Hadoop | ML | 國泰金控 | 地理資訊 | 基礎建設 | 新聞 | AI & Big Data

國泰金控打造數據平臺基礎建設，要擴散應用至3大生態圈

國泰金控分享自家數據平臺基礎建設發展歷程，從最早期的資料倉儲，一步步導入Hadoop、自建ML平臺和數據中臺，來產出更多樣的業務應用。他們將產出應用分為客戶經營、客戶體驗和數據共享平臺3大類，更舉出各自的經典案例如智能商險平臺、智能數據應用平臺，以及地理資訊分析平臺。

2022-05-19

BLE | LOLbins | 勒索軟體 | 寄生攻擊 | 新聞 | 漏洞揭露 | 無檔案惡意程式 | 竊密軟體 | 資安日報 | 資料外洩 | 關鍵基礎設施 | 資安

【資安日報】2022年5月19日，駭客鎖定SQL Server進行寄生攻擊、勒索軟體Conti煽動推翻哥斯大黎加政府

駭客利用SQL Server內建的公用程式來進行寄生攻擊（LOLBins），而不會留下事件記錄的手法，相當值得留意；再者，勒索軟體Conti攻擊哥斯大黎加政府的情況變得更加惡化，駭客表明要推翻新上臺的總統

2022-05-19

FTC | ID.me | 人臉辨識 | 新聞 | 美國聯邦交易委員會 | 隱私 | AI & Big Data | 個資法

美國身分認證服務ID.me的人臉辨識遭參議員質疑

美國參議院財政委員會主席去信要求聯邦交易委員會（FTC），調查擁有大量政府用戶的ID.me，是否暗中使用有隱私爭議的一對多人臉辨識技術

2022-05-19

CISA | CVE-2022-22972 | CVE-2022-22973 | DHS | VMware | 新聞 | 緊急指令 | 美國國土安全部 | 資安

美國要求聯邦機構要在5天內修補VMware的兩個新漏洞

美國國土安全部認為VMware在5月18日公告的產品漏洞，對政府資訊系統造成極大風險，決定縮短漏洞修補時限，要求聯邦行政機構在官方公告5天內完成安全更新或緩解措施

2022-05-19

Cambridge Centre for Alternative Finance | 中國 | 劍橋大學 | 新聞 | 比特幣礦場 | 區塊鏈

中國再度成為全球第二大比特幣挖礦中心

劍橋大學研究單位認為中國當地比特幣挖礦活動已轉至地下，藉由離網電力及分散式的小規模作業來規避官方禁令，使得中國地區挖礦能力在過去一年從零恢復至全球第二大

2022-05-19

conti | 勒索軟體 | 哥斯大黎加 | 新聞 | 資安

Conti勒索軟體威脅推翻哥斯大黎加政府

向不願支付贖金的哥斯大黎加政府施壓，Conti駭客組織威脅要再發動網路攻擊來推翻該國政府

2022-05-19

公有雲 | 微軟 | 授權政策 | 新聞 | 歐洲 | 歐盟 | Cloud

微軟變更歐洲產品授權政策以避開反托拉斯指控

微軟發表歐洲五大雲端原則，同時回應歐洲雲端服務業者的反壟斷指控，宣布將變更歐洲產品的授權政策

2022-05-19

living-off-the-land | SQL Server | sqlps | 弱密碼 | 新聞 | 離地攻擊 | 資安

駭客使用sqlps公用程式鎖定攻擊SQL Server

微軟警告近日有一種新式攻擊手法，利用合法的sqlps公用程式在SQL Server資料庫系統中進行惡意活動，以避免安全防護軟體的偵測

2022-05-19

google | 俄羅斯 | 新聞 | 破產

資產遭俄國扣押，Google俄羅斯聲請破產、員工撤離

遭官方扣押資產的Google俄羅斯子公司聲請破產，Google也因此撤離俄羅斯辧公室員工

2022-05-19