美澳聯手警告：小心Web Shell惡意程式
新聞美國國安局（NSA）與負責蒐集國外情報的澳洲信號局（Australian Signals Directorate，ASD），本周聯手對外提出警告，他們發現愈來愈多的駭客利用網頁殼層（Web Shell）來滲透受害者的網路，以自遠端執行任意的系統命令，因而共同發表《網路安全資訊指南》（Cybersecurity Information Sheet），以協助各組織偵測及預防Web...
View Article網頁版Google Meet擴充磚式布局，現可一次顯示16個參與者
新聞由於武漢肺炎疫情延燒，因此遠端工作的需求上升，導致Google視訊會議服務Meet的使用率大幅上升，Google現在進一步改善Meet的功能，使其更符合遠端會議的需求。過去在大型會議中，網頁版Meet磚式布局只能讓使用者一次看到4個會議參與者，經過更新之後，網頁使用者現在最多可以看到16個人，Google預告，他們還會針對大型會議更新更多功能，包括支援更多裝置以及更好的簡報布局。而且現在使用者還...
View Article資安業者Malwarebytes進入VPN市場
新聞資安業者Malwarebytes在本周推出了Malwarebytes Privacy，這是該公司首款虛擬私有網路（virtual private...
View Article繼防疫聯合聲明，臺美進一步攜手發起防疫黑客松活動，要集結公民力量找出創新抗疫方法
新聞武漢肺炎（COVID-19）疫情持續拉警報，政府除嚴密抗疫外，同時，也透過各種不同的形式與管道，與世界各國合作。繼3月18日外交部與美國在臺協會共同發表「臺美防疫夥伴關係聯合聲明」，宣示攜手對抗武漢肺炎，就疫苗、藥物研發，還有防疫物資等，進行相關合作，臺美雙方今日（4/24）再共同宣布發起「臺美防疫松」活動，將以黑客松形式，進一步集結公民力量，希望找出更多創新的抗疫方法。行政院副院長陳其邁於活動...
View ArticleClik here to view.
Amazon推出與第三方SaaS資料整合工具AppFlow
新聞Amazon Web Service（AWS）周三宣布Amazon AppFlow，以簡化第三方SaaS和AWS服務的資料雙向整合作業。AWS首席傳教士Martin...
View ArticleClik here to view.
一周大事：基隆長庚以AI強化急救轉診效率。疫情衝擊營運，科技巨頭也得樽節成本謹慎面對
新聞基隆長庚引進AI判讀系統，30秒就能判斷病患是否出現腦出血基隆長庚醫院腦神經外科助理教授及主治醫師顏君霖指出，腦出血是急診醫師經常處理到的急症，一旦發生，很容易造成患者傷亡，因此「時間就是關鍵」，急救團隊更要與時間賽跑。然而，一般中小型區域性醫院，在接收、處理腦出血急診病患的流程上，較容易遇到資源不足、等待時間長等挑戰，難免延誤黃金治療時間。顏君霖解釋，當病患發病後，送至初診醫院時，會先進行腦部...
View ArticleClik here to view.
Firefox Nightly開始支援WebGPU
新聞在Safari之後，Firefox也宣布開始支援WebGPU，WebGPU是一個新興的繪圖API，用法比WebGL API還要簡單，提供由硬體加速的高效能3D繪圖，以及資料平行運算功能。WebGPU由所有瀏覽器供應商、英特爾以及其他等多個組織，所組成的W3C...
View ArticleGreyNoise發表免費的裝置遭駭通知服務
新聞資安業者GreyNoise近日發表了免費的遭駭通知服務GreyNoise Alerts，當使用者註冊並輸入「無類型網域間路徑選擇」（Classless Inter-Domain...
View Article英特爾今年第一季營收逆勢上揚
新聞英特爾（Intel）在本周公布的第一季財報中，透露出該公司不畏武漢肺炎（COVID-19）疫情的影響，第一季創下198億美元的營收，比去年同期成長23%，達到57億美元的淨營收與1.31美元的每股盈餘。而且旗下業務除了物聯網（IoT）之外，包括資料中心、自駕車Mobileye、非揮發性記憶體、可程式碼解決方案及PC等業務都是成長的。在198億美元的單季營收中，以PC為主的客戶運算事業群（CCG）...
View ArticleClik here to view.
