供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年11月1日,資料破壞軟體Azov Ransomware抗議西方國家對抗俄羅斯不力、澳洲國防部傳出資料外洩

駭客為抗議西方協助烏克蘭不力,竟假冒資安人員的名義散布資料破壞軟體Azov Ransomware;澳洲國防部證實內部通訊記錄外流,原因是外部廠商遭到攻擊

2022-11-01

安全指引 | 新聞 | 美國 | 資安 | 軟體供應鏈 | 資安

美國發表供應商可參考運用的軟體供應鏈安全指南

美國政府針對供應商提供如何強化軟體供應鏈安全的實踐指南,包括如何檢查軟體的安全性、保護程式碼、驗證軟體的完整性、開發安全的軟體,以及如何辨識、分析與緩解安全漏洞的指引

2022-11-01

BigQuery | google | 新聞 | 索引 | Cloud

Google改進BigQuery文字分析能力,正式推出高效搜尋功能

Google更新BigQuery添加搜尋索引與搜尋功能,即便是處理PB級的大規模資料,也能夠明顯提升文字搜尋效能,並且大幅節省成本

2022-11-01

Initial Access Broker | 初始存取掮客 | 勒索軟體 | 外洩憑證 | 新聞 | 資安

駭客於黑市兜售570個網路存取憑證,總價達400萬美元

根據以色列資安情報機構Kela調查,第三季初始存取掮客(Initial Access Broker)於暗網中總計兜售超過570個網路的存取憑證,這些外洩憑證有半數來自於美國、巴西、英國、加拿大與印度地區

2022-11-01

GameStop | ImmutableX | NFT | Web3 | 以太坊 | 區塊鏈 | 新聞 | 區塊鏈

GameStop於ImmutableX區塊鏈上推出NFT市集

知名老牌遊戲零售商GameStop開始轉型進入Web3時代,宣布推出官方NFT市集

2022-11-01

推特 | 改革 | 新聞 | 裁員 | 馬斯克

馬斯克解散推特董事會,傳將裁50%員工

華盛頓郵報宣稱馬斯克開始讓親信針對推特進行ㄧ波組織調整,媒體The Verge則指出馬斯克要將付費訂閱帳戶服務Twitter Blue加以改造,包括要求用戶完成身分驗證

2022-11-01

Chegg | FTC | 新聞 | 資料外洩

美國教育業者Chegg近年外洩4次用戶資料,遭FTC強制要求加強資料保護

FTC指控Chegg的資料保護措施過於鬆散,包括在雲端是明文儲存所有個人資訊,以過時的加密機制來保護用戶密碼,而且就算經歷了3次的網釣攻擊,這家大型教育業者依舊未制定充分的安全政策及員工訓練

2022-11-01

google | K8s | Skaffold | 新聞 | Cloud

Google發布K8s部署工具Skaffold V2,加入更多自動化功能簡化操作

最新的K8s部署工具Skaffold V2添加新的自動化功能,進一步簡化容器應用程式的建置和部署

2022-11-01

Apple Wallet | LINE Pay | 健保署 | 新聞 | 蘋果 | 虛擬健保卡 | 行動支付 | 街口支付 | 醫療IT

健保署要將虛擬健保卡加入手機錢包,還要串接街口、Line Pay等電支App完善金流

健保署署長李伯璋日前透露,健保署今年要在居家醫療、遠距醫療、視訊診療3大場域全面實施虛擬健保卡,也要整合電子處方箋和行動支付,比如研議納入Line Pay、街口支付和阿佩支付,來讓民眾支付視訊診療費用。此外,健保署也正研議將虛擬健保卡納入手機錢包。

2022-10-31