EFF | 布達佩斯公約 | 新聞 | 雲端法案 | 資安 | Cloud | 政府

歐洲也將有雲端法案!EFF近百團體要求應全程公民參與

公約內容可能包含改進法律援助條約(Mutual Legal Assistance Treaties,MLAT),依雙方國家談判的互惠範圍,允許執法機構和企業直接合作,以存取特定使用者資訊。

2018-04-06

google | GTXiLib | iOS | 新聞

Google開源iOS自動化測試框架GTXiLib

GTXiLib是由程式語言Objective-C撰寫而成,能與現存的蘋果測試框架XCTest整合,並在XCTest結束呼叫tearDown前,執行所有註冊的可用性檢查。

2018-04-06

Intel Remote Keyboard | 新聞 | 漏洞 | 英特爾 | 資安

Intel Remote Keyboard含有權限擴張漏洞,英特爾:免修補直接移除!

Intel Remote Keyboard含有3個安全漏洞,全屬權限擴張漏洞,可讓在同一網路上的駭客假冒用戶執行輸入,或允許本地端駭客入侵其它遠端鍵盤,還可讓本地端駭客提高權限以執行任意程式,所有版本均受影響。

2018-04-06

AWS | Secrets Manager | 密碼管理 | 新聞 | 資安 | Cloud

AWS發表Secrets Manager以解決雲端服務密碼管理問題

AWS Secrets Manager可用來取代程式中寫死的憑證,利用API呼叫AWS Secrets Manager以取用憑證能確保憑證不被那些檢視程式碼的人所危害。此外,開發人員還能配置AWS Secrets Manager以讓它自動進行憑證更換,省卻更換憑證的繁瑣程序。

2018-04-06

IoT | 微軟 | 新聞

微軟要以聯網解決方案助企業加速改造,未來4年砸50億美元發展IoT

這些經費將用來強化微軟的技術平台與各種專案,如IoT的安全性、IoT與邊緣的開發工具與智慧服務,並用來壯大微軟的合作夥伴生態體系。

2018-04-06

Android沙箱 | google | VirusTotal | 新聞 | 資安

Google VirusTotal推出Android沙箱服務

Google表示,Droidy沙箱可提供詳盡的app行為分析,包括網路通訊及簡訊相關活動、Java映射呼叫、檔案系統互動行為、SQLite資料庫使用情形、啟動或終止的服務,檢查app權限、註冊的接受者、加密活動等等。

2018-04-06

Natus NeuroWorks | 新聞 | 漏洞 | 腦波儀軟體 | 資安

腦波儀軟體漏洞可讓駭客入侵醫院網路

研究人員在知名腦波儀Natus NeuroWorks中發現5個漏洞,可讓駭客藉機存取裝置上的病患資訊、存取醫院網路上其他系統,或是發動阻斷攻擊。

2018-04-06

圖說IT | 資安大調查 | 資安 | CIO

【iThome 2018企業資安大調查:企業資安防禦現況篇】近8成企業去年有資安災情,一成IT主管對自家防護力超沒信心

2017年有近8成的企業,至少發生過1次以上的資安事件。有6成臺灣企業,對資安防護能力很有信心,1成企業對自家資安防護能力只有一點信心

2018-04-06

Facebook Messenger | 新聞 | 臉書 | 隱私 | 資安 | Cloud

臉書承認掃瞄Messenger用戶相片、連結及通訊內容

祖克柏在接受媒體訪問時表示,儘管Messenger提供用戶私密通話,但臉書仍然可以加以掃瞄,以確保所有內容遵守同樣的社群標準。若接到違反社群政策的檢舉,臉書會審查決定是否將之撤下。臉書還有自動化工具來掃瞄用戶通訊內容。

2018-04-06