FIDO無密碼登入 | MFA | OTP | 抗網釣MFA | 新聞 | 無密碼 | 資安 | 身分驗證 | 零信任 | 資安 | CIO

從強式MFA到抗網釣MFA

多因素驗證（MFA）的發展已近20年，讓傳統密碼驗證多一層防護，值得關注的是，隨著這些年威脅態勢的演變，使得傳統的MFA形式被突破，因而鼓吹轉向更安全的MFA

2023-02-20

CIO Talk | 臺北大數據中心 | 臺北市政府 | 資訊局 | 趙式隆 | 開放架構 | CIO | 政府

優化線上流程改善政府服務體驗，臺北市以開放架構擴大公私協力

在新任臺北市長蔣萬安期許下，臺北市政府資訊局將以科技普惠實現數位平權，通過簡化線上流程，提高數位化服務體驗，並以開放架構和外界共享資訊發展成果，進一步擴大公私協力，打造服務型政府

2023-02-20

專題故事 | 資安 | CIO

無密碼身分應用來了！

網釣攻擊橫行，密碼遭竊問題越演越烈，甚至OTP認證碼被竊也屢見不鮮，如今，FIDO無密碼登入與抗網釣MFA被認為是目前最佳解法，許多科技巨頭大力支持，政府與金融業已率先行動，企業要加緊跟上腳步

2023-02-20

FatalRAT | FBI | Fortinet | Google Ads | Intel | OT:Icefall | PayPal | PLC | SGX | 供應鏈攻擊 | 新聞 | 資安日報 | 資料外洩 | 資安

【資安日報】2023年2月18日，Fortinet修補WAF與網路存取控制系統的重大漏洞、施耐德電機PLC存在可被用於RCE攻擊的漏洞

Fortinet近日針對旗下的網路存取控制系統、網頁應用程式防火牆祭出修補，這些漏洞皆為重大層級的漏洞；研究人員揭露施耐德電機可程式化邏輯控制器的漏洞，並指出駭客有可能用於RCE攻擊

2023-02-18

Visual Studio | 微軟 | 新聞 | 虛幻引擎

Visual Studio 2022預設整合虛幻遊戲引擎，改進遊戲開發體驗

Visual Studio 2022 17.5將開始預設整合虛幻引擎，使遊戲開發人員不需要切換視窗，就可以直接瀏覽虛幻引擎專案的資產和類別

2023-02-18

Apple | iOS | Safari | Web Push | 新聞

iOS、iPadOS 16.4讓網頁應用程式也能推送通知到主畫面

最新的iOS和iPadOS 16.4 beta 1開始支援網頁推送功能，網頁應用程式行為更像原生應用程式，可以推送通知並且顯示計數徽章

2023-02-18

AI | AI | FHIR | HIS | 數位醫療 | 新聞 | 智慧醫療 | 楊泮池 | 生策會 | 醫療

楊泮池點出臺灣數位醫療4大瓶頸，籲HIS革新迫在眉睫

生策會副會長楊泮池在生策年會中，點出臺灣數位醫療基礎建設4大瓶頸，包括醫療資訊系統老舊、系統高度客製化、數據難以整合和資訊開發人才短缺。他也提出4大建言，像是加速醫資系統革新、整合醫療數據規格、銜接國際標準，以及制定政策，來鼓勵醫療體系採用創新科技。

2023-02-17

IT | 新聞 | 臺北市 | 資訊局 | 趙式隆 | 政府

【專訪臺北市資訊局長趙式隆】推動台北通、臺北大數據中心等資訊成果走向開放架構，建立技術新高度

趙式隆希望推動資訊局3寶，台北通、臺北大數據中心、Taipeion，未來能走向開放架構，和外界分享臺北市的資訊發展成果，擴大公私協力合作，將開放的效益回到提升市政服務。

2023-02-17

CISA | Cisco | ClamAV | DDoS | ESXiArgs | Exchange | FREB | IIS | KEV | Mirai | ProxyShell | Splunk | 供應鏈攻擊 | 勒索軟體 | 新聞 | 資安日報 | 資料外洩 | 資安

【資安日報】2023年2月17日，殭屍網路V3G4針對13個物聯網裝置漏洞而來、臺灣組織IIS伺服器遭到惡意軟體Frebniis鎖定

新的Mirai變種殭屍網路出現，這次利用13個漏洞來挾持Linux連網裝置；有研究人員發現針對IIS伺服器而來的惡意軟體，而且，攻擊目標是臺灣組織

2023-02-17