精選 | iThome

擔心WhatsApp、Telegram與Signal等境外傳訊程式，開發商可能得配合政府要求提供用戶通訊資料，瑞士媒體報導當地軍人自今年起，只能使用當地開發的Threema，不得使用其它傳訊程式

2022-01-10

由於Log4Shell漏洞可能存在各種系統與設備之中，必須盡快進行相關的盤點、修補，以及持續偵測與阻擋濫用此項資安弱點的行為

2022-01-10

經過將近1個月的盤點與修補，多家IT廠商紛紛公布受到Log4Shell漏洞影響的解決方案，但這只是冰山一角。單從我們目前整理的9家廠商盤點出來的產品與服務清單摘要來看，就難以想像這些公司背後需投入多少資源，才能徹底解決問題

2022-01-10

在2021年進入尾聲之際，Java應用程式記錄程式庫Log4j的資安漏洞Log4Shell浮上檯面，因允許遠端執行任意程式碼，而被公認具有高度風險，再加上許多系統、雲服務與軟硬體系統都可能正在使用未修補的Log4j版本，以及濫用漏洞的網路攻擊活動相繼出現，使得全球IT與OT環境再度因通用軟體元

2022-01-10

Log4Shell漏洞從2021年12月延燒至今，態勢似乎沒有趨緩，美國聯邦貿易委員會（FTC）特別針對此事的公告，點名企業若是因該漏洞造成的資料外洩，將會採取法律行動究責。此外，也有資安業者提醒企業要做好長期抗戰的準備

2022-01-08

近年，特力集團大力推動零售資訊系統數位轉型，不僅採用微服務架構打造行動數位會員卡App，更自行建置營運中臺與數據中臺，在數據中臺上線的第一個試行應用是熟客經營與管理，也是特力正在嘗試的數據創新應用新模式。

2022-01-07

數位發展部未來負責我國資訊、電信、傳播、網路、資安五大領域，並將成立資通安全署、數位產業署，設立新的法人單位，資通安全研究院。

2022-01-07

Stripe在VS Code商店中釋出Sorbet擴充套件，讓Ruby開發者更容易使用Sorbet類型檢查工具，同時也在GitHub上開源Sorbet擴充套件程式碼

2022-01-07

中國境內兩大電子支付業者都將支援數位人民幣的測試工作

2022-01-07