中東視訊軟體ToTok傳實為阿聯的間諜工具
新聞繼美國海軍基於國安考量禁止中國的抖音TikTok後，紐約時報周一報導，一款風行中東及美國的視訊軟體ToTok，也被指稱其實是一款阿拉伯聯合大公國（簡稱阿聯，UAE）監視人民的間諜工具。ToTok是一款阿聯出品的視訊軟體，因其具有美顏效果，特別在WhatsApp被禁止的國家相當受到歡迎。目前全球共有阿聯、伊朗、敍利亞、北韓、中國及古巴禁用WhatsApp。但在App Store及Google...
View ArticleCitrix修補遠端程式攻擊漏洞
新聞思杰系統（Citrix Systems）在上周修補了編號為CVE-2019-19781的安全漏洞，該漏洞藏匿在Citrix應用程式交付控制器（Application Delivery Controller，ADC）與Citrix Gateway上，成功的開採將允許駭客自遠端執行任意程式，可能波及來自全球158個國家採用相關技術的逾8萬家企業。Citrix...
View Article圖資業者Here將3成股權賣給NTT、三菱，擴軍亞太市場
新聞電子地圖業者Here Technologies宣佈，日本大廠NTT及三菱（Mitsubishi）將聯合取得該公司30%的股權，可望用於三菱汽車並擴大Here在亞太區的業務。NTT、三菱經由收購新股及現有股東的持股取得股權。兩家日本大廠透過雙方於荷蘭新成立的合資公司Coco...
View ArticleFBI警告企業留意LockerGoga與MegaCortex勒索軟體
新聞根據BleepingComputer的報導，FBI最近私下警告各大企業要小心LockerGoga與MegaCortex勒索軟體，並提供相關資訊及準則供企業參考。被FBI點名的LockerGoga與MegaCortex都是針對大型企業發動攻擊的勒索軟體，當中的LockerGoga早就惡名昭彰，它在今年3月侵襲了挪威的鋁業與再生能源技術公司Norsk...
View Article美國政府研究：多數臉部辨識演算法存在種族偏見
新聞美國國家標準暨技術研究院（NIST）研究了近兩百種的臉部辨識演算法，發現亞裔和非裔美國人臉孔，在一對一配對偽陽性誤判率比高加索人高出10到100倍，而在一對多配對上，非裔美國女性錯誤率則明顯較高。NIST提到，一對多配對的使用案例，偽陽性誤判通常會把錯誤的人擺進需要審查的名單中，可能造成錯誤的指控，因此開發人員和系統使用者應該了解這些系統的限制。NIST進行臉部辨識供應商測試，由業界和學界開發者...
View Article美國總統候選人Mike Bloomberg創立專門執行選舉行銷活動的科技公司
新聞CNBC與The Hill於本周揭露，美國總統候選人Mike Bloomberg已在今年初建立了一家專門執行選舉行銷活動的科技公司Hawkfish，為2020年美國總統候選人成立私人公司來協助選情活動的首例。Bloomberg陣營發言人Julie...
View ArticleMastercard收購網路安全評估新創RiskRecon
新聞萬事達卡（Mastercard）本周宣布將買下資安新創RiskRecon，RiskRecon主要利用人工智慧與資料分析技術來保護企業網路系統與架構，可望強化萬事達卡既有的安全策略與技術。2015年創立的RiskRecon主要替企業或企業的合作夥伴提供安全評估，服務的對象涵蓋金融、保險、健康照護、能源及保險等領域，根據RiskRecon的說法，企業不僅必須維護自身的安全，也應注重第三方合作夥伴的安...
View ArticleClik here to view.
聖誕老人在哪裡？Google追蹤器報你知
新聞聖誕節即將到來，Google如同往年，今年也提供了一些有趣的小應用與遊戲，除了可以用聖誕老人追蹤器追蹤聖誕老人行蹤之外，Google還發布了小遊戲與增強實境應用，也做了一個有聲故事書⟪海中的奧利⟫（Ollie Under the...
View ArticleClik here to view.
AR‧VR月報第40期：Google替AR場景加入遮蔽功能，讓虛擬物件看起來就像真的存在
新聞11/22~12/20精選AR‧VR新聞 擴增實境 ARCore Google更新ARCore，結合運動深度演算法讓AR物體能更逼真呈現Google近日替自家AR體驗開發平臺ARCore新增了一個Depth...
View ArticleClik here to view.
Clik here to view.
