資安業者：Android for Work含有兩個中間程式攻擊漏洞
新聞以色列資安業者Skypcure技術長Yair Amit本周揭露了Android for Work含有兩個中間程式攻擊（app-in-the-middle）漏洞，將允許安裝在個人檔案（Personal profile）的惡意程式竊取來自工作檔案（Work profile）的資訊，並將它們傳送到駭客所操控的C&C伺服器上。Android for...
View ArticleVisa攜手IBM Watson把IoT變成PoS
新聞IBM與Visa組織在本周四（2/16）宣布策略聯盟，將透過Watson IoT平台讓所有連網裝置都能成為Visa的PoS（Point of Sale）媒介。Watson...
View Article傳聞蘋果將在印度生產iPhone SE
新聞路透社及印度經濟時報本周分別引述消息來源報導，蘋果將與緯創資通（Wistron）合作，在印度南部的科技重鎮班加羅爾（Bengaluru）生產iPhone...
View ArticleClik here to view.
卡巴斯基：7款常見連網汽車App安全堪慮，甚至恐遭遠端開門或啟動
新聞隨著汽車業掀起智慧化浪潮，愈來愈多車子搭載資訊系統及app以提供音樂、地圖、影片播放等功能。但本周在RSA安全會議上公佈的一項安全研究顯示數款主要知名品牌車輛的Android app有多種安全疑慮。卡巴斯基兩位安全研究員Victor Chebyshev 與 Mikhail Kuzin蒐集了市面上最常見的7款車用Android...
View ArticleClik here to view.
為何五角大廈廣邀駭客抓漏洞，讓對手變幫手才是資安上策
「當談到資安時，我們需要的不僅只是運氣」，人稱漏洞懸賞女王的Katie Moussouris，在資安界是赫赫有名的人物，在微軟擔任首席安全策略長時，在她推動之下，微軟才有了第一個漏洞懸賞計畫（Bug Bounty Program），但是Katie...
View ArticleClik here to view.
用AI強化端點安全，IBM將Watson認知技術帶進端點保護，3月推出新產品
新聞IBM在RSA 2017大會上發表了一款新的端點偵測與反應解決方案產品IBM BigFix Detect，利用Watson技術找出企業內部點設備的安全威脅，來加快發現惡意行為到完成修補間間的時間落差來降低風險。預計今年3月推出。IBM BigFix Detect利用行為分析，可偵測到已知和未知的攻擊，再確定攻擊的方式和範圍後，就會進行回應和補救（respond and...
View ArticleClik here to view.
Lenovo 14吋ThinkPad經典輕薄機型改版，僅1.176公斤重
在14吋的商用機種中，由聯想推出的ThinkPad X1 Carbon，在這幾年是少數能獨領風騷的輕薄型商用筆電，每隔一段時間就會推出搭配最新組態的機型。近期我們又有機會測試到這款產品，我們手上這臺X1 Carbon是搭載了Skylake平臺處理器，而搭配最新Kaby Lake處理器的機型，已在CES 2017大展中亮相，預估第二季中才會上市。儘管這次測試的X1...
View Article來點不同的河內塔
河內塔？這不是入門級的演算法嗎？當然，這幾乎是每個程式人接觸遞迴時的必練之題，當初你是自行解出河內塔的嗎？如果不是的話，現在先別在網路搜尋解法，試著自行解解看，然後再來看看各種河內塔，你是否也解得出來呢？雙色、三色河內塔基本的河內塔，只有盤子大小之別，現在加點料，若有三種尺寸盤子，而每種尺寸的盤子有兩種顏色，例如藍與黃，現在於左柱上，依尺寸從下到上，依大藍、大黃、中藍、中黃、小藍、小黃堆疊，搬運盤子...
View Article一字不只值千金! 程式碼多一字讓駭客偷走近60萬美元的零幣
新聞零幣(Zcoin)專案本周表示幾周前零幣程式碼中一個錯字造成的漏洞，讓駭客偷走37萬零幣，約美金59.2萬（約1820萬台幣）。 零幣（Zcoin, Zerocoin或稱XYZ）是比特幣的一個擴展計畫，它實作零知識證明（Zero-Knowledge proof）來確保交易雙方完全的隱私與匿名性。零幣之後，提供較比特幣更具隱私的加密貨幣還有Zcash及Monero。...
