Windows Update | 新聞 | 資安

別為了急於省電而犧牲安全性,微軟建議Windows電腦至少要持續連網6小時,否則無法完整安裝更新

想要讓個人電腦的Windows Update完整發揮作用,及早取得各種必要的更新,並不是等到系統提醒你更新或是媒體有相關報導的那刻,才要進行,平時也要有夠久的連網與系統運作時間。微軟建議,一臺Windows機器必須保持連網至少6小時,才能獲得完整安全及功能更新

2022-02-01

Stephen Wendel | 新聞 | 書摘 | 產品經理 | 產品開發 | 行為改變科學的實務設計

掌握大腦習性讓產品開發事半功倍

理解大腦用那些抄捷徑方式來運作,設計讓顧客更願意買單的產品

2022-01-31

.歐盟網路安全 | Security Incident Response | 新聞 | 資安

預防網路安全威脅嚴重影響金融體系的穩定,歐洲系統風險委員會提議建立泛歐網路事件協調框架

重大資安事件影響現實世界的運作秩序已是無庸置疑的風險,對此,歐洲系統風險委員會向歐盟3大監管機構提議,呼籲他們應制定應變框架,以便在相關事故發生時有參考的行動準則

2022-01-31

Oath | Password-less | 新聞 | 資安 | 零信任資安學堂

面對OAuth程式也須驗證真偽!惡意活動OiVaVoii以假冒的OAuth程式鎖定C級高階主管

擔心會被鍵盤側錄程式擷取帳號與密碼資訊而改用OAuth來授權,不一定百分之百安全!有資安業者發現駭客假造了惡意OAuth程式進行網路釣魚,而且透過這樣的手法已奪得許多企業高階主管的帳號權限

2022-01-31

Brave | google | Topics API | 廣告 | 新聞

隱私瀏覽器Brave抨擊Topics API僅是重新包裝的FLoC,甚至還傷害廣告公平競爭

Brave認為Google新提出的廣告追蹤技術Topics API,並未解決FLoC關鍵隱私問題,且對於興趣主題分享的限制,可能對小型廣告商更不利

2022-01-31

Azure Arc | 微軟 | 新聞 | 自動化 | Cloud

協助用戶快速建立混合雲生產環境,微軟發布Azure Arc伺服器登陸區域加速器

微軟新推出Azure Arc伺服器登陸區加速器,其提供許多基礎建置模塊,協助用戶快速創建用於混合和多雲情境的Azure Arc環境

2022-01-31

NFT市集 | OpenSea | 新聞 | 區塊鏈

為杜絕免費鑄造的NFT浮濫,OpenSea祭限制令,但又臨時收回成命

在發現使用OpenSea資源來免費鑄造的眾多NFT中,有超過8成是仿冒品或廣告垃圾,OpenSea祭出免費鑄幣服務用量上限的規範,但也對這項突如其來的禁令向外界致歉

2022-01-30

App Store | App內部支付 | 新聞 | 蘋果

Epic Games控告蘋果限制支付方式風波未了,美35州檢察長及微軟都表態支持該公司上訴

針對去年9月判定Epic Games違反與蘋果的合約,蘋果未觸犯反壟斷法令的判決,今年1月出現新進展。Epic Games發起上訴,這次獲得多個單位支持,包括美國35州的檢察長,以及微軟

2022-01-30

APT28 | APT29 | IT周報 | Lazarus | Living off the Land | Log4Shell | WordPress | 供應鏈攻擊 | 勒索軟體 | 寄生攻擊 | 就地取材 | 新聞 | 網路釣魚 | 資安一周 | 資安周報 | 資安週報 | 資安

【資安週報】2022年1月24日至28日

本週在國內高科技產業遭到網路攻擊,有2起事故傳出。此外,開源軟體重大漏洞的揭露,也相當值得留意

2022-01-29