Twitter與臉書把川普陣營張貼的影片貼上不實標籤
新聞美國白宮的社群媒體主任Daniel Scavino在上周六（3/7）於Twitter及臉書上張貼了一則影片，影片中節錄了川普競爭對手Joe...
View ArticleClik here to view.
探病報到10秒完成，北榮新推出線上探病預約App強化訪客管理效率
新聞根據中央流行疫情指揮中心在2月26日的指令，為避免醫院群聚感染而擴大武漢肺炎疫情，各醫院需開始限制陪病、探病人數，每床陪病者限縮至1人、每日探病者也以2人為限。針對該指令，臺北榮總除了訂定院內探病規範，也在一週內與交大智慧醫療團隊合作開發「預約探病APP」，並在今日上線，要讓民眾透過線上預約探病，來減少臨櫃申請、身份查驗時間，整體流程更可從5分鐘縮短至10秒。醫務企管部主任李偉強表示，原先的臨櫃...
View ArticleKotlin 1.3.70加入適用於演算法和應用程式的資料結構ArrayDeque
新聞Google力推的程式語言Kotlin釋出最新版本1.3.70，這個版本沒有新增任何主要的新功能，重點擺在改善現有功能修復臭蟲，並且在標準函式庫中，加入一些實驗性內容供開發者試用，其中值得注意的便是，官方加入了一個可適用於演算法和應用程式的資料結構ArrayDeque。這次在標準函式庫為Kotlin...
View ArticleVMware終於全力擁抱K8s，新版vSphere 7和全新產品線Tanzu更多細節揭曉
新聞VMware早在去年產品大會上，就揭露了將改用K8s重新打造下一代vSphere的消息。經過逾半年時間，VMware終於在今日（3/10）透過線上媒體發布會，揭露了更多新產品線Tanzu的內容。該產品線是VMware在去年VMworld上發布的重磅消息，是其第一個聚焦K8s的產品線。幾家基礎架構主要平臺商，如微軟Windows或IBM的紅帽，早在幾年前就全力擁抱容器和K8s，連Google都推出...
View ArticleGoogle推出Fuzzer基準測試服務FuzzBench
新聞Google推出了可用於評估模糊測試器（Fuzzer）的開源免費服務FuzzBench，FuzzBench提供用戶方便但嚴格的模糊測試，並降低採用模糊測試的障礙。模糊測試是一種軟體測試技術，透過自動或半自動產生輸入另一個程式的亂資料，以探索程式可能出現的異常狀況，Google提到，他們內部使用了libFuzzer和AFL等各式Fuzzer，發現了數以萬計的臭蟲。雖然有許多論文改進模糊測試工具，或...
View ArticleGoogle開源量子機器學習函式庫TensorFlow Quantum
新聞Google、滑鐵盧大學、X（公司）和福斯集團合作，共同釋出量子機器學習的開源函式庫TensorFlow...
View Article後端框架Next.js 9.3支援更靈活的靜態網站生成功能
新聞在2019 JavaScript大調查中，表現亮眼的後端框架Next.js推出了最新版本9.3，開始支援新的靜態網站生成功能，並且提供預覽模式，也讓用戶能夠繞過靜態生成頁面，在CMS動態顯示草稿。官方提到，通常開發者在建置網站或是網頁應用程式的時候，必須選擇靜態網站生成（Static Site Generation，SSG）或是伺服器端渲染（Server-Side...
View ArticleClik here to view.
橫行8年，曾名列臺灣十大網路威脅的惡意郵件殭屍網路Necurs巢穴遭剿清
新聞微軟周二宣布已在本周，協同35國警方及安全廠商，破獲全球最大惡意郵件網路之一、曾在臺灣造成嚴重災情的Necurs。3月5日微軟在取得紐約地方法院發布命令下，查獲Necurs用以散布垃圾郵件及惡意程式的基礎架構，使其背後的犯罪組織，無法再註冊新網域發動新攻擊。藉由分析Necurs以演算法產生新網域的技倆，微軟預測未來25個月內該犯罪組織可能註冊600多萬個網域，因此通報全球各國的網域註冊機關以封鎖...
