一周大事：统一未来超商X-Store首度实验RFID自助结账。发展全通路对抗纯网银，永丰银用AI预测全台区域发展潜力

7-Eleven未来超商X-Store 4进驻台中，首次在上万件商品导入RFID，加速自助结账过程

图片来源／7-Eleven

7-Eleven第四间未来超商X-Store 4进军台中市，首次在商品上导入RFID，相较于前面三家X-Store的自助结账是利用电脑视觉辨识商品，虽然一次能为多件商品结账，但需要将商品平放，且可能受到摆放的位置影响辨识成功率，X-Store 4店内商品含有特制的RFID标签，让消费者在自助结账时不需要平放商品就能感应，以加快结账流程。更多内容

永丰银用AI预测全台区域发展潜力

图片来源／永丰银行

近年，银行不只在数位金融大力冲刺，更将实体分行作为与纯网银抗衡的重要利器，要透过虚实整合来发展全通路，确保在市场上的竞争力。因此，如何将实体分行据点发挥最大效益，也是银行在数位转型中需要思量的重要环节。永丰银行为此与成功大学展开产学合作，用AI模型训练全台区域发展潜力综合指标，作为分行据点评估依据。更多内容

发展台湾资安产业，协助企业真正落实资安是关键，工研院推动产业资安化新战略

图片来源／工研院、摄影／罗正汉

为了提升台湾资安产业成为新经济动能，台湾已有行动了吗？身为-多项计划执行单位的工研院，近日公布了他们近三年推动台湾资安发展的经验，而他们的下一步，将希望协助一般产业能够建立资安成熟度的概念，让企业更札实地一步步做好资安，并借此驱动国内资安产业。更多内容

SolarWinds网管软件遭骇，美国-紧急停用

在传出美国财政部与商务部遭到国家级骇客攻击，且与这些机构使用的IT监管平台SolarWinds Orion有关后，国土安全部要求所有联邦机构立即中止使用SolarWinds Orion产品。SolarWinds为美国专门研发系统/网络/基础设施管理软件的业者，全球客户数为30万家，包括众多美国联邦机构。SolarWinds坦承，从今年3月到6月期间释出的SolarWinds Orion Platform版本遭到骇客攻击，影响1.8万家企业用户。更多内容

 微软将开始封锁恶意的SolarWinds二进制档案 

 SolarWinds攻击行动躲过美国-百亿资安系统Einstein 

 微软、FireEye与GoDaddy建立SolarWinds攻击的销毁开关 

 CISA：SolarWinds系统并非骇客唯一切入口 

 微软调查发现逾40家客户因采用SolarWinds产品，沦为骇客供应链攻击目标 

红帽将弃守CentOS Linux，不再推新版

本月初红帽（Red Hat）宣布，将把对CentOS的投资从CentOS Linux，完全转移到CentOS Stream，预计于2021年12月31日，提早终止对CentOS Linux 8的支援。原本红帽及CentOS要对CentOS Linux 8支援到2029年，但现在改变主意，也不会有CentOS Linux 9。更多内容

微软12月例行修补公布Exchange三个重大弱点

潜藏于Exchange的漏洞CVE-2020-17132，主要是因为不当验证cmdlet参数造成，骇客必须先通过Exchange的身份验证，才能展开攻击。ZDI研究人员推测，假如骇客掌控其中1个使用者的信箱，就有可能借此漏洞，来控制整个Exchange服务器。更多内容

GitHub开放企业线上赞助开源专案

GitHub更新该平台功能，包括可自动合并拉回请求，推出Discussions测试版和GitHub Enterprise Server 3.0。针对Sponsors赞助功能，也进一步打造支援企业既有账单协议的界面，让企业得以透过PayPal或信用卡来赞助开源专案。更多内容

Google挖角高盛集团资安长担任云端部门首位CISO

图片来源／Google

华尔街日报指出，Phil Venables在高盛集团担任资安长一职近20年，也已成为集团董事，不过Venables自12月14日起，正式加入Google Cloud。根据Venables在LinkedIn的个人档案，他的头衔为Google Cloud资安长（CISO）以及Google副总裁。更多内容

苹果与Cloudflare联手打造新DNS协定

图片来源／Cloudflare

Cloudflare、苹果及Fastly共同开发新DNS标准Oblivious DNS over HTTPS（ODoH），ODoH架构在DoH上，但额外添增独立的端对端加密层，并在客户端与目标服务器之间新增代理人，让客户端传送的是加密的网址查询，先传送到代理人，再传送到目标服务器，目标服务器解密之后回传使用者所要查询的网站IP，同样得先经过代理人，避免ISP或DNS解析业者窥探使用者隐私。更多内容

谷歌、戴尔发起现代运算联盟，统整芯片到云的技术

最近Google号召了Box、Citrix、Dell等业者，发表现代运算联盟（Modern Computing Alliance），打算执行自芯片到云端（silicon-to-cloud）的全面整合，以提供差异化的云端运算平台及各种业务解决方案予企业客户，同时也邀请其它业者加入。Chrome OS副总裁John Solomon表示，随着人们的生活与业务都转移到云端，各界对完整技术堆叠（technology stack）的需求渐增，从芯片到云端，是一个重新定义技术系统与堆叠的好机会。更多内容

Kubernetes 1.20正式加入磁盘区快照操作功能

Kubernetes官方发布2020年最后一个版本1.20，这是今年新增功能最多的版本，包括进入稳定阶段的磁盘区快照操作（Volume Snapshot Operations）功能，提供了一个标准操作方法，让用户可以触发磁盘区快照，在任何Kubernetes环境不须顾虑底层储存，就能够以可移植方式，操作磁盘区备份。更多内容

掰掰，Adobe释出Flash Player最终版

日前Adobe释出Flash Player最后版本更新，但Adobe并未要用户升级，而是呼吁用户应立即移除Flash Player，因为明年1月1日起，用户不会再获得任何功能及漏洞修补程式。更多内容