資安一周第74期：挖礦殭屍網路MyKings散布手法更令人頭痛，利用圖像藏惡意程式並上傳公共空間，為殭屍網路提供更新
新聞1219-1225一定要看的資安新聞 ＃殭屍網路 ＃惡意程式藏身圖片採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣與日本都是災區圖片來源／Sophos資安業者SophosLabs發現，以Windows伺服器為主要攻擊目標的加密貨幣採礦殭屍網路營運組織MyKings，近期使用了圖像隱碼術（steganography）將惡意的Windows可執行檔嵌入歌手Taylor...
View Article推特Android App存在隱私漏洞，官方發信敦促用戶更新
新聞推特對Android用戶發送了應用程式更新建議電子郵件，提到他們修復了一個允許惡意人士查看用戶非公開資訊，並能夠控制用戶帳戶的漏洞，因此建議Android用戶最好更新到最新版本的推特應用程式，而iOS用戶不受此漏洞影響。推特提到，利用該漏洞，惡意人士能以複雜的手法，將惡意程式碼插入到推特應用程式的受限儲存區域，用來存取用戶諸如直接訊息、受保護的推文和位置資訊等非公開資訊，並且還能執行發送推文或是...
View ArticleClik here to view.
V8引擎釋出V8版本透過壓縮指標降低40％記憶體用量
新聞Google的JavaScript和WebAssembly開源引擎V8，經過了十年之後，終於迎來與名稱相同的V8版本，這個版本主要改進了引擎的效能，針對記憶體的容量以及執行速度進行最佳化，開發團隊解釋，之所以能減少記憶體用量，是因為對指標（Pointer）進行壓縮。這個版本的V8引擎將在Chrome...
View ArticleNvidia將釋出PhysX SDK 5.0內建製造業精密模擬技術
新聞PhysX是Nvidia的即時物理引擎中介軟體SDK，即將在2020年推出第五個版本，而官方搶先介紹了新版的功能。PhysX SDK 5.0將會支援有限元素模型（Finite Element Model，FEM），這是廣泛用於汽車業與製造業的模擬技術，以精確模擬剛體和軟零件的結構強度，而現在這項技術將會內建在PhysX SDK...
View Article鴻海開發5G企業專網解決方案，要先在內部部署再向國內外推廣
新聞因應5G網路的到來，Intel在今年2月開源了軟體工具集OpenNESS，要讓開發人員更容易在網路邊緣或本地機房（on-premise）中，開發、佈建和管理5G網路服務，建立起多接取邊緣運算（MEC）的應用環境。而鴻海自今年7月起，也應用OpenNESS來開發5G企業專網解決方案，將會在集團內部部署，目前也正在與國外電信設備商洽談合作，明年更要瞄準臺灣企業專網市場來推廣。Intel開源的Open...
View Article華為找中、印開發商打造取代Google的手機軟體套件
新聞歷經美國禁令、Google停止Android及應用程式授權的風波後，華為決定要建立自己的手機軟體套件。華為印度分公司消費業務事業群總裁Charles Peng周二接受Economics Times訪談中指出，華為旗下子品牌Honor正和150家印度App開發商洽談合作，希望將之整合到華為行動服務（Huawei Mobile...
View ArticleUber共同創辦人Travis Kalanick將離開董事會，已拋售所有股份
新聞Uber於本周宣布，該公司的共同創辦人暨前任執行長Travis Kalanick將在今年12月31日離開董事會，同時其發言人亦對外證實Kalanick已在前兩個月拋售了手上所有的Uber股份，估計價值超過25億美元。現年43歲的Kalanick是在2009年與Garrett...
View Article中國擴大區塊鏈跨境外匯交易測試
新聞中國官方系統加速導入區塊鏈技術。周二中國外匯管理局表示，將擴大跨境金融區塊鏈平台測試的區域。中國今年三月底上線並測試跨境金融區塊鏈平台，也是中國官方在主管機關網信辦審查的唯一區塊鏈。這個平台主要利用區塊鏈不可竄改的特性，解決企業跨境融資風險高、審查手續繁複帶來的成本昂貴及速度慢的問題。中國當地媒體報導，以中小企業跨境融資而言，從文件到銀行審查每個環節都需要2、3天，利用區塊鏈，約30秒即可完成。...
View Article俄國成功測試切斷和全球網路的連線
新聞俄國政府本周宣佈，已經成功測試將俄羅斯網路切斷和全球的連線。俄羅斯政府為確保網路主權，防範外國勢力入侵，近年積極打造能必要時讓俄國網路獨立於全球體系之外運行的RuNet架構及相關技術，包括自建DNS伺服器以掌控所有境內流量。上周俄羅斯緊急回應部，連同當地ISP及網路公司針對RuNet進行為期數天測試。俄羅斯宣傳部長Alexey...
View Article