個資法 | 健保署 | 健保資料庫 | 新聞 | 違憲

憲法法庭判健保資料庫違憲，相關機關須於3年內修法改善

憲法法庭今日判決健保資料庫違憲，指出健保資料庫對個資保障不足，如欠缺個資保護的獨立監督機制，以及對於公務機關和學術研究目的外的資料利用，欠缺當事人請求停止利用的相關規定，相關機關須於3年內修法改善。健保署回應，將針對不足之處改善，如保障民眾退出權。

2022-08-12

DDoS | 假訊息 | 內容置換 | 新聞 | 網站攻擊 | 裴洛西 | 資安

臺灣8月初因裴洛西訪臺而遭到網路攻擊的事件總覽

在美國聯邦眾議院議長裴洛西訪問臺灣的前後，駭客不斷發動攻擊長達超過一週，我們彙整了這段時間發生的資安事故

2022-08-12

IT周報 | 勒索軟體攻擊 | 新聞 | 營運停擺 | 網路攻擊 | 網釣簡訊 | 資安一周 | 資安周報 | 資安週報 | 資安

【資安週報】2022年8月8日到8月12日

本週資安新聞最受關切的消息，包括Cisco發布遭網路攻擊的資安事件公告，臺灣持續遭遇零散的網路攻擊騷擾，面臨的混合認知作戰加劇，以及Twilio與Cloudflare揭露針對企業的網釣簡訊攻擊活動更活躍

2022-08-12

數位中介服務法 | 新聞 | 法遵義務 | 線上平臺服務業者 | 資料調取 | 資訊限制令 | e政府

【圖解數位中介服務法草案】5大業者未來新增的20項法遵義務（完整圖表下載）

在《數位中介服務法》草案中，一共規範了5大數位中介服務提供者，多達20項法遵義務，更明確訂出裁罰標準，違者單次最高罰千萬元

2022-08-12

Apple | Pavel Durov | Telegram | 壟斷 | 新聞 | 程式審查

Telegram創辦人發文抱怨Apple審核新版本兩星期仍無聲無息

Telegram最新版本卡在Apple應用程式審核流程兩星期仍未獲批准，創辦人Pavel Durov發文抱怨審查流程已對開發者造成經濟損失

2022-08-12

E2EE | IG | Instagram | Messenger | Meta | 全程加密 | 新聞

Meta將推出全程加密E2EE聊天訊息備份

目前Meta計畫測試Messenger全程加密聊天訊息的安全備份，未來也會陸續加入新功能，並推展到IG上

2022-08-12

CPU | TRC | 新聞 | 英特爾 | 資安

英特爾研發TRC晶片安全技術阻擋針對硬體的攻擊手法

採用TRC安全技術的晶片，能夠偵測駭客利用電壓與電磁波攻擊，所造成的電路時序故障，即時啟動緩解機制維護資料完整性

2022-08-12

供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年8月12日，協作平臺Zimbra零時差漏洞已被用於攻擊行動、研究人員揭露Intel與AMD處理器架構漏洞

協作平臺Zimbra的身分驗證繞過漏洞，已被用於攻擊全球上千個實例；研究人員在Intel、AMD處理器分別找到與架構有關的漏洞ÆPIC Leak、SQUIP，部分型號的處理器可能曝險

2022-08-12

conti | ICS | 勒索軟體 | 工業控制系統 | 新聞 | 資安

鎖定全球工業控制系統的勒索軟體攻擊在Conti關閉後少了2成

資安業者Dragos調查顯示，今年第二季針對全球工控系統發動的勒索軟體攻擊次數與前一季相比少了2成，可能是因為知名勒索軟體Conti在今年5月關門大吉的緣故

2022-08-12