OS X出現第一個功能完整的勒索軟體
使用者下載安裝惡意版的Transmission 2.9,就會感染勒索軟體KeRanger,KeRanger將蟄伏3天,靜待透過Tor匿名網路傳輸的C&C遠端控制伺服器的指令。3天後加密使用者系統上特定格式的檔案與文件,並要求支付1個比特幣(約400美元)贖金。(詳全文)
美國情報機構前資安長: 企業平均5個月後才發現遭駭
美國國家地理空間情報局(NGA)是與FBI和CIA齊名的另一個情報機構,NGA前資安長Lance Dubsky首度來臺提出警告,臺灣是全球APT攻擊災情最重的國家,企業至少得要146天才會發現自己被駭,至少5個月內,駭客可以為所欲為。(詳全文)
區塊鏈太夯,臺大領軍成立金融科技暨區塊鏈中心
金融科技(Fintech)風潮已經在全球盛行,並開始向下紮根,臺灣大學去年首度開設了Fintech課程(Bitcoin in the Big Data Era),近日更準備要成立國內第一個金融科技暨區塊鏈中心,在臺大副校長陳良基及資工系教授廖世偉等人的積極推動之下,將在明天揭開序幕。
新成立的臺大金融科技暨區塊鏈中心,將由曾經擔任金管會委員、不久前剛卸下臺銀副總一職的蔡宗榮來擔任執行長,而廖世偉也將扮演主要的內部召集人角色,共同推動這項計畫,不只跨進Fintech領域,更將聚焦在區塊鏈(Blockchain)的技術研發與產業創新應用,要助臺灣的Fintech發展一臂之力,除了促進產學合作之外,也期望能結合不同領域,並激發出跨學院的創新力與研發力。(詳全文)
微軟宣布加入Eclipse基金會 並開源TFS外掛程式
微軟加入Eclipse基金會,將為Eclipse IDE開發社群帶來貢獻,微軟首先開源了軟Team Foundation Server的Eclipse外掛程式Team Explorer Everywhere,讓開發團隊可以在Windows、Linux、Mac OS X不同平台的Eclipse IDE下使用Team Foundation Server或Visual Studio Team Services。(詳全文)
美國國防部獎勵抓漏,邀資安專家攻擊國防部網頁
(圖片來源/Department of Defense)
抓漏獎勵計畫預計於今年4月展開,想要參與的資安專家必須先註冊,經國防部進行背景調查,在規定的期間內入侵特定的國防部系統。美國國防部期望以此引進優秀人才、技術與手法,提昇國防部及美國的安全。(詳全文)
Seagate員工報稅資料遭網釣攻擊而外洩
(圖片來源/Seagate)
希捷一名員工接到偽造執行長Stephen Luczo的信件,要求提供2015年現任及離職員工的W-2資料,在不疑有他下將這份資料外流,致使該公司美國員工面臨身份資料被竊及冒領退稅的風險。事件發生後希捷已報警並展開調查,並將分析內部流程進行變革。(詳全文)
Home Depot因資料外洩慘賠1,300萬美元
企業因資料外洩引訟上身並賠償鉅款又有新案例。在2014年傳出用戶交易資料外洩事件的美國家具裝修零售商Home Depot決定付出高達1,300萬美元(約新台幣4.3億元)的賠償金,以換取訴訟和解。
Home Depot是在2014年9月坦承在同年4到9月間發生駭客入侵事件,導致美國與加拿大分店使用支付卡消費的用戶交易資料可能外洩,總計高達4,000多萬張支付卡資料遭竊,以及5,200多萬名用戶電子郵件地址外洩。(詳全文)
Android修16個漏洞,含媒體函示庫重大漏洞
Google 3/7 釋出Android平台的3月定期更新,修補了16個安全漏洞,包含6個重大漏洞(critical)、8個高風險漏洞(high)及2個中等漏洞(moderate),其中有兩個重大漏洞源自於Mediaserver元件。Google自去年8月以來已修補超過30個Mediaserver漏洞。
資安業者Zimperium在去年7月揭露了位於Mediaserver中的怯場(Stagefright)漏洞,該漏洞允許駭客經由多媒體簡訊自遠端入侵Android裝置,影響全球逾9.5億台的Android手機,促使Google啟動史上最大規模的安全更新,並自8月起針對Android平台展開每月定期更新。(詳全文)
紅帽聯手IoT方案供應商加強物聯網安全性
(圖片來源/Red Hat)
紅帽與義大利IoT方案供應商Eurotech合作,建立物聯網端到端架構,以簡化和加速IoT的建置,紅帽宣稱,此架構將有助於加強運算安全性、可管理性和IoT應用程式的支援。(詳全文)
Linux版SQL Server明年中上市
(圖片來源/微軟)
微軟全力擁抱Linux,繼與RedHat合作在Azure推出Red Hat Enterprise Linux後,預告明年中將會推出SQL Server on Linux,將提供企業關鍵業務所需的效能、最佳化的TCO、安全性及混合雲部署管理等功能。(詳全文)
Google行動支付有新招,動嘴巴就可以付款
(圖片來源/Google)
Google釋出新的行動付款程式Hands Free,消費者不必開啟程式也不用掏出錢包,只要用語音說出「I’ll pay with Google」,就能完成交易。
這項服務目前僅於美國南加州南灣(South Bay)地區進行小規模測試,已有部份麥當勞、連鎖Pizza店Papa John’s及其他餐館加入該實驗。(詳全文)
IFR:2018年將有130萬工業機器人進工廠
(圖片來源/IFR)
根據國際機器人聯合會的2015年世界機器人統計報告,全球各地的工廠在2018年將有近130萬個工業機器人提供服務。而在2014年南韓為全球自動化程度最高的國家,機器人密度為平均的7倍,另外,臺灣與美國自動化程度相當。(詳全文)