新聞 華為, Linux修補專案, 後門

爆Linux修補專案有後門，華為否認與之有關

一個上傳到開發社群的Linux修補專案被發現有可輕易開採的漏洞，專案作者是華為安全部門員工

2020-05-14

新聞 FinTech周報, 未成年開戶, 數位存款帳戶, 甲骨文, 區塊鏈, 職業互聯網, 外籍移工跨境匯款, 金融監理沙盒, IT周報, 企業薪資整合服務

Fintech周報第144期：台新Richart、國泰KOKO搶先開通20歲以下未成年線上開戶功能

台新Richart數位銀行以及國泰KOKO數位銀行搶先市場，開通7歲以上未滿20歲並領有國民身分證的未成年客戶，在經由法定代理人進行線上身分驗證的前提下，得以線上開立數位存款帳戶。

2020-05-15

新聞 法務部, 勒索軟體, APT, Winnti, APT41

調查局證實，近期多起臺灣企業遭受勒索軟體攻擊事件是特定駭客組織發動，恐怕還有第二波攻擊行動，要企業及早防備

5月4日至5日，臺灣重要的能源公司與高科技產業，都相繼受到攻擊，是否是針對性的攻擊呢？調查局今天（15日）公布他們的發現，認為這波鎖定臺灣企業的勒索軟體攻擊是同一組駭客所為，而且有另外10家企業也被滲透，成為下一波的攻擊目標

2020-05-15

新聞 學術研究, 學術網路, 資安, 挖礦, 超級電腦

歐洲超級電腦被植入挖礦程式，數國研究機構遭殃

歐洲EGI CSIRT公布兩起學術單位資料中心遭駭事件，駭客竊取了波蘭與加拿大當地大學、中國上海交通大學以及中國科學技術網的SSH帳密，由此登入超級電腦叢集向其他機構發動攻擊

2020-05-18

新聞 政府, 委外, 外包, 供應鏈攻擊

英國政府外包商被駭，洩露10萬員工個資

Interserve公司的人事系統資料庫遭入侵，除了波及自家員工個資，其客戶包含英國國防單位、地鐵局及醫院單位，也陷入供應鏈攻擊風險中

2020-05-18

新聞 臉書, TTS, 語音助理, 文字轉語音

臉書最新TTS系統可只用CPU即時生成語音

過去需要在GPU或是專用硬體，才能即時生成語音，臉書新的文字轉語音（TTS）系統只要用CPU，就能在不減損音質的條件下即時生成語音

2020-05-19

新聞 微軟, Cosmos DB, Cassandra

微軟釋出Cosmos DB Cassandra API原生殼層CQLSH

用戶不再需要維護獨立的CQLSH，現在可以安裝並託管在Azure Cosmos DB中

2020-05-19

新聞 FBI, 美國, 司法部, iPhone解鎖, 隱私, 後門, 蘋果

FBI解開恐攻嫌犯iPhone，批評蘋果袖手旁觀

美國警方宣布解開去年底海軍基地恐攻案主嫌的2支iPhone，同時批評蘋果為了自身利益，未曾給予調查單位實質協助

2020-05-19

新聞 Daimler AG, GitLab伺服器, 配置問題, 配置不當, 資料外洩

Mercedez-Benz的GitLab伺服器配置不良，遭研究人員下載逾580個Git儲存庫

一名軟體工程師藉由Google Dorks功能，找到Mercedez-Benz母公司Daimler AG的GitLab伺服器，利用Daimler未實施帳號確認程序的安全弱點，取走Git儲存庫中的機密資料

2020-05-19

臺灣, 資安產業, 國家安全, 5G, 數位轉型, 蔡英文, 資安即國安

資安是臺灣未來核心產業

將資安視為國家核心戰略產業，是總統蔡英文「資安即國安」戰略的下一步發展

2020-05-21

新聞 微軟, IntelliCode, GitHub Action

開發團隊現可利用GitHub Action自動更新IntelliCode完成功能

GitHub Action讓開發團隊可以配置持續整合工作流程，自動更新團隊私有的IntelliCode自動完成模型

2020-05-21

新聞 一周大事

一周大事：中油、台塑系統遭駭規模首度被揭露。Nvidia第一代AI超級電腦效能上看5 PetaFLOPS

中油主管機關經濟部國營會向媒體證實，中油超過7成內部電腦感染勒索病毒。Nvidia新AI超級電腦系統DGX A100，採用7奈米Ampere新架構GPU加速卡，運算效能比前一代DGX-2多一倍

2020-05-24

新聞 歐盟, GDPR, 未成年人, 個資, 社交平臺

未經監護人同意把未成年孫子照片PO上網，荷蘭祖母行為違反GDPR

法官認為，基於祖母無法保障孫子照片上傳到社交平臺後的安全性，認為其行為違反歐盟個資法GDPR，必須移除照片否則開罰

2020-05-22

新聞 美國商務部, 實體名單, 中國, 國家安全, 奇虎360

奇虎360也被美國納入出口管制黑名單

美國商務部認為奇虎360等24家中國廠商，因涉及中國政府軍事採購業務，將其列為新一波貿易黑名單

2020-05-25

新聞 勒索軟體, VM, Oracle VirtualBox, Ragnar Locker

勒索軟體攻擊發展出加裝VM以躲避防毒偵測的新手法

Ragnar Locker駭客組織近期發動的攻擊，會在Windows XP VM環境下執行Oracle VirtualBox，利用VirutalBox這支App的合法程序，來躲過防毒軟體的偵測

2020-05-26

新聞 微軟, Azure, NoSQL

微軟更新Azure Cosmos DB現可自動縮放預設吞吐量

過去用戶必須要預配置Cosmos DB的流量，而新的自動縮放功能可讓用戶不須監控流量，系統自動調控滿足突發高峰流量

2020-05-27

新聞 推特, 川普, 事實查核

川普推文被Twitter標註為缺乏根據的說法

川普在個人推特批評加州的郵寄投票行政命令是詐欺行為，Twitter在推文下方嵌入事實查核連結，指稱美國總統的說法缺乏根據

2020-05-27

新聞 Zoox, 自駕車, Amazon

Amazon有意買下Zoox，進軍自駕車市場

發展無人計程車的自駕技術開發商Zoox，傳出有意尋求其他企業的收購，Amazon也是其中有興趣的買家

2020-05-27