一周大事:微軟預告Office 2010延伸支援大限在即。發現系統漏洞然後呢?戴夫寇爾研究員展示如何打造攻擊驗證工具
新聞Office 2010一年後就會終止延伸支援,請準備升級微軟宣布,Office 2010的延伸支援將在2020年的10月13日終止,終止延伸支援之後,該產品依然可繼續運作,但微軟將不再釋出該產品的安全更新,因而呼籲用戶應在這一年間儘快升級。Office 2010為目前唯一可支援Windows XP、Windows Server 2003、Windows Vista與Windows Server...
View Article【開放銀行特別報導】財金資訊公司帶頭打造Open API平臺,下階段關鍵挑戰是身分認證
新聞「財金長期以來都是扮演中立的角色,在金融業界擔任後臺的共通平臺。」這是財金資訊公司董事長給財金的最佳註解。這也是為何臺灣推動開放銀行(Open Banking)技術面的關鍵要角,會是由財金公司作為制定三階段Open...
View Article注意:Google Pixel 4/4 XL的人臉辨識就算閉眼也能解鎖
新聞Google甫於近日發表新一代的Google Pixel 4與Pixel 4 XL手機,並嵌入了人臉辨識功能,允許使用者利用該功能來解鎖手機、確認付款,或登入某些行動程式,然而,BBC News記者Chris Fox測試卻發現,Google Pixel...
View Article【開放銀行特別報導】政大國際產學聯盟營運長王儷玲:臺灣開放銀行能走得更穩健,未來可逐步擴大到Open Finance
新聞臺灣開放銀行(Open Banking)的推動,除了金管會、銀行公會、財金公司,政治大學國際產學聯盟也是不可或缺的推動者之一。作為學術機構,政大站在一個既獨立又專業的角度,負責審閱財金公司訂定的技術與資安標準文件,也作為測試Open API驗證與測試平臺的角色,並蒐集TSP業者意見給財金參考。「Open...
View Article臺灣開放銀行關鍵第一步
專題故事財金開放API平臺正式上線,23家銀行率先加入,臺灣開放銀行終於踏出實際的第一步,下一階段開放消費者資料查詢,將帶動個人化金融服務的創新,如何繼續前進,邁向開放保險、開放證券,甚至是開放金融,接下來更是關鍵
View Article【開放銀行特別報導】金融個資存取如何更安全?開放銀行將引進OAuth 2委任授權架構
新聞「開放銀行的挑戰是第二、第三階段。」政大金融科技研究中心副主任陳恭再三強調。儘管API是跨產業間合作的利器,有助於資訊和流程整合的自動化,但是他指出,必須先釐清,Open API是一個技術上的專有名詞,指的是使用開放標準來制訂的API。在實作上,Open API的「Open」一詞,是「開放」之意,而非「公開」。所以,Open...
View ArticleAI趨勢周報第105期:每日數百億個人化推播就靠它!臉書釋出決策AI工具包ReAgent
新聞重點新聞(1011~1017)臉書 決策AI ReAgent 每日數百億個人化推播就靠它!臉書釋出AI決策工具包ReAgent...
View Article開源資料湖專案Delta Lake將交由Linux基金會管理
新聞由Apache Spark技術團隊所創立的資料科學公司Databricks宣布,旗下的Delta Lake將由Linux基金會託管,致力成為資料湖泊的開放標準,而原本採用的的Apache 2.0授權許可將不會改變。Delta...
View ArticleGoogle改善Chrome 77的網站隔離機制,首度進駐Android版
新聞Google為了應對像是Spectre之類的猜測執行旁路攻擊漏洞,在2018年7月時,讓網站隔離(Site Isolation)機制成為Chrome 67的預設值,本周Google揭露,上周釋出的Chrome...
View Article隱私瀏覽器Brave每月用戶數突破800萬
新聞隱私瀏覽器Brave本周宣布,該瀏覽器的每日用戶數已超過280萬,而每月用戶數則達到800萬,此外,Brave用戶的廣告點擊率達到14%,遠高於市場平均的2%。Brave除了可自動封鎖廣告之外,也封鎖了所有的分析與追蹤元件,定位為隱私瀏覽器,但該公司在今年4月發表了隱私廣告(Brave Ads)服務,使用者只要啟用Brave獎勵(Brave Rewards),就能看到Brave...
View Article中國製UC瀏覽器再傳含有中間人攻擊風險
新聞隸屬於阿里巴巴集團的UC瀏覽器(UC Browser)繼今年3月被俄羅斯資安業者Dr. Web踢爆,該程式含有中間人攻擊風險之後。雲端資安業者Zscaler本周指出,他們在UC Browser與UC Browser mini又發現另一個中間人攻擊風險,且相關瀏覽器明顯違反了Google...
View ArticleFirefox加入WebSocket Inspector供開發者查看WebSocket傳輸內容
新聞Mozilla在Firefox 71的開發者版本中,加入了WebSocket Inspector功能,查看傳輸的WebSocket Frame內容,這個新功能是現有開發者工具DevTool的一部分,可以在原本就有的網路頁籤裡的WS過濾器選項中開啟使用。Firefox利用WebSockets...
View Article微軟開源專替打造微服務應用所設計的Dapr專案
新聞微軟近日發表了新的開源專案Dapr,它的全名為分散式應用程式執行環境(Distributed Application...
View Article德國政府掛保證:Firefox是最安全的瀏覽器
新聞德國聯邦資訊安全辦公室(BSI)近期公佈一份針對市面多個瀏覽器做的測試結果,其中Firefox是唯一滿足所有安全要求的瀏覽器。本報告測試產品包括Mozilla Firefox 68 (ESR)、Google Chrome 76、Microsoft Internet Explorer 11及Microsoft Edge...
View Article