Clik here to view.
【臺灣資安大會直擊】增進外界對APT攻擊族群認識，TeamT5出奇招，將抽象的駭客組織化身展覽作品
新聞在資安新聞或報告中，可能常常看到某些攻擊事件是由特定駭客組織所為，然而，對於這些駭客組織本身的了解，可能多半不夠深刻，是否有更平易近人的方式，增進大眾對一些駭客組織的認識呢？事實上，網路攻擊日益複雜，這些有組織的駭客團體，花了很多心力瞭解可能是攻擊目標的你我，但是，相對地，整個公眾對這些駭客組織有概括性的了解嗎？長期進行駭客追蹤研究的TeamT5杜浦數位安全，在本月舉行的2021臺灣資安大會展區...
View Article微軟：Edge 91為Windows 10上效能最好的瀏覽器
新聞自從微軟加入Chromium陣營之後，Microsoft Edge的版本更新就盡量與Chrome同步，例如在Google於5月25日釋出Chrome 91時，微軟也發表了Microsoft Edge 91，並宣稱Edge 91為Windows 10上效能最好的瀏覽器。這是因為微軟持續在基於Chromium的Edge上添增新的功能，以強化其效能，例如Edge...
View ArticleGoogle揭露新型態的Rowhammer記憶體漏洞技術：Half-Double可影響更遠的位元
新聞全球研究人員從2016年就開始討論DRAM記憶體的Rowhammer漏洞，它能藉由重覆造訪目標記憶體列的隔壁列記憶元，造成電壓波動，影響目標記憶體列，導致位元翻轉現象，近日Google則揭露了Half-Double，宣稱它是個新型態的Rowhammer技術，可把Rowhammer效應擴張到更遠的位元。Google說明，Rowhammer其實很像是CPU中的推測執行漏洞，它們皆破壞了底層硬體的安全...
View ArticleIETF發布QUIC正式版RFC 9000，Cloudflare：現約有12％流量為使用QUIC的HTTP/3
新聞IETF（Internet Engineering Task Force）現在發布RFC 9000，這是QUIC傳輸通訊協定的正式標準化版本，並且獲得RFC 9001、RFC 9002和RFC...
View ArticleKinesis Data Analytics Studio供用戶以SQL和Python操作串流資料
新聞AWS推出了串流資料分析工具Amazon Kinesis Data Analytics Studio，用戶現在可以從Amazon Kinesis控制臺選擇Kinesis資料串流，並且點擊啟動利用Apache Zeppelin和Apache Flink開發而來的Kinesis Data Analytics...
View ArticleClik here to view.
從企業資安直通國安的零信任架構
今年臺灣資安大會的主要標語「TRUST : redefined信任重構」，強調的IT安全議題，正是資安界這幾年來最熱門的防護概念之一：零信任（Zero Trust）。這樣的資安概念從逐漸成形，到如今成為廠商與專家必談的議題，其實花了不少時間。關於這樣的作法，最早可追溯至2003年、2004年，有個名為Jericho...
View ArticleAmazon Sidewalk自6月8日起將與鄰近裝置分享用戶頻寬
新聞Amazon在2019年9月發表了Amazon Sidewalk，這是Amazon的網狀網路（Mesh Network）專案，允許取得Amazon認證的裝置以藍牙進行通訊，還可分享彼此的頻寬。Amazon預計自今年6月8日起，於各種裝置的預設值啟用Amazon Sidewalk，不過，美國媒體相繼奉勸使用者手動關閉Amazon Sidewalk。根據Amazon的解釋，Amazon...
View Article小米展示8分鐘就能充飽手機電池的HyperCharge快充系統
新聞小米周一（5/31）透過Twitter展示了最新的HyperCharge快充系統，它的有線充電系統擁有200W的充電能力，替具備4000mAh電池的客製化的Mi 11 Pro手機充電，8分鐘就充飽了手機電池，無線充電系統則有120W的充電能力，替同樣規格的Mi 11...
View ArticleClik here to view.
【疫情日報】Rt值持續下降趨近1反映疫情趨緩，政府近日將公布企業快篩指引
新聞中央流行疫情指揮中心指揮官陳時中1日宣布，近日單日新增確診個案數和校正回歸個案數下降，整體疫情走向趨緩、感染率指標數據Rt值持續走低,...
