資安周報第34期：從烏雲升級事件看中國政府對網路的箝制
新聞專門負責通報各種企業與產品資安漏洞的中國漏洞通報平臺烏雲（WooYun），自從在今年7月19日晚上無預警的無法連網、提供服務，並在7月20日凌晨貼出烏雲服務正在升級的公告外，迄今也沒有宣布後續的消息。而由烏雲自主推出的唐朝安全巡航（TangScan）的資安SaaS服務網站，主要是把烏雲所有的漏洞資訊，都以政策派送的方式作為一種資安雲端服務提供給中國企業，同樣的，也在7月23日無預警的無法繼續提供...
View ArticleClik here to view.
微軟正式釋出Windows 10 周年更新
新聞就在上周結束免費升級Windows 10後，一如稍早公佈，微軟宣佈正式釋出Windows 10第一個重大更新「周年更新」（Anniversary Update）版。 今天開始，Windows 10周年更新將分階段發佈給所有國家的Windows 10 版PC，平板，Xbox遊戲機及物聯網裝置，會先從較新機種開始。本波更新不包括手機用戶，微軟表示，Windows...
View Article香港比特幣交易商Bitfinex被駭，價值6500萬美元的比特幣遭竊
新聞位於香港的比特幣交易商Bitfinex周二（8/2）對外坦承發現一安全漏洞，因而終止該站所有的交易，並與執法機構合作展開全面的調查。Bitfinex於Reddit上透露駭客竊取了11.97萬個比特幣，以目前比特幣的交易價格來看，約價值6500萬美元。Bitfinex於正式聲明中並未公布太多的細節，僅說有些使用者的比特幣被偷了，目前正在清查受到影響的使用者，也正關站檢視整體環境的安全性，同時與執法...
View Article金管會修法鬆綁電子支付相關法規，改善行動支付體驗
新聞金管會本周公告已完成電子支付相關法規的修正草案，鬆綁對電子支付機構的相關規定，讓業者可以間接連結消費者的銀行帳戶進行支付，此外，也簡化行動支付身份驗證方式，改善用戶體驗。此次修法包括「電子支付機構資訊系統標準及安全控管作業基準辦法」、「電子支付機構業務管理規則」、「電子支付機構清基金組織及管理辦法」，金管會已完成法規預告，按行政程序最快在下週就會開始施行。金管會表示，修法後提供電子支付程序更多的...
View ArticleClik here to view.
Instagram推新功能Stories，讓用戶將照片變成24小時有效的動態影片
新聞Instagram於本周二（8/2）推出新功能Stories，提供使用者能發布幻燈片播放格式的狀態，能夠一次發布多張照片和影片，且Stories動態會自動在24小時後消失，而Instagram的Stories功能將會在未來幾周逐步開放全球的iOS和Android用戶使用。Instagram...
View Article免申請免審核，微軟全面開放北美開發人員購買HoloLens
新聞微軟周二（8/2）宣布，旗下的全息圖像運算裝置HoloLens即日起將開放北美的開發人員與企業購買，而不必再經過申請及審核的步驟，同一天也發表了新增安全與裝置管理功能的商用套件HoloLens Commercial Suite，專攻大型企業市場。微軟是在今年3月底開始提供HoloLens開發人員版（HoloLens Development...
View Article卡巴斯基實驗室祭出抓漏獎勵計畫
新聞俄國資安業者卡巴斯基實驗室（Kaspersky Lab）本周趁著「黑帽駭客大會」（ Black Hat USA Conference）與HackerOne合作推出抓漏獎勵計畫，首波將祭出5萬美元的獎金吸引全球資安研究人員尋找卡巴斯基的安全產品漏洞。該實驗室的第一階段抓漏獎勵計畫於周二（8/2）正式展開，限期6個月，鎖定的產品為Kaspersky Internet...
View ArticleClik here to view.
iPhone 6電池爆炸讓澳洲男子3度燒傷
新聞一名住在澳洲雪梨的36歲管理顧問Gareth Clear本周日（7/31）在Twitter上公布他被爆炸的iPhone 6手機燒傷了，醫生判斷為3度燒傷，需要進行植皮手術。根據Clear對媒體的描述，他在要騎上腳踏車時踩空了踏板，因重心不穩而跌倒，剛好坐到他放在褲子後面口袋的iPhone 6，他先注意到身後冒出的煙，覺得手機似乎爆炸了，繼之感到劇痛。結果那支iPhone...
View Article前知名駭客推評分系統，要幫軟體安全打分數
新聞美國一名20年前曾聲名大噪的駭客Peiter Zatko，在去年離開Google的先進技術與專案團隊後，投身軟體安全評估研發，將推出開放的評估服務，讓使用者能用簡單明瞭的方式，了解自己使用的軟體到底安不安全。以代號Mudge聞名多年的Peiter...
View Article韓國公平會火力全開，緊盯微軟雲端服務可能搭售行為
新聞不久前才磨刀霍霍針對高通(Qualcomm)與Google大動作進行反壟斷審查的韓國公平交易委員會再次出招，最近將腦筋動向積極推動雲端業務的微軟(Microsoft)，懷疑微軟可能透過搭售方式，強迫用戶購買其雲端服務。根據韓國時報報導，韓國公平會接獲不少指控，指微軟韓國公司利用其市場競爭優勢，強迫用戶在不公平條件下購買雲端運算相關服務，而該會已經開始進行相關資訊蒐集，以準備下一階段的正式調查。韓...
