防君子不防小人？美國中情局駭客工具的密碼是123ABCdef，而且公布在員工群組裡
新聞涉嫌盜走美國中情局（CIA）網路攻擊工具Vault 7，並將它們提供給維基解密（WikiLeaks）的前中情局員工Joshua Schulte，現在正在接受司法審判，而此案也讓中情局臉上無光，因為它曝露了中情局內部的安全措施非常鬆散，例如存放Vault...
View ArticleClik here to view.
一周大事：提早防範武漢肺炎疫情擴大衝擊企業營運，中央流行疫情指揮中心發布企業BCM教戰守則
新聞中央發布企業持續營運指引，提供疫情發展到社區傳播情境下的防疫參考建議因應臺灣武漢肺炎疫情本土病例數，已經超過境外移入病例數，也出現零星社區感染案例。中央流行疫情指揮中心發布一份由各部會聯合研擬的「企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引」，將疫情情境區分為「現階段（零星社區感染）」及「發生持續性或廣泛性社區傳播」二大情境，建議企業依照這份指引，開始著手規畫抗疫版的營運持續管...
View Article遠距辦公考驗企業數位化成效
企業過去推動的數位化轉型工程，著重在電子化，希望將實體、仰賴人力處理與紙本形式的溝通與作業流程，轉換成線上的多人協同作業，舉凡電子郵件、文檔交換與編修、即時通訊、視訊會議、公文與表單簽核，都能經由主從式架構的應用系統來處理，然而，後續我們又歷經了網頁化、行動化與雲端化的風潮，因而使得在越來越多的文書作業與通訊過程當中，一般使用者可以透過瀏覽器或行動裝置App，來存取這些服務，本人就算不進入辦公室、不...
View Article第三代iPad Air螢幕一片空白？蘋果提供免費維修
新聞蘋果上周宣布，第三代的iPad Air在特定的狀況下可能會出現螢幕閃爍，然後就變成一片空白，而且無法恢復，將免費維修符合資格的iPad Air螢幕。根據蘋果的說法，這些少數的iPad Air在螢幕變白前，可能會出現短暫的閃爍或閃光，之後便永久呈現空白狀態。此一問題只影響第三代，且製造日期介於2019年3月到2019年10月的iPad...
View Article武漢肺炎詐騙頻傳，美國土安全部：捐款前務必確認慈善機構真實性
新聞隨著武漢肺炎（COVID-19）疫情在全球不斷擴大，犯罪集團持續利用該議題來操作惡意活動，美國國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security...
View Article避免業者哄抬價格，臉書與eBay暫禁醫療口罩廣告與商品
新聞武漢肺炎的擴散造成抗疫商品的供需失衡，不少商家也趁機哄抬相關產品的價格，自美國多州相繼宣布進入緊急狀態之後，哄抬物價者就被視為詐欺犯且面臨刑事處分，這使得eBay與臉書都祭出了新措施，前者禁止商家上架抗疫商品，臉書則暫時禁止商家刊登相關廣告及商品。美國加州、華盛頓州及紐約州，都因武漢肺炎疫情升溫，而宣布進入緊急狀態，伴隨著緊急狀態而來的，則是價格詐欺法令規定。根據加州的規定，在進入緊急狀態之後，...
View ArticleClik here to view.
AR‧VR月報第42期：現在用Chrome瀏覽器不只能觀看VR網頁，也正式支援AR內容瀏覽了
新聞2020/02/06~03/06精選AR‧VR新聞 Chrome瀏覽器 Web AR 現在用Chrome瀏覽器也能觀看網頁AR內容了Google於13日發布新的Chrome 81測試版，其中最重要的更新，就是增強了對於擴增實境的支援。儘管，早在Chrome 79發布時，當時就已能透過API介接來顯示Chrome瀏覽器上的沉浸式網頁，但不含Web AR內容，直到Chrome...
View Article矽谷科技大廠：時薪員工將照常給薪，不受武漢肺炎停工影響
新聞武漢肺炎造成許多公司辦公室關閉或員工隔離，正常情況下，計時、臨時員工都會因此收入減少。不過主要科技業者包括微軟、臉書、Google、Amazon、蘋果及推特，卻宣布將照常支付全薪。微軟上周首先宣布了針對時薪員工的佛心敍薪政策。微軟總裁Brad...
View Article研究人員發現2011年到2019年的AMD處理器皆存在旁路攻擊漏洞
新聞奧地利格拉茨科技大學研究人員發表的論文指出，AMD為了最佳化CPU的效能和能耗，在L1D快取採用一種預測器，以高效率的方式，預測特定記憶體位址位於哪一個快取路（Way）中，研究人員可以透過操縱L1D快取預測器，來洩漏AMD處理器的機密資料。這個被稱為Take A...