View Article美國國家能源研究科學計算中心正式安裝全球最快AI超級電腦Perlmutter
新聞美國國家能源研究科學計算中心（National Energy Research Scientific Computing Center，NERSC）在5月27日宣布，已於其勞倫斯伯克利國家實驗室正式安裝了全球最快的AI超級電腦Perlmutter，Perlmutter又名NERSC-9，是由HPE與Nvidia及AMD聯手打造的GPU加速超級電腦，理論上可提供接近3.8...
View ArticleConsul服務網格開始支援Amazon ECS
新聞開源基礎設施公司HashiCorp宣布要在自家服務網格Consul中，加入對AWS容器服務的支援，要讓用戶可以選擇Consul作為ECS的服務網格。目前這項功能還在技術預覽階段，用戶現在可以透過無伺服器運算引擎AWS Fargate，在ECS上部署Consul預覽版本。Amazon...
View Article全球最大肉品業者JBS遭網路攻擊，部分產線停擺
新聞總部位於巴西的全球最大肉品業者JBS周日（5/30）傳出遭到網路攻擊，駭客攻陷了該公司用來支援北美與澳洲的IT系統，並導致部份的產線停擺。率先揭露並取得JBS聲明稿的，是澳洲的肉品產業媒體Beefcentral。JBS S.A為全球最大的肉品供應商，專門銷售處理過的牛肉、雞肉、豬肉及相關副產品，旗下設有JBS USA、JBS Foods...
View Article研究人員在GPU上執行生成對抗網路，加速高解析度宇宙模擬
新聞卡內基美隆大學和加州大學研究人員，合作開發出了一個深度學習模型，可以提升宇宙模擬的解析度，將低解析度的模擬提升為高解析度模擬，使得科學家一天之內，就可以創造出複雜的模擬宇宙，並能探索更多的可能性。宇宙模擬對於人類了解宇宙是必要的方法，從宇宙的誕生到黑洞的形成，都需要經過模擬才能進一步探索未知，研究人員提到，宇宙研究用到大量的模擬，並且需要使用高解析度，來解決小規模星系形成的物理問題，但解決這些問...
View ArticleElastic 7.13強化對開源主機檢測框架Osquery的支援
新聞Elastic發布了最新軟體堆疊Elastic 7.13版本，這個新版本在企業搜尋、可觀察性和安全解決方案，都加入新功能。除了提供正式的凍結層儲存服務外，還加入執行時欄位（Runtime Fields）功能，強化分析能力，並且改善開源主機檢測框架Osquery整合，提供用戶進行更強大的安全分析。現在Elastic凍結層（Frozen...
View ArticleClik here to view.
台北市祭出科技防疫三箭，台北通實聯制開放民間採用、精進疫情數據儀表板、開放線上申請紓困
新聞全國疫情持續維持三級，雙北更成為高風險地區，除了限制餐飲內用、學校停課，民眾減少外出之外，仰賴資訊科技進行防疫工作的台北市今天（6/1）宣布升級科技防疫作為，包括和中央政府合作，開始整合行政院簡訊實聯制的台北通實聯制更新，開放民間業者申請整合型QR...
View ArticleClik here to view.
刑事局資安鑑識實驗室全球首創：將惡意程式分析流程標準化並取得ISO國際認證
新聞各種網路犯罪的惡意程式分析手法，都高度依賴各家業者的技術能力和工具設備，刑事局科技研發科科長林建隆表示，該中心從2019年底開始規畫，希望可以將日常累積的在微軟作業系統下的各種惡意程式分析手法，進行統整分析並找出一套標準化的作業方式，並且取得相關的國際認證。林建隆進一步指出，歷經一年半的努力，刑事局數位暨資安鑑識實驗室於日前（5月28日）經由全國認證基金會（TAF）審核通過，將所有實驗室都必須取...
View Article蔡英文總統首度在臺灣資安大會，揭櫫「資安即國安2.0」戰略
新聞全球第一場實體舉辦的資安活動「CyberSec 2021 臺灣資安大會」於今年5月4日～5月6日假南港展覽館二館舉辦，總統蔡英文亦第三度蒞臨臺灣資安大會致詞，並首度在公開場合揭櫫「資安即國安2.0」國安戰略內容，而美國在台協會處長酈英傑（William Brent...
View Article