View ArticleClik here to view.
Fintech雙周報第1期：全球超大規模案例！IBM用區塊鏈追蹤440億美元內部交易
新聞全球超大規模案例！IBM用區塊鏈追蹤440億美元內部交易4千家企業往來的交易糾紛如何解決？IBM要靠區塊鏈串起不可否認的上下遊交易鏈記錄。IBM預計今年九月在內部導入一項大型區塊鏈應用，來協助IBM旗下全球金融部門，解決與客戶與合作夥伴的交易糾紛，這項應用是全球最大規模區塊鏈應用之一。IBM全球商業部門往來客戶約4,000家企業，每年大約有3百萬筆交易資訊，交易總值約440億美元。過去，在這些龐...
View ArticleClik here to view.
臉書設立硬體實驗室整合VR、資料中心及聯網計畫產品研發
新聞臉書(Facebook)宣佈開設硬體實驗中心Area 404，以作為太陽能無人機、Oculus、資料中心、Internet.org計畫及其他硬體產品的研發大本營。在此之前，Facebook Oculus VR、物聯網及資料中心產品的研發、設計與測試工作分散於西雅圖、英國及帕圖奧圖（Palo...
View Article員工資安教育訓練管不管用？研究：成效有限
新聞要避免員工誤按可疑連結導致後續的資安攻擊，持續提供人員訓練與告誡提醒是最好的方法？德國艾爾朗根-紐倫堡大學的研究結果卻顯示，效果一點也不顯著。該大學資安與隱私研究團隊的人為因素小組召集人Zinaida...
View Article開發廣告商機，臉書想讓新興市場小店家免費在專頁賣東西
新聞為了吸引更多新興市場中小企業的廣告預算，臉書(Facebook)打算在特定國家讓中小商家免費銷售其產品服務，提高對Facebook平台的仰賴。Facebook自2015年起已經推出可直接在手機App上顯示的付費廣告中加上購買連結的新商務服務，最新一步則打算將此服務以免費的方式在新興市場推出，消費者可藉此直接在廣告主的Facebook專頁上檢視商品資訊，並直接下單購買。Facebook的如意算盤是...
View ArticleYouTube Kids程式終於可以無廣告了
新聞YouTube於周三（8/3）宣布，旗下兒童專用的YouTube Kids程式將可整合付費的YouTube Red功能，只要家長是YouTube Red的付費會員，孩童所使用的YouTube Kids就能享有相同的無廣告、離線影片及音樂背景播放功能。YouTube在2015年2月推出的YouTube...
View Article1Password推出個人用密碼代管服務，月費2.99美元
新聞開發密碼管理軟體1Password的AgileBits在去年底與今年初相繼發表針對團隊及家庭的1Password Teams與1Password Families等密碼代管服務之後，本周三（8/3）推出鎖定個人的1Password密碼代管服務，每月月租費為2.99美元。過去AgileBits已打造了相容於不同平台的1Password程式，涵蓋Mac OS...
View Article甲骨文雲端動作頻頻，亞洲區再徵1,000名雲端人才
新聞為搶攻雲端市場，甲骨文今年大動作併購了多家雲端服務公司，除了上週砸下93億美元（約2,976億元），收購了線上應用軟體服務供應商NetSuite之外，今年也買下了軟體暨服務（SaaS）供應商Opower，與施工合約暨付款管理雲端服務供應商Textura等。不光是併購其他公司，甲骨文在亞洲地區，還要再擴大招募雲端人才，人數約達1,000人，涵蓋了臺灣、澳門、香港與中國等。甲骨文台灣區總經理張永慶指...
View ArticleClik here to view.
萬事達卡在台開通HCE手機信用卡服務，免換SIM卡就能使用
新聞萬事達卡(Mastercard)與台灣行動支付公司合作，在國內正式開通HCE(Host Card Emulation)手機信用卡服務，未來將攜手26家銀行開放萬事達卡信用卡用戶使用，免更換SIM卡就能開通HCE手機信用卡服務。目前在26家銀行中已有第一銀行等12家即日起開放這項服務，民眾只要是12家銀行的萬事達卡用戶，使用具備NFC通訊功能的Android手機(Android...
View ArticleClik here to view.
臺灣行動支付大進展，改用代碼免換Sim卡，1,400萬支手機都能快速變成信用卡
新聞昨天（8/4）金管會宣布要鬆綁電子支付的相關法規，今天臺灣的電子支付又有大幅度的進展，臺灣行動支付公司跟萬事達卡（Mastercard）合作，推行HCE行動支付。相較於TSM的支付需要換SIM卡綁定，HCE的好處在於直接用代碼化（Tokenization）技術簡化整個流程。現在Mastercard的用戶，只要下載「t...
View Article國安會資通安全辦公室正式成立，國發會管制考核處處長何全德接任主任一職
新聞為了落實「資安即國安」的政策，隸屬總統府國家安全會議負責國家整體資安方向的諮詢委員李德財，為了讓下設的資通安全辦公室（簡稱國安辦）可以和8月1日正式成立的行政院資通安全處（簡稱資安處）發揮相輔相成的效果，於7月28日正式指派現任國發會管制考核處處長何全德兼任國安辦主任一職。人在美國的李德財接受iThome專訪時表示，國安會資安辦扮演國家資通安全政策幕僚單位，且要執行國安會國家資通安全指導小組相關...
View Article