View Article美國國會議員有意翻修間諜法來保障媒體與安全研究人員
新聞民主黨參議員Ron Wyden與民主黨眾議員Ro Khanna在上周提出修法建議，希望翻修第一次世界大戰時期的《1917間諜法案》（1917 Espionage...
View Article快取系統Memcached 1.6.0釋出，新採用更簡潔的元協定
新聞由於Netflix以及其他貢獻者的努力，分散式快取記憶體系統Memcached釋出最新1.6.0版本。現在預設情況，Memcached會編譯外部快閃儲存系統，官方提到，用戶要將該系統用於大規模生產中，仍然需要謹慎小心的使用，但是以一般的情況來說，已經算是穩定的狀態，官方會繼續改善該系統。雖然在預設情況下會編譯該系統，但是用戶要使用，還是必須要手動啟用，因此除非用戶要使用，否則不會影響安裝程序，並...
View Article微軟釋出最新Terraform AzureRM供應器2.0，用戶可自定義資源逾時設定
新聞微軟和HashiCorp合作釋出Terraform Azure Provider 2.0版本，其中包含了許多用戶要求新增的功能，像是更一致的導入資源管理方法，以及自定義時間限制功能，同時也對提供的資源進行調整。Azure Provider可用來透過其API，與Azure資源管理器（Azure Resource...
View ArticleGoogle帳號允許在MacOS電腦以Safari註冊安全金鑰
新聞為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，Google昨（9）日宣布，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器，完成透過Google...
View Article蘋果：可以用消毒溼紙巾來清潔蘋果裝置的表面
新聞蘋果以往一向不建議用戶，以清潔產品來清潔蘋果裝置的表面，但在武漢肺炎（COVID-19）造成人心惶惶的現在，蘋果更新了其產品清潔指南，表示使用者可使用70度的異丙醇（isopropyl...
View ArticleAmazon自家無人商店科技上市開賣
新聞電商巨人Amazon去年成立無人商店Amazon Go，周一宣布推出背後的科技方案Just Walk Out，幫助其他零售業也能開同樣的商店。Amazon指出，Just Walk Out的技術，是源自於Amazon Go的科技方案，整合了攝影機、感測器及電腦視覺與深度學習技術，讓用戶只要從貨架上拿了商品就可以走人，不需排隊結帳。不過不像Amazon Go需要下載專用App，產生QR...
View ArticleAV-TEST測試Android平台上的安全程式，Google Play Protect敬陪末座
新聞德國的獨立資安測試機構AV-TEST Institute，在今年測試了17款Android安全程式，包括這些程式的保護能力、效能及可用性等，而Google內建在Android平台中，宣稱可保障用戶程式使用安全的Google Play Protect，卻在此一調查中敬陪末座。Google是在2012年首度於Android平台上嵌入防毒軟體系統，當時將它稱為Google...
View Article大打會員經濟牌，Google在臺推出Play商店點數獎勵計畫
新聞為強化Google Play商店生態發展，Google在臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。這項點數回饋計畫已在日本、韓國、美國推出，台灣是第四個推出Play...
View ArticleClik here to view.
開放網購！口罩實名制2.0將於3月12日正式上路
新聞為強化防範武漢肺炎（COVID-19）疫情，中央流行疫情指揮中心今（10日）宣布口罩實名制2.0新作法，強調以網路預購、超商取貨，透過健保卡、自然人憑證，或是以健保快易通行動App認證，來eMask口罩預約平臺來訂購口罩，運費以7元為限。指揮中心指出，初步預購量為700萬片成人口罩（約233萬人份），該作法將於3月12日試運行，與現行的藥局和衛生所購買並行。修改報稅軟體，打造口罩實名制網購平臺今...
View Article確保用戶隱私，Brave提供隨機瀏覽器指紋技術
新聞瀏覽器Brave業者表示，未來版本將加入隨機瀏覽器指紋技術，以進一步提升用戶上網隱私。在用戶每造訪一個網站時，即產生一個隨機瀏覽器指紋。這項技術主要是因應愈來愈多網站及行銷業者，使用瀏覽器指紋來追蹤用戶上網環境及身份。瀏覽器指紋是指網站執行一個JavaScript，以獲取造訪用戶的瀏覽器類型和版本、作業系統、螢幕大小、螢幕解析度、時區、語言、字體、安裝的外掛，以及防廣告及隱私設定等。瀏覽器指紋的...
View Article