View Article研究：Sensor Tower暗中透過手機VPN、防廣告App蒐集超過千萬用戶資料
新聞知名App資料分析業者Sensor Tower被發現，透過旗下數款VPN、廣告過濾程式，來暗中蒐集用戶資訊，高達千萬人受害，部份App已遭兩大App平台下架。Buzzfeed偕同外部安全研究者調查發現此事。Sensor Tower分析的App資訊供許多開發商做為行銷管理的參考，也為許多投資業者所用。從2015年以來，這家公司出品了至少20款Android及iOS...
View Article兩名剛參加完RSA安全會議的Exabeam員工被確診罹患武漢肺炎
新聞位於美國加州的安全管理平台供應商Exabeam今天透過Twitter宣布，該公司有兩名員工已被確診罹患武漢肺炎（COVID-19），而且這兩名員工曾在今年2月24日及28日之間，到舊金山參加RSA安全會議，呼籲曾與這兩名員工接觸的人應提高警覺。Exabeam表示，他們並不確定這兩名員工是在RSA會議舉行之前、之後，或者是在會議期間受到感染，呼籲曾與他們接觸的人，要特別小心自己是否出現武漢肺炎的症...
View ArticleGoogle Chrome 2月才加入的密碼及cookie加密技術，已經被竊密軟體突破
新聞道高一尺，魔高一丈，Google在Chrome 80剛加入以AES 256加密Windows系統密碼及cookies的技術，不到一個月就已經被竊取資訊的惡意軟體作者突破了。不再如同之前的Chrome版本，只利用Windows內建的資料保護API（DAPI）來處理加密，Google 2月釋出的Chrome...
View ArticleClik here to view.
隱私保護成RSA創新沙盒最大焦點，十大新創多聚焦應用程式安全與SaaS安全
新聞瞭解資安產業的新風向，從新創公司選擇切入的產品或技術面來觀察，是不錯的出發點之一，或許也能從中得到啟發。日前全球資安盛會RSA大會（RSAC）登場，而每年舉辦的創新沙盒（Innovation...
View Article微軟修補115個安全漏洞，有26個被列為重大風險
新聞微軟在今年3月的Patch Tuesday例行性修補日，修補了115個安全漏洞，當中有26個被列為重大（Critical）風險，但此次並未出現零時差攻擊漏洞。趨勢科技旗下的Zero Day Initiative（ZDI），列出了其中4個容易被惡意程式作者利用的遠端程式攻擊漏洞，它們分別是存在於Word的CVE-2020-0852、出現在Dynamics Business...
View ArticleFBI逮捕經營非法憑證銷售網站的俄羅斯人
新聞美國聯邦調查局（FBI）上周在紐約的約翰甘迺迪國際機場，逮捕了涉嫌經營憑證銷售網站deer.io的俄羅斯經營者Kirill...
View ArticleClik here to view.
口罩實名制2.0明天上路，健保快易通App爆量閃退已解決，民眾可先以手機完成線上身分驗證
新聞中央疫情指揮中心昨天公布口罩實名制2.0後，提供手機線上身分驗證的健保快易通App一度因為大量使用者登入而閃退，健保署緊急修正問題，民眾可先在健保快易通App上通過線上身分驗證，明天再在網站(emask.taiwan.gov.tw)登記購買口罩。相較於口罩實名制1.0，這次2.0的特色在於網路登記購買、超商領取口罩，實名制的身分驗證也從藥局讀取民眾的健保卡，改為線上身分驗證，民眾可以兩種方式通過...
View ArticleClik here to view.
Firefox 74終止側載入擴充套件安裝支援並停用TLS 1.0/1.1
新聞Mozilla釋出最新Firefox 74，這個版本有許多重要的變更，包括Mozilla正式結束側載入擴充套件的支援，而對開發者重要的更新，則是Firefox 74開始停用TLS 1.0和TLS 1.1，並預設啟用功能政策（Feature Policy）...
View ArticleClik here to view.
研究：83%的醫學影像連網裝置執行老舊的作業系統
新聞資安業者Palo Alto Networks本周公布了2020年的IoT威脅報告，分析了美國企業與醫療組織的120萬個IoT裝置，發現有83%的醫療影像裝置，仍使用老舊的作業系統，遠高於2018年的56%。根據市場研究機構Gartner的IoT市場預測，今年全球醫療供應商將安裝3.5億個IoT裝置，高於2019年的2.8億與2018年的2.1億。然而，Palo Alto...
View ArticleAWS發布為容器應用程式打造的作業系統Bottlerocket
新聞AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container...
View Article