駭客用WAV檔散佈惡意程式
新聞駭客攻擊手法不斷翻新。近日安全廠商發現，WAV音訊檔也可以被用來散佈惡意程式。過去駭客經常將惡意程式藏在非文件檔案中，像是圖檔中散佈，這種攻擊手法稱為圖像隱碼術（Steganography）。以前看到的例子都是利用.JPEG或.PNG檔，不過最近包括賽門鐵克和BlackBerry的Cylance威脅研究中心研究人員，分別發現連WAV檔也被用作此類攻擊。賽門鐵克6月公佈，近日名為Turla或Wat...
View ArticleFCC同意T-Mobile與Sprint合併了
新聞美國聯邦通訊委員會（Federal Communications Commission，FCC）在本周三（10/16），以3票對2票通過了T-Mobile與Sprint的合併案，雖然正式的新聞稿預計要到月底才會出爐，不過已有多家媒體引述消息來源報導此事，且當中兩名反對此案的委員Jessica Rosenworcel及Geoffrey...
View Article英國打消強迫色情網站認證造訪者年紀的念頭
新聞由於窒礙難行，使得英國數位、文化、媒體暨體育大臣Nicky Morgan本周對外宣布，將不再執行要求色情網站驗證造訪者年紀的規定。英國的《數位經濟法案2017》（Digital Economy Act...
View ArticleClik here to view.
Docker Hub上映像檔被發現存在挖礦綁架蠕蟲
新聞資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and...
View Article販賣信用卡資料的地下網站遭駭，2600萬張卡片被救回
新聞知名安全部落格KrebsonSecurity報導，專門銷售被竊信用卡資料的地下網站BriansClub上個月被駭，導致其4年來蒐集的2600萬筆信用卡資料外洩，交給金融機關用以追查而不再流入黑市中。BriansClub站名取自資安專家Brian Krebs主持的Krebs on...
View Article檢測app和Windows 10相容性的Desktop Analytics正式版上線
新聞有鑒於Windows 7支援即將於明年1月截止，微軟催促用戶升級Windows 10同時，周三宣佈檢測應用程式和Windows相容性的桌面分析（Desktop Analytics）雲端服務正式提供上線。桌面分析（Desktop Analytics）是整合微軟System Center Configuration Manager的雲端服務，旨在協助企業IT分析及評估app和Windows...
View Article微軟將不再把.NET Framework API移植到.NET Core 3.0
新聞微軟表示.NET Core 3.0現在已經具備發展現代工作負載需要的技術，因此計畫將不再把.NET Framework上既存的技術移植到.NET Core 3.0上，並且將考慮會以MIT授權許可，開源不打算移植到.NET Core 3.0上的.NET Framework程式碼庫。一開始.NET Core 1.0只擁有一個很小的API集合，僅包含約1.8萬個.NET Framework...
View Article國內5G釋照有譜! NCC：明年1月將完成釋照
新聞國家通訊傳播委員會（NCC）在周三通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明，12月10日將展開競價作業，預計明年1月完成釋照。中華電信、遠傳電信、台灣大哥大、台灣之星、亞太電信五家電信業者，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。而此次國內5G頻譜釋照...
View ArticleClik here to view.
Cloud周報第42期：SUSE決定退出OpenStack雲市場，改聚焦應用交付產品
新聞重點新聞（2019/10/10～2019/10/16） SUSE OpenStack雲 退出 SUSE決定拋棄OpenStack雲，停止開發及銷售該產品線，要全力投資應用交付產品SUSE日前宣布了一項意外的消息，決定退出OpenStack雲市場。在紅帽被IBM併購後，SUSE成為全球最大的獨立開源公司，作為參與OpenStack...
View ArticleClik here to view.
Clik here to view.
【開放銀行特別報導】跨海專訪英國Open Banking推手：英國開放銀行有成，API呼叫破億次觸及99％全英金融市場
新聞「今年8月，英國開放銀行API用量首度達到了1億次！」英國CMA開放銀行業務領導人Bill Roberts興奮地在Email上告訴我。2016年，英國政府為了活化國內金融市場，英國競爭及市場管理局（CMA）決定採取強制的開放銀行政策，要求英國前9大銀行，建立與採用統一的開放銀行API共同標準，並強制銀行將顧客資料透過這套開放API，提供給授權的第三方業者使用。Bill...
