Google將強制用戶啟動帳號雙因素驗證
新聞雖然Google提供雙因素驗證（2 Factor Authentication，2FA）或兩步驟驗證（two-step verification，2SV）作為取代密碼的帳號登入選項，但目前仍允許用戶自行選擇，不過Google昨（6）日表示，即將強制Google帳號用戶啟用2SV。Google身份與用戶安全產品管理總監Mark Risher昨日在世界密碼日（World Password...
View ArticleTwitter推出打賞功能Tip Jar
新聞Twitter周四（5/6）發表了Tip Jar打賞功能，以讓使用者能夠以實際的金錢來鼓勵創造議題或對話的用戶，目前該服務適用於全球的英文版Twitter用戶，且初期僅開放給創作者、記者、專家與非營利組織使用。當使用者於Twitter用戶的個人檔案上看到Tip Jar的圖示時，便知道該用戶可接受贊助，點擊圖示就可顯示各種支付工具，包括Bandcamp、Cash...
View Article2017年FCC的網路中立評論中，有接近82%是假的
新聞美國聯邦通訊委員會（Federal Communications Commission，FCC）在2017年準備頒布《恢復網路自由命令》（Restoring Internet Freedom Order）以廢除網路中立政策之際，曾經開放外界評論，然而，總計超過2,200萬筆的評論卻充斥著假評論，縱使已經事過境遷，但紐約州檢察長Letitia...
View ArticleClik here to view.
向蘋果取經？Google Play也將有包含隱私聲明在內的安全項目
新聞Google周四（5/6）宣布，Google Play上的程式將具備安全項目（Safety Section），以供開發者描述程式的隱私聲明與其它安全功能，正式的政策將會在今年第三季出爐，開發者於第四季就可於程式中嵌入安全項目，明年第二季即會強制實施。而此一安全項目的功用，與蘋果App...
View Article微軟將完全在歐盟境內處理和儲存歐盟客戶的資料
新聞微軟推進對歐盟用戶的隱私承諾，實施一個被稱為歐盟資料邊界的解決方案（EU Data Boundary Solutions），該公司的所有核心雲端服務，包括Azure、Microsoft...
View ArticleClik here to view.
Cloud周報第104期：微軟喊出朝每年興建逾50座資料中心目標邁進，外加年砸10億美元強化機房資安
新聞重點新聞（2021/04/15～2021/05/05） 微軟 Azure資料中心 馬來西亞...
View Article學生安裝盜版軟體惹禍，導致歐洲某研究單位淪為勒索軟體Ryuk攻擊對象
新聞資安業者Sophos本周公布了一起有關Ryuk勒索軟體的攻擊報告，受害者為歐洲一家參與COVID-19及其它生命科學研究的生物分子研究中心，研究人員追蹤了Ryuk的源起，發現是一名學生想要安裝盜版軟體，而意外將Ryuk帶進了該研究中心。這家生物分子研究中心與當地的許多大學合作多項不同的專案，因此，參與專案的學生可透過Citrix...
View ArticleClik here to view.
【臺灣資安大會直擊】讓推動國內資安環境更上層樓，促進資安新人吸取成功經驗並讓資安觀念融入多元遊戲
新聞臺灣資安大會邁向第七屆，現場除了多項專業議程與資安能量展示之外，讓企業能夠一次掌握最新資安技術與瞭解資安解決方案，特別的是，今年大會還特別新規畫Cyber Talent資安人才論壇等一連串活動，並擴大CYBERSEC...
View ArticleClik here to view.
【SAN儲存陣列：HPE Primera 600】HPE主力儲存陣列世代交替，歷史悠久的3PAR家族接班人
在HPE過去2、3年來的儲存產品更新中，最重要的，便是在Discover 2019大會中發表的Primera 600系列。Primera是HPE旗下的全新儲存陣列產品系列，系統架構與功能雖然繼承了過去的3PAR StoreServ系列，但無論在硬體還是核心軟體上，都有全新的進化，將逐步取代3PAR...
View ArticleClik here to view.
Clik here to view.
