支援AWS的Google Anthos正式版上線，Azure版緊追在後
新聞Google去年公布混合／多雲應用平臺Anthos，可整合Amazon Web Services（AWS）及Microsoft Azure。周三Google 宣布Anthos已經正式支援AWS上線。Google首先於2018年發表Anthos，旨在讓用戶撰寫一次應用、包成容器後，即可以部署、執行在其他雲，包括Google...
View ArticleClik here to view.
PTT使用者反應帳號出現非本人嘗試登入行為，疑似對方利用自動化工具猜密碼
新聞近一個月來，臺灣電子布告欄批踢踢實業坊PTT傳出不少用戶帳號出現遭人嘗試密碼的情形。首先，近期我們在登入PTT時，發現今年3月底到4月初的期間，PTT帳號有被嘗試密碼的行為，每次都是同個IP位址連續登入失敗三次，並且是在2到3秒內就完成，相隔沒幾天，又有不同IP位址嘗試登入，而網路上也許多網友表示遭受同樣的狀況。到了4月中旬，又有一波這樣的狀況發生。目前站方與外界尚未對此狀況發表評論。對此事件，...
View ArticleGoogle：至少有12個國家級駭客組織利用疫情展開攻擊
新聞Google透露，最近有超過12個國家級駭客組織，利用武漢肺炎（COVID-19）疫情展開攻擊，以掩護它們的間諜行動，這些國家級駭客通常會鎖定特定目標，像是各國的衛生組織或是美國政府機關的員工。事實上，全球的駭客幾乎無不利用了武漢肺炎疫情來作為攻擊媒介，Google才在上周揭露，近來Gmail平均每天要封鎖1,800萬封與武漢肺炎有關的網釣或惡意郵件，以及攔截2.4億封與肺炎有關的垃圾郵件。而國...
View Article疫情延燒資金不足，Magic Leaps裁員1千人
新聞彭博引述消息來源報導，一度因Google、阿里巴巴等公司投資，而眾所矚目的混合實境（MR）裝置廠商Magic Leap近日大規模重整，裁減約1千名員工，成為最新一波實施裁員的公司。隨後Magic Leap也在官網上證實此事。彭博也報導，Magic Leaps也關閉消費應用，包括電玩及娛樂性的App開發部門，以便將重心聚焦到企業市場。Magic Leap執行長Rony...
View ArticleZoom發表強化安全及隱私的5.0版
新聞熱門的視訊會議平臺Zoom在周三（4/22）宣布，將於一周內釋出強化安全及隱私的Zoom 5.0版，該版本將全面升級為採用AES 256位元GCM加密標準，能夠保障會議數據的傳輸，並防止會議內容遭到篡改。不過，AES...
View ArticleClik here to view.
資安一周第90期：Tomcat Ghostcat漏洞影響受關注。另起焦點事件是調查局與微軟聯手破獲非法VPN並發現源頭裝置是LED燈控制器
新聞0416-0422一定要看的資安新聞 開源軟體安全Tomcat存在Ghostcat漏洞，有中國駭客在臺灣校園網站上傳 BiFrost後門程式 圖片來源／TeamT5近期Tomcat Server被揭露一個名為Ghostcat的漏洞，臺灣有圖書館網站遭植入惡意程式，疑似就是因為該漏洞受到利用所導致，由於Tomcat是Java開發者常用的應用伺服器之一，雖然在Apache...
View ArticleClik here to view.
Google減碳新方法，將運算工作排程至低碳供電時刻執行
新聞Google開發出新的永續碳智慧運算平臺，並部署在自家超大規模資料中心，可自動將運算工作安排到風能與太陽能等低碳能源充足的時間執行。建置這個系統不需要增購額外的硬體，而且因為是改變非緊急運算工作的時間，所以也不會影響Google本身的服務，受調整的運算工作，諸如在Google相簿上創建新的過濾器功能，以及YouTube影片處理，還有在Google翻譯中增加新單字等。Google提到，永續碳智慧運...
View Article中國網軍年後拼復工，以武漢肺炎議題為餌，鎖定臺灣政府和醫療智庫學者發動攻擊
新聞即使世界因為武漢肺炎擴散，導致許多國家或城市被封鎖而暫停，但網路世界確依然熱鬧，TeamT5杜浦數位安全執行長蔡松廷（網路暱稱TT）於4月23日中午12點播出的「大話資安」節目中表示，從二月開始，中國傳統APT攻擊的網軍開始攻擊臺灣政府部門，但4月7日則以武漢肺炎籌組相關任務編組的郵件，寄送到特定的智庫和學者私人信箱。蔡松廷表示，從這陣子的網軍行為來看，可以證明，中國網軍復工後，對臺灣帶來的的威...
View ArticleClik here to view.
