CloudFlare | FIDO | 實體安全金鑰 | 新聞 | 硬體安全金鑰 | 網釣簡訊 | 資安

Cloudflare員工也遭簡訊網釣攻擊，因採硬體金鑰而逃過一劫

就在雲端通訊平臺Twilio員工誤信網釣簡訊導致憑證遭竊後，資安業者Cloudflare說自己也遇到同類攻擊，幸虧員工是使用硬體安全金鑰而讓駭客無功而返

2022-08-12

AWS | 儲存 | 快照 | 新聞 | 檔案快取 | Cloud

AWS推出檔案快取服務，更新EBS快照功能

AWS新儲存服務Amazon File Cache具有低延遲和高吞吐量的特性，高效匯集分散在各處的檔案，供AWS上的應用程式使用

2022-08-12

165反詐騙 | ATM解除分期詐騙 | 來電號碼竄改 | 個資保護法 | 博客來 | 客戶個資外洩 | 新聞 | 蝦皮購物 | 誠品 | 資料外洩 | 迪卡儂 | 遠傳Friday購物 | 高風險賣場 | 資安

誠品連續五季列網購高風險平臺，博客來單季件數破2,700件

因客戶個資外洩引發的解除分期詐騙問題日益嚴峻，我國刑事警察局165公布最新一季高風險賣場名單，警方單季前五大就接獲了3,737件通報，是上一季的3倍，最嚴重是新入榜的博客來、迪卡儂，誠品更是連五季上榜

2022-08-12

DSA | 數位中介服務法 | 新聞 | 黃勝雄

【專家看中介法：台灣網路資訊中心董事暨執行長黃勝雄】肯定中介法保護使用者，但法定義務仍需考量業者承擔能力

臺灣的數位中介服務法參考歐盟DSA法案，規定中介業者法定義務及責任，但臺灣與歐盟兩者的經濟規模有明顯差距，尚需政府與業者積極協商

 

2022-08-11

DSA | NCC | 數位中介服務法 | 數位平臺 | 新聞

《數位中介服務法》草案帶來新衝擊，NCC要中介業者擔起更多責任

《數位中介服務法》草案規定未來中介平臺業者承擔多項義務，強化平臺的程序透明度及問責，並增加政府對平臺內容的公權力。

 

2022-08-11

NCC | 加註警語 | 數位中介法 | 新聞 | 資料調取 | 透明度報告 | 資安 | Cloud | 政府

【中介法衝擊分析】業界對中介法草案的5大質疑

規範對象定義不清，業者難以判斷違法內容，容易遭濫用的加註警語措施，無法拒絕資料調取的壓力，到法遵成本甚高的透明度報告，這些都是來自第一線看到的執行面問題

2022-08-11

CTV | DSP | IT周報 | 使用者追蹤 | 新聞 | 社群媒體 | 隱私權法案

Martech雙周報第28期：蘋果在App Store增設廣告欄位，更有意打造廣告DSP

本期Martech雙周報重點：蘋果將打造廣告DSP，計畫大舉進軍廣告業；臺灣CTV龍頭LiTV分析，臺灣CTV家戶普及率已經高達8成；Google Tag更新功能，將可以在同網站內重複使用Tag；美國有可能成立專責隱私權執法機構

2022-08-11

供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年8月11日，思科證實遭駭客組織閰羅王入侵、勒索軟體組織Conti旗下駭客利用BazarCall網釣攻擊

思科證實他們在5月下旬遭到入侵，但起因是員工的Google帳號被駭而讓駭客有機可乘；研究人員提出警告，利用惡意軟體BazarCall及電話客服的攻擊行動再度出現

2022-08-11

APT 27 | DDoS | Deface | 假訊息 | 國防安全研究院 | 新聞 | 網頁置換 | 臺大 | 裴洛西 | 軍演 | 資安

美眾議院議長裴洛西率團訪問臺灣，中國不滿，加劇對臺網攻武嚇手段

網攻手段包含DDoS（分散式阻斷式攻擊）、假訊息和網頁置換（Deface）；武嚇則是中共解放軍針對六個海空領域，發動72小時環臺軍事演習

2022-08-11