資安業者開發Android攻擊程式Metaphor，可攻陷三星、LG及HTC手機
新聞以色列資安業者NorthBit上周指出，該公司所開發的Metaphor概念性驗證攻擊程式可成功攻陷去年被揭露的怯場（Stagefright）漏洞，自遠端注入惡意程式至Android手機，還能控制手機的關鍵功能，影響逾2億的Android手機，涵蓋三星、LG及HTC等品牌。怯場漏洞是由資安業者Zimperium在去年7月所公布、攸關Android平台媒體函式庫的漏洞統稱，當時總計揭露了8個安全漏洞...
View ArticleClik here to view.
紅米Note 3明天開賣，售價5499元起
新聞小米公司在台灣發表紅米Note 3，5.5吋螢幕，內建Snapdragon 650處理器，3月23日起中午12點在小米官網開賣，3月31日後在中華、遠傳、台灣之星三家電信商門市銷售。紅米Note...
View Article勒索軟體KeRanger為何瓦解OS X安全神話
新聞近年勒索軟體事件頻傳，而多半事件都是發生在Windows作業系統平臺上。然而在近日，連Mac OS X也出現了第一個功能完整，並且可以對系統造成實際傷害的勒索軟體KeRanger，雖然事後僅有約6,000名Mac用戶受到影響。但此事的爆發，對於長久被視為資安淨土的OS X，無非不是個警訊。資安公司Palo Alto Networks威脅情報小組Unit 42資深研究員Vikcy...
View ArticleFireEye調查：臺灣是APT受駭全球最嚴重國家
新聞駭客從入侵企業伺服器到被發現，到底需要多久時間呢？根據FireEye美國安全策略長Lance Dubsky引述該公司FireEye...
View Article蘋果iMessage爆漏洞，用戶傳訊內容被看光光
新聞來自約翰霍普金斯大學（Johns Hopkins University）的多名研究人員近日揭露了蘋果iMessage傳訊服務的多個安全漏洞，將允許駭客解密iMessage所傳遞的內容，蘋果已於本周釋出的iOS 9.3修補了相關漏洞。iMessage為蘋果所打造的即時傳訊服務，支援iOS與Mac OS...
View Article微軟、Google等業者共同擁戴新的電子郵件加密協定SMTP STS
新聞來自Google、微軟及Yahoo等科技大廠的工程師上周提出了新的SMTP Strict Transport Security （SMTP STS）電子郵件通訊標準草案予網際網路工程工作小組（Internet Engineering Task Force, IETF），期望強化電子郵件的加密通訊。最早的電子郵件通訊標準為1982年提出的「簡單郵件傳送協定」（Simple Mail...
View ArticleClik here to view.
GoDaddy推伺服器服務、應用程式市集大舉進軍雲端市場
新聞全球最大的網域名稱註冊商GoDaddy周一（3/21）宣布開始提供雲端伺服器及基於Bitnami的雲端應用程式市集。GoDaddy現有1300萬家客戶，管理逾6100萬個網域名稱，除了提供網域名稱註冊及主機代管服務之外，還提供網站建置、網站設計、線上商店、電子郵件及線上行銷等與網域名稱相關的服務。本周GoDaddy新增了兩項公有雲服務，分別是雲端伺服器（Cloud...
View ArticleClik here to view.
CATCHPLAY推出全新線上影音平台，迎戰Netflix
新聞國內線上影音服務近來相當熱鬧，除了中國的愛奇藝來台試營運外，Netfix也在今年一月進軍台灣市場，以國外影集內容吸引消費者，國內的CATCHPLAY也不甘示弱，今天（3/22）發表全新的線上影音服務CATCHPLAY On...
View Article吉卜力工作室愛用的動畫製作軟體Toonz將在3月底開源，加速動畫產業發展
新聞負責營運日本最大影片共享網站Niconico的Dwango公司宣布，買下由義大利CGI軟體研發公司Digital Video所開發的動畫製作軟體Toonz，並表示將會以Toonz為基礎，來打造一個開源平臺OpenToonz，且在3月26日將提供動畫製作社群免費下載Toonz吉卜力工作室版本，同時，在東京Anime...