一周大事：臺灣企業資安曝險大調查出爐。嬌生揭露AI擴大應用關鍵
新聞蔡英文總統出席臺灣資安大會，首度揭櫫「資安即國安2.0」戰略圖片來源／iThome今年，全球第一場實體舉辦的資安活動「CyberSec 2021 臺灣資安大會」於今年5月4日～5月6日假南港展覽館二館舉辦，總統蔡英文亦第三度蒞臨臺灣資安大會致詞，並首度在公開場合揭櫫「資安即國安2.0」國安戰略內容，而美國在台協會處長酈英傑（William Brent...
View ArticleClik here to view.
臺灣資安大會現場直擊系列報導
專題故事今年臺灣資安大會是全球第一個可以實體舉辦的資安會議，超過一萬名會眾報名三天議程與展覽，議程內容超過200軌，參與業者超過200家，展覽規模更是去年的1.5倍，場邊活動除了臺灣資安館、CYBERSEC Playground資安體驗區，更首度新增資安人才專區、資安品牌日以及US-Taiwan AIT Day等活動
View ArticleClik here to view.
醫療IT將有兩大變革！衛福部宣布電子病歷交換中心要改為FHIR架構，還要送草案讓電子病歷上雲
新聞為強化醫療資安體質，衛福部資訊處處長龐一鳴6日在臺灣資安大會上重磅宣布，衛福部要擁抱HL7國際醫療資料交換標準FHIR，將電子病歷交換中心EEC改為FHIR交換中心，來降低眾多接口產生的資安風險；此外，衛福部也要放寬電子病歷存取權，將允許醫療機構上雲代管，目前正修改法規，接下來要公開草案、徵詢外部意見。衛福部希望藉這些做法，強化醫療資安防護基礎，一方面也希望臺灣醫療資料與國際接軌，要讓國內醫資廠...
View Article高通晶片漏洞影響Google與三星等高階機種在內的全球3成手機
新聞資安業者Check Point Research（CPR）本周揭露了一個藏匿在高通行動數據機Mobile Station Modem（MSM）晶片的安全漏洞，此一編號為CVE-2020-11292的安全漏洞將允許駭客存取手機簡訊或通話內容，估計波及全球30%的手機，涵蓋來自Google、三星、LG、小米與One...
View ArticleClik here to view.
IT人才月報第15期：「資安人最缺的就是溝通能耐！」台哥大資安長以自身經驗出發，盤點資安人才需具備的能力與心態
新聞重點新聞(0409~0506) 台哥大 資安長 資安人才成長術...
View Article新Rootkit悄悄感染Windows電腦
新聞卡巴斯基發現一個不明駭客組織近日在網路上，散佈全新的rootkit程式感染Windows伺服器，以竊聽用戶網路通訊，受害者特別集中在東南亞、南亞及非洲用戶，包括2個知名的跨國外交單位。卡巴斯基是在亞洲和非洲國家的區域性外交組織網路上，發現一隻rootkit程式，他們將此波攻擊稱為TunnelSnake，而依據rootkit二進位檔命名為Moriya。它是一種被動後門程式，感染連向網際網路的Win...
View ArticleGoogle Photos限額15GB免費空間6月上路
新聞這不是新消息，而是Google去年11月宣布的政策變更。再3個禮拜後，Google Photos將只允許用戶免費上傳最多15GB的相片和文件檔案了。去年11月Google宣布，從2021年6月1日起，任何新上傳的相片和影片都會計入現有15GB的免費儲存額度。未來上傳的檔案超過15GB者，用戶就得購買Google One（原名Google...
View ArticleClik here to view.
美國最大燃油管道系統Colonial Pipeline遭勒索軟體攻擊，美國宣布進入緊急狀態
新聞美國最大燃油管道系統Colonial Pipeline上周五（5/7）遭到勒索軟體攻擊，由於Colonial Pipeline負責美國東岸多達45%的燃料供應，並因攻擊事件而暫停所有的管道作業，此事讓美國政府於周日（5/9）宣布進入緊急狀態（State of Emergency）。總部設於喬治亞州的Colonial...
View ArticleFlurry：伴隨蘋果iOS 14.5的追蹤透明化上路後，只有13%的程式用戶同意被追蹤
新聞蘋果於4月26日釋出的iOS 14.5嵌入了追蹤透明化政策，要求所有程式在追蹤用戶行為之前，都必須取得用戶同意，行動程式分析業者Flurry於iOS...
View Article