IoT雙周報第79期：美國FCC拍板定案！將開放6GHz頻譜用於下一代Wi-Fi 6使用
新聞04/11~04/24精選IoT新聞 Wi-Fi 6E 美國FCC 美國FCC正式開放6GHz頻譜用於下一代Wi-Fi，優先提供高度省電需求的IoT裝置來用 美國聯邦通信委員會（FCC）於23日表決通過，正式開放6GHz頻譜用於下一代Wi-Fi 6，未來能運用在包括物聯網等更多應用領域。早在今年初，Wi-Fi聯盟就已發布Wi-Fi 6E支援6 GHz頻...
View Article勒索軟體攻擊超越金融卡竊盜，在去年成為最常見的網路攻擊行動
新聞資安業者Trustwave近日公布了2020年的全球安全報告，透露出雲端服務已成為駭客鎖定的第三大攻擊目標，而且勒索軟體超越了金融卡竊盜，成為最受駭客青睞的攻擊目的。Trustwave的分析，是奠基在去年有紀錄的1兆筆安全事件，以及該公司所經手的數百筆資料外洩與鑑識調查、滲透測試、紅隊演練、網路漏洞掃描與內部研究。根據該報告，去年最常遭駭客鎖定的前三大攻擊目標，依序是企業環境，占了54%；電子商...
View Article中型券商的逆襲！康和證券靠微秒交易處理速度決勝負
新聞「逐筆交易為證券商IT軍火競賽，鳴響了第一槍，往後，資訊的力量將更主導，誰能夠掌握資訊上的優勢，就更有競爭力。這是所有券商的挑戰，跟不上就可能被市場淘汰。」康和綜合證券資訊長張志堅道出他的觀察。逐筆交易新制增加了更多種股票買賣委託形式，但也帶來了最大的挑戰，影響了證券商幾乎所有的交易系統。張志堅提到，從市場價格欄位擴充、交易委託的電文格式、資料庫、後臺的下單風控主機、交易及帳務中臺、下單電子交易...
View ArticleClik here to view.
Google改善翻譯服務減少性別偏差
新聞Google改進翻譯服務，使用新的方法來解決翻譯上的性別偏差，Google提到，比起過去舊的方法，新方法更具可擴展性，尤其在將性別中立的語言翻譯成英文的時候。Google目前在英文到西班牙文的翻譯中應用新方法，並且還計畫擴充芬蘭文、匈牙利文和波斯文和土耳其文到英文的性別翻譯功能。語言翻譯的機器學習模型，可能會因為訓練資料中存在的社會偏見而出現偏差，性別偏差就是其中一個例子，像是Google翻譯在...
View Article新服務Amazon AppFlow可自動串接AWS與SaaS間的資料流
新聞AWS推出了Amazon AppFlow服務，來解決將AWS資料串接到SaaS的麻煩，Amazon...
View ArticleClik here to view.
熱度不減，Zoom每日用戶數增至超過3億
新聞雲端視訊會議軟體Zoom的市占，似乎沒有受到接連傳出的資安問題所影響。三月全球用戶數才達到2億的Zoom日前宣布，過去3個星期來用戶數又增加了50%，現在每日用戶數已經突破3億。Zoom是在周三發布90天安全及隱私強化措施進度時，公布其最新用戶數。Zoom同時也發表Zoom 5.0版本，將全面升級為採用AES 256位元GCM加密標準，以強化隱私保護，預計5月底全面部署。Box CEO...
View Article打擊詐騙，Google準備全面實施廣告買家身分驗證措施
新聞為打擊假藥、黑心店家，Google周四宣布進一步擴大廣告透明度，要求所有廣告主都必須完成身分驗證，讓用戶可以了解廣告主身分以免遭到詐騙。2018年Google對政治廣告實施透明度政策，要求所有想在Google平臺上投放競選廣告的組織單位，必須經過身分驗證，之後用戶可以在廣告旁點入「關於廣告主」，以查看廣告主的背景。政治廣告的廣告主身分驗證方案已推向30個國家。政治廣告主身分驗證原先為了打擊外國政...
View Article迎接Wi-Fi 6，FCC決定開放6GHz頻段以供非授權的Wi-Fi使用
新聞美國聯邦通訊委員會（FCC）周四（4/23）宣布，已決定釋出6GHz頻段（5.925–7.125 GHz）的1,200MHz頻譜供非授權使用，以迎接未來的Wi-Fi 6。比起現有的Wi-Fi標準，Wi-Fi 6將能提供2.5倍的傳輸速度，而6GHz頻段的容量則是現有Wi-Fi頻譜容量的5倍，雙方一起替Wi-Fi 產業建立了新的里程碑。現在的Wi-Fi使用的是2.4 GHz及5...
View Article