Netflix採用TLS 1.3可降低播放延遲提升使用者體驗
新聞Netflix宣布其影音串流服務開始支援TLS 1.3，以提供用戶更安全以及更快的影片觀賞體驗。經安全性分析，Netflix確認TLS 1.3可以提供比TLS 1.2更好的通訊安全性，而且Netflix還對百萬用戶進行了測試，證實TLS...
View ArticleAWS正式發表Cassandra託管服務Amazon Keyspaces
新聞在去年re:Invent時，AWS推出了全託管Apache Cassandra服務，經過幾個月的改進，更名為Amazon Keyspaces後發布正式版本。Amazon Keyspaces是建立於開源分散式NoSQL資料庫系統Apache...
View ArticleAmazon推出與第三方SaaS資料整合工具AppFlow
新聞Amazon Web Service（AWS）周三宣布Amazon AppFlow，以簡化第三方SaaS和AWS服務的資料雙向整合作業。AWS首席傳教士Martin...
View Article鎖定Ruby程式語言開發者下手，駭客在社群市集上架逾700款惡意軟體
新聞近年來，企業的資安意識擡頭，重要系統可能都導入了各式的防護措施，駭客也轉向開發者下手，並且藉由提供免費開源工具和程式庫的誘餌，做為散布惡意軟體的管道，進而從開發環境發動供應鏈攻擊。例如，ReversingLabs威脅研究員Tomislav...
View Article臉書推出多人視訊軟體Messenger Rooms，標榜無通話時限，沒有帳號也可加入
新聞武漢肺炎帶動多人視訊軟體熱潮，臉書也在上周推出名為Messenger Rooms的功能，沒有臉書帳號也可以加入，以挑戰Zoom、Microsoft Teams及Google Meet。2016年推出的Facebook Messenger就已提供支援高達50人的視訊功能，但是需要大家都有臉書帳號。但新推出的Messenger...
View Article蘋果：新iOS漏洞未造成立即風險
新聞上周以色列安全廠商ZecOps公告，iOS版Mail軟體有2個零時差攻擊漏洞，可能導致iPhone用戶接到電子郵件就被駭，而且從iOS 6到最新的iOS 13都受影響。蘋果隔天證實安全廠商講的漏洞確實存在，不過對用戶並沒有立即風險。根據這家安全廠商的研究，新發現的漏洞包括頻外寫入（OOB Write）、遠端堆積緩衝溢位（Remote Heap...
View ArticleClik here to view.
臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術
新聞內政部原定今年10月換發數位身分證（eID），但其資安問題其實一直受到不少科技幕僚質疑，今日（27日）內政府戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是因應武漢肺炎（COVID-19）疫情影響，國內無法在原訂時程引進製作高防偽PC晶片卡的技術。根據內政部的說明，為了製作身分證PC晶片卡，原訂4月初要前往國外取樣卡，以及進口相關設備，但受到疫情衝擊無法前往的情況下，這也使得後續架設機...
View Article澳洲COVID-19接觸傳染追蹤App上線
新聞就在歐洲及美國還在努力開發接觸傳染的追蹤系統時，澳洲已開發完成COVIDSafe App，並在當地周日晚間上線供國民下載。澳洲政府強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。COVIDSafe...
View Article調查局假訊息防制中心升格資安工作站，總統蔡英文親自到場揭牌
新聞為了遏止假新聞的氾濫，調查局在去年因應總統大選，率先成立「二合一選舉查察專案」和「影響國安選舉假訊息處理小組」，爾後為了有效積極偵辦並遏止假訊息，也於去年8月8日成立「假訊息防制中心」；不過，疫情期間仍有假訊息妨害臺灣的疫情管控，調查局也於日前正式將「假訊息防制中心」升級為「調查局資安工作站」，並由總統蔡英文親自到場舉辦揭牌儀式。升級資安工作站，強化政府打擊網路犯罪能力蔡英文表示，這幾年假訊息危...
View ArticleSophos緊急修補旗下防火牆已遭開採的零時差漏洞
新聞安全廠商Sophos周五發出公告，其企業防火牆產品XG Firewall一個之前未發現的資料隱碼（SQL injection）漏洞遭到駭客開採，而影響到多家客戶。修補程式已經於上周末釋出。Sophos是在4月22日晚間，經客戶通報其XG Firewall管理介面上出現可疑值，調查後判定實體和虛擬XG...
View Article