一周大事：甲骨文7月破纪录修补三百多个安全漏洞。GCP与Digital Asset联手开发区块链新应用,,GCP与Digita

原标题：一周大事：甲骨文7月破纪录修补三百多个安全漏洞。GCP与Digital Asset联手开发区块链新应用

中国制扫地机器人遭爆有安全漏洞资安业者Positive△Technologies指出，由中国业者缔奇（Diqee）所生产的360扫地机器人含有两个安全漏洞，漏洞若遭成功开采将允许骇客自远端控制扫地机器人，甚至是拦截扫地机器人所处...

中国制扫地机器人遭爆有安全漏洞

资安业者Positive△Technologies指出，由中国业者缔奇（Diqee）所生产的360扫地机器人含有两个安全漏洞，漏洞若遭成功开采将允许骇客自远端控制扫地机器人，甚至是拦截扫地机器人所处Wi-Fi网络上所传送的资料。（详全文）

?

AWS△S3配置不当又一桩，数十万选民个资曝光

近日Kromtech△Security的安全研究人员再度发现配置不当的AWS△S3储存贮体，这次的始作俑者是美国专门提供政治竞选活动电话语音行销服务的Robocent。Diachenko是利用免费的GrayhatWarfare来搜寻Amazon△S3的公开资料库，以“voters”为关键字找到了Robocent的储存贮体，内有数十万笔美国选民资料。（详全文）

?

甲骨文7月破纪录修补三百多个安全漏洞

在7月17日，甲骨文释出的每季例行性重大修补更新（Critical△Patch△Update，CPU）修补了334个安全漏洞，超越了去年7月修补的308个漏洞，写下历史新纪录。

甲骨文的每季修补规模之所以如此庞大，是因为它涉及了甲骨文旗下超过100种产品，在这些安全漏洞中，有17％与金融服务应用有关、13％与Fusion△Middleware有关，与零售应用及MySQL有关的漏洞也分别占了9％。（详全文）

?

Magniber勒索软件出现变种，攻击范围扩大至亚洲多国

日前Malwarebytes研究团队针对Magnitude网站渗透工具（Exploit△Kit）进行研究，发现骇客近年来利用这套渗透工具，散播多款勒索软件，例如，去年发现的Magnigate与Magniber，以及今年4月出现的GandCrab等，而最近的新版Magniber勒索软件，程式码不但更为精简，在执行电脑档案加密的过程中，更可离线执行，不再需要连线到C△C中继站。攻击范围也不再局限于韩国，而扩大至澳门、新加坡、中国、台湾、汶莱，以及马来西亚等国。（详全文）

?

Alphabet营收成长强劲，但欧盟罚款侵蚀获利

日前Google母公司Alphabet公布2018年第二季营收财报。Alphabet上季营收327亿美元，较去年同期成长26％。虽然成长强劲，但7月Google因为被欧盟认定滥用Android的市场优势捆绑Google△Search、Google△Maps等服务，遭到欧盟罚款43.4亿欧元（约为50.7亿美元），明显对获利产生影响。（详全文）

?

微软Windows△10 IoT△Core服务预览版上线

物联网应用是近年微软努力加强布局的市场，在今年Computex时，微软就宣布释出Windows△IoT△Core服务，让企业伙伴可以使用Windows△IoT△Core，作为其物联网解决方案的执行平台。而现在该服务处于预览版状态，微软也祭出长达10年支援周期的承诺，确保企业的装置定期更新及运作状况健康。（详全文）

?

GCP与Digital△Asset联手开发区块链新应用

为强化Google△Cloud△Platform（GCP）对企业的吸引力，Google在云端合作伙伴大会Next’18上宣布和区块链新创公司Digital△Asset合作，以协助企业客户在其云平台上开发区块链应用程序。（详全文）

?

微软创下一千亿美元的年度营收纪录

在7月19日微软公布了截至6月30日的2018财年第四季营收与年度营收，第四季创下301亿美元的营收，比2017财年同期增加17％，而微软在2018财年缔造了1,100亿美元的营收，写下微软年度营收的新纪录，这些讯息让微软股价上扬3.26％，达到107.8美元，同样是微软的股价新高。（详全文）

?

GCP更新帐号管理政策，避免错停用户帐号

在6月时，有GCP用户在博客抱怨，他们建构在Google云端平台的服务被无预警关闭，Google工程支援区域负责人Brian△Bender出面道歉，并且承诺改善帐户审查机制。而今GCP公开了更新后的帐户管理政策，其中包括不会以自动侦测机制暂停离线付款的既存客户，即便是线上客户，也会延迟暂停帐户的时程，另外，还增加7x24的对话客服服务。（详全文）

?

Mozilla开源语音资料专案开始募集正体中文音档

为加速语音分辨相关技术及应用的发展，Mozilla发起开源语音募集专案Common△Voice（同声计划），近期开始募集正体中文音档，鼓励民众献声，以协助正体中文语音资料库的建立。（详全文）

?

甲骨文开始支援云端搬移工具，吸引企业用户上云

云端服务竞争激烈，各厂商都千方百计的想让企业用户可以更简单上云，或者拥抱混合云、多云架构。而简化该任务的关键，就是云端搬移工具。像是经营超融合架构市场的Nutanix，日前就推出搬迁工具Xtract，要让公云用户移转到自家AHV虚拟平台。（详全文）

?

Opera△55将直接支援Chrome扩充程式

浏览器业者Opera最近释出的Opera△55测试版（Beta），提供更直接的管道以方便用户安装Chrome扩充程式。（详全文）

?

推动5G，英国拼2033年全面网络光纤化

英国政府为了加速5G基础架构环境的到位，近期计划推动2033年达成全部光纤化的目标计划。英国政府认为，5G的覆盖需要完全光纤化的基础架构，因此承诺未来7年内让1,500万家户使用全光纤宽频网络，而在2033年之前英国境内要全面部署光纤网络。（详全文）

?

三星发表业界首款8Gb的LPDDR5记忆体

在7月17日，三星（Samsung△Electronics△）宣布已成功开发出业界首款10纳米等级的8Gb△LPDDR5 DRAM，与现有的LPDDR4X相较，8Gb△LPDDR5 DRAM的传输速度增加了50％，电力损耗最多则可减少30％，替即将来临的5G与人工智能等行动应用铺路。（详全文）

?

广达QCT携IBM合攻云端企业

隶属于广达集团的云达科技（Quanta△Cloud△Technology，QCT）日前宣布与IBM正式签署战略协议，将联手布局全球云端企业市场。这次合作意味着，云达不再只专注服务大型云端企业，未来更要通吃全球企业，连规模不大的中小企业都将成为其销售服务的对象。而且这次强强的联手，对于云达来说，不只有着布局全球云端资料中心市场的战略性的重要意义，背后更大的企图，是为接下来全球5G电信和AI应用市场铺路。（详全文）

橙山网（Csnd.net）简评：GCP与Digital Asset联手开发区块链新应用中国制扫地机器人遭爆有安全漏洞资安业者Positive△Technologies指出，由中国业者缔奇（Diqee）所生产的360扫地机器人含有两个