View ArticleCoreOS釋出容器漏洞掃描工具Clair正式版，可提供和更新漏洞修補程式
新聞容器作業系統CoreOS公司釋出容器映像檔安全分析引擎Clair 1.0，並宣布可用在正式環境，Clair可用來監控容器（Container）的安全性，而正式版Clair不只能夠揭露漏洞的存在，也能提供可用的修補程式或更新來修復漏洞。另外，Clair...
View ArticleClik here to view.
Clik here to view.
美國串流音樂營收首度超越下載，佔全美音樂市場1/3強
新聞美國唱片業協會（Recording Industry Association of America , RIAA）本周公布...
View Article中華電信揭露臺灣20大惡意程式：Ramnit蠕蟲最兇單日攻擊3萬件
新聞惡意程式威脅百百款，企業如何聚焦防禦目標，中華電信公布了臺灣資安威脅Top 20排名，可做為企業重點防護對象的參考。中華電信從自家Hinet SOC情資中心蒐集的企業客戶資安威脅事件中選出20個臺灣企業受駭比例最高的惡意攻擊行為，其中前10名為Ramnit、Generic...
View Article保護行動資料安全的3種分隔應用方式
新聞隨著行動辦公的浪潮持續發酵，改變了許多行業應用的業務流程，像是國內已有不少房仲、保險業務人員，就是手拿平板電腦、智慧型手機來為顧客服務。在iThome...
View ArticleSaaS安全防護技術崛起，企業應用SaaS服務有自保之道
新聞近2年來，臺灣企業擁抱雲端的腳步明顯加快，雖然大多數仍然獨鍾私有雲，但採用混合雲的比例將有明顯提升。從雲端服務整體市場規模來看，臺灣是以IaaS服務應用為大，而全球則是SaaS服務應用為主，值得關注的是，近年對於應用SaaS服務的比例也越來越多見，以雲端郵件服務應用為例，在iThome最近2年的調查顯示中，企業導入企業郵件雲端服務的比例，從2014年的9％成長到2015年的16％。雖然SaaS服...
View ArticleClik here to view.
Cloudera Sessions - 台北站 驅動與創新 ─應用Hadoop創造企業營運無限商機
2016 年 4 月 22 日(五) 13:30 ~ 16:40Cloudera Sessions - 台北站 驅動與創新 ─應用Hadoop創造企業營運無限商機線上報名iThome研討會台北六福皇宮三樓永安永平殿 (台北市南京東路 133 號)Cloudera
View Article思科重整事業群，建立物聯網、網路、雲端及安全等四大部門
新聞思科（Cisco）周二（3/22）宣布已完成對雲端IoT管理平台Jasper的收購案，並宣布設立新的物聯網（IoT）事業部，但這只是思科重整工程事業群的一環，前一天思科已將龐大的工程事業群拆分成網路、雲端、安全及物聯網四大事業部門。思科原本只有單一的工程事業群，擁有2.5萬名員工，甫於去年7月接掌思科執行長的Chuck...
View ArticleUber五月將舉辦抓漏獎勵活動，獎金上看1萬美元
新聞為了強化乘客與司機資料安全，Uber去年曾在舉辦過封閉式的抓蟲獎勵活動，當時有200多名安全研究人員參加，共找到將近100個軟體漏洞。Uber宣佈今年將在5月擴大舉行，獎金小輒數千美元，最高10,000美元(台幣32.6萬元)提供給抓出軟體漏洞的安全研究人員。Uber表示，這個回饋方案旨在鼓勵安全界成員深入挖掘，協助Uber應付最難以察覺到的臭蟲。活動自5月1日開始持續90天，Uber會提供一個...
View Article糗！韓政府大力推動VR，遊戲產業不買單
新聞韓國政府22日啟用專供新創業者使用的產業新創園區，同時宣布將加碼虛擬實境(VR)、人工智慧(AI)等新興領域發展，然而一般認為對發展VR佔重要一環的內容產業，尤其是遊戲產業，卻顯得興趣缺缺。韓國科學未來創造部選定VR做為未來重要推展的產業之一，並打算在未來兩年內投資500億韓圜(約新台幣14億元)作為初期投資，協助建立基礎架構，在首爾西部的數位媒體城打造VR內容創建中心、展示廳等設施，完善產業生...
View Article