View Article【臺灣Open Banking先行者觀點：凱基銀行】Bank 4.0的銀行是隱形而非消失，得靠API走入消費者場域
新聞「Open Banking是數位轉型而非數位化的議題，銀行必須要徹頭徹尾改變商業思維。」凱基銀行創新科技金融處資深副總經理周郭傑點出，銀行要擁抱開放銀行應有的關鍵心態。作為臺灣開放銀行的先行者，凱基銀行早在2017年11月，即推出開放API服務「KGI...
View Article【臺灣Open Banking銀行實例】開放API要發威，國泰世華先大力改造中臺強化IT體質
新聞今年3月，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下又成立開放API研究諮詢小組，同時往下設立技術分組與資安分組，共同制訂與推動開放API標準。銀行圈對API並不陌生，早就用於串連各種合作夥伴。但是，「現有API沒有一套共通的規格和語言。」國泰世華銀行資訊總管理處副總經理王志峰特別強調。這也是作為開放API研究諮詢小組召集人的他，認為各家銀行在與第三方業者合作時，最大的問題。由...
View Article【臺灣Open Banking銀行實例：中國信託】先行者的戰略思維不一樣，中信開放API三原則首度公開
新聞中國信託是早期力擁銀行API應用的先行者之一。早在2002年，中信就開始推行網路收單服務，將銀行服務用API串接的方式，與各業者展開合作。而隨著社群媒體的興起，中國信託開始將這概念延伸到客戶端，透過API與LINE BC（Business Connect）串接，提供中信客戶帳戶通知的服務，比如朋友之間的轉帳，轉帳成功後，收款方就能在LINE看到即時入帳通知。近年，中信更大力推動Account...
View Article【臺灣Open Banking銀行實例：台新金控】開放銀行創造金融業新戰場，台新要靠資料分析力決勝負
新聞開放銀行（Open Banking）這股風潮，從歐洲吹向了全球，臺灣也在今年跟上國際腳步，採取香港、新加坡模式，以自律自願作法，由銀行與第三方服務公司（TSP）合作方式推動，由銀行開放出API給TSP業者串接，共享金融機構的數據資料，也讓金融服務可以拓展到多元層面。而台新銀行早在2017年，在歐盟PSD2、英國Open...
View Article【臺灣Open Banking銀行實例：華南銀行】數位轉型從開放銀行做起，華南要靠開放API擴大異業結盟
新聞「現在的消費者，有很大的自主權。」華南銀行副總經理許柏林坦言，連他自己都近20年沒有親自到銀行臨櫃提款，直接使用全臺到處都有的ATM或直接透過線上網銀轉帳。在數位金融的新世界，消費者不一定非要找知名銀行，或分行數量多的銀行。所以，「銀行得從四個角度來思考數位轉型，包括了通路、產品、行銷和異業結盟，華南也從這四項來思考數位通路的策略。」例如在通路面，銀行得考慮如何更方便，產品上則是要不斷追求更好，...
View ArticleClik here to view.
【臺灣Open Banking金融科技新創實例：麻布記帳】科技新創如何學會金融圈的語言？麻布記帳切身經驗談
新聞搭上臺灣開放銀行的風潮，在眾家與銀行合作的TSP業者中，跨行記帳App「麻布記帳Moneybook」大概是第一階段中，表現最亮眼的FinTech新創。「透過財金的開放API平臺，麻布記帳在3個月內，就完成與20家銀行的簽約和API串連。過去，光是一家就得花上8個月時間才能談妥。」麻布記帳執行長陳振榮點出，Open...
View Article三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖
新聞三星坦承Galaxy S10旗艦級手機的指紋辨識感測器有臭蟲，讓任何沒有註冊的指紋都可以解鎖手機。三星也承諾儘速修復。《太陽報》首先報導這項消息。一名英國34歲的女性消費者日前購入三星Galaxy S10，很快為這款手機貼上購自eBay的坊間品牌手機螢幕保護貼，再以右手姆指註冊了指紋辨識。之後，這名消費者無意間發現她的左手拇指也能解鎖。隨後丈夫測試發現，他的兩隻拇指竟都能解鎖太太的Galaxy...
View ArticleYubiKey正式支援Windows本機帳號登入
新聞經過6個月的測試，瑞典硬體安全金鑰Yubico今天宣佈釋出Yubico Login for Windows Application app正式版，讓用戶可以YubiKey硬體金鑰，登入Windows 電腦的本機帳號。YubiKey是市面受歡迎的硬體金鑰，旨在提供無密碼登入，用戶多半以YubiKey登入雲端服務帳號。Yubico Login...
View Article