View ArticleClik here to view.
北市打造智慧支付平臺，整合銀行、電子及行動多元支付工具
新聞電子商務、行動裝置普及，國人使用的支付工具也跟著多元化，為方便民眾繳納各種費用，台北市將於第一季推出智慧支付平臺「pay.taipei」，未來將整合各種支付工具，讓民眾可繳交生活中的各項費用。這個智慧支付平臺是由藍新科技打造，目前北市已與8家業者合作，包括玉山銀行、台新銀行兩家金融業者，還有第三方支付的愛貝錢包、Pi行動錢包、街口支付，以及電子支付的歐付寶、橘子支及台灣支付。平臺上線後，民眾可以...
View ArticleClik here to view.
Mac版Office開始支援Touch Bar了!
新聞微軟於上周宣布，Mac版的Office將開始支援蘋果替Macbook Pro特別設計的Touch Bar功能。Touch Bar為一橫條型的LCD觸控面板，就位在鍵盤的上方，取代過去Macbook鍵盤上的功能鍵，它會自動根據使用者正進行的工作顯示適合的工具，包括音量與亮度的調整，調整或瀏覽內容的互動、表情符號及預測字詞等，也可在特定程式中設定Touch...
View ArticleGoogle再度公開未修補的微軟漏洞
新聞Google旗下專門尋找零時差攻擊漏洞的Project Zero團隊上周再度藉由自動系統揭露了多個微軟Windows平台的安全漏洞，相關漏洞出現在EMF（Enhanced Metafile）紀錄處理DIBs（Device Independent...
View Article憂親子對話被監聽，德國禁售會說話的洋娃娃My Friend Cayla
新聞上周德國通訊主管機關基於隱私及安全風險， 針對一款會說話的洋娃娃My Friend Cayla發佈禁售命令，並建議已購買家長儘速銷毁。 My Friend Cayla是由美國玩具業者Genesis Toys生產的產品，具備Wi-Fi、藍牙支援及麥克風的連網玩偶，它會錄製兒童的聲音，經過語音辨識轉成文字再傳給到父母的行動裝置上，還會上網搜尋答案。...
View ArticleClik here to view.
Whoscall與中華電信聯手推出市話盒，讓市話也能顯示來電者身份
新聞許多人使用Whoscall的來電辨識功能過濾手機上的來電者身份，現在這項功能可擴展至市話上。Whoscall與中華電信合作，針對個人或微型創業推出Whoscall Card商務加值方案，結合Whoscall市話盒，讓商家可辨識市話來電者身份，同時製作自家商店的Whoscall Card市話行動名片，藉此對外行銷。Whoscall Card商務加值方案一年優惠價為2990元，包含Whoscall...
View ArticleClik here to view.
微軟結盟大學，要將自家AI推進醫療照護業
新聞最近微軟和匹茲堡醫學大學醫療中心 University of Pittsburgh Medical Center）聯手宣布一項合作計畫Healthcare NExT，要利用Azure雲端運算能力和微軟AI技術，來開發新的醫療照護解決方案，改善病患照護的品質與醫療研究，微軟NExT研究院副院長Peter...
View ArticleGoogle、Bing將調降英國盜版內容網站的搜尋排名
新聞周一英國智財局宣佈協助推動Google及微軟與英國智財團體簽定合作，為打擊盜版影音網站，兩家搜尋引擎將調降英國境內非法影音串流及下載網站。 兩家搜尋引擎與英國唱片業協會、電影協會在英國智財局主導，及文化、媒體及體育部的參與下，在2月9日簽定自主作業規範（Voluntary Code of Practice）。 英國商業、創新及技能部主管大學與科學部長Jo...
View ArticlePHP成為全球第一個在核心添加現代加密庫的程式語言
新聞PHP團隊近日以37:0無異議地通過於PHP 7.2版的核心中整合Libsodium密碼庫，使它成為全球第一個把現代加密技術納為標準函式庫的程式語言。Libsodium的全名為Sodium加密函式庫（Sodium crypto...
View ArticleClik here to view.