新聞 Youtube, 內容審查, 選舉

YouTube:即日起所有宣稱美國大選舞弊的新上傳內容都會被移除

YouTube此舉是為了配合美國最高法院要求各州必須在12月8日之前,解決總統大選相關的法律糾紛,確定投票結果,且國會也必須接受並於明年的1月6日確認

2020-12-10

新聞 UEFI Rootkit, Trickbot

研究人員發現殭屍網路病毒TrickBot捲土重來,駭客鎖定UEFI韌體漏洞

威脅情資業者Advanced Intelligence(AdvIntel),與專精韌體安全的Eclypsium共同研究,公布殭屍網路病毒TrickBot新的攻擊模組「TrickBoot」,這是可偵測UEFI韌體漏洞的工具組。由於該病毒鎖定開機層面,也導致攻擊更難被發現

2020-12-11

新聞 Microsoft Teams, Together Mode

Microsoft Teams 7x7視訊窗格、Together Mode可在Chrome、Edge執行

Teams的Together Mode功能,可將視訊活動參與者的背景去除後,將多名與會者去背影像嵌入教室、運動場觀眾席等場景

2020-12-11

新聞 APT32, 越南, 孟加拉, 駭客集團, 臉書

臉書移除濫用該平臺的越南APT32及孟加拉駭客集團的帳號

臉書查獲越南APT32以及孟加拉駭客集團持有的帳號及粉絲頁,曾駭進日本豐田汽車的APT32,透過假造臉書粉絲頁來吸引目標對象,以對其進行網釣與惡意程式攻擊

2020-12-14

新聞 美國政府, FireEye, SolarWinds, 外包, 委外, 供應鏈攻擊, 俄羅斯駭客集團

報導:國家級駭客透過供應鏈攻擊美國財政部與商務部

SolarWinds與美國政府於稿件發布前並未證實此事,但SolarWinds近日已坦承其IT監控平臺受到供應鏈攻擊,紐西蘭的CERT NZ則指出SolarWinds Orion平臺有個重大漏洞已遭開採, FireEye與許多採用該平臺的美國組織都已淪陷

2020-12-14

新聞 Google雲端平臺, GCP, Google Workspace, 當機, 服務異常

Google全球服務當機50分鐘,原因竟是全球統一身分驗證服務容量不足

Google自動化配額管理系統降低了身分管理系統的容量,使得舉凡需要使用者登入的服務全都出現故障,影響所及包括Google雲端平臺(GCP)與Google Workspace

2020-12-15

新聞 美國聯邦交易委員會, FTC, 社交媒體, 串流平臺

FTC要求9家社交媒體與影片串流業者揭露如何蒐集與使用用戶資料

被點名的業者為Amazon、字節跳動、Discord、臉書、Reddit、Snap、Twitter、WhatsApp與YouTube

2020-12-15

新聞 Alexa, Amazon, 翻譯

語音助理Alexa新增即時翻譯功能

Alexa現在可以擔任口譯員,翻譯兩種不同語言的對話,讓不同語言使用者能夠順利溝通

2020-12-15

新聞 SolarWinds, Orion Platform, 漏洞

微軟Defender Antivirus將開始封鎖惡意的SolarWinds二進位檔案

微軟Defender Antivirus將從臺北時間17日起,開始封鎖已知的惡意SolarWinds二進位檔案

2020-12-16

新聞 AWS, IoT, Greengrass

AWS釋出IoT Greengrass 2.0,提供本地端除錯工具和豐富預建置元件

使用新的開發者工具,用戶現在可以先在本地端開發和測試應用程式,完成之後再部署到遠端裝置上,加速開發生命周期

2020-12-16

新聞

英國將嚴格控管網路上的有害內容

英國政府要求只要是代管使用者的自製內容或允許使用者互相交談的社交網站、一般網站、行動程式與各式服務,都應該移除或限制非法內容的散布

2020-12-17

新聞 AWS, Amazon Location, 地圖

AWS發表地圖與地理位置服務Amazon Location

使用Amazon Location服務,用戶可以選用來自不同圖資供應商的地圖以及位置索引

2020-12-17

新聞 一周大事

一周大事:統一未來超商X-Store首度實驗RFID自助結帳。發展全通路對抗純網銀,永豐銀用AI預測全臺區域發展潛力

7-Eleven第四間未來超商為商品加上特製RFID標籤提高結帳系統辨識率。永豐銀打造一站式區域資訊整合平臺,作為實體分行下一步發展決策關鍵

2020-12-20

新聞 國家級駭客, APT攻擊, 美國政府, CISA, SolarWinds, 供應鏈攻擊

CISA:SolarWinds系統並非駭客唯一切入口

美國國土安全部旗下CISA在17日發表聲明,SolarWinds產品遭駭客滲透的相關APT攻擊,已對各級政府組織、重大基礎設施,以及私人組織帶來威脅,同時強調駭客對SolarWinds系統的危害,並非此波攻擊唯一切入點,CISA正在調查駭客還利用哪些管道進行滲透

2020-12-18

新聞 LINE Pay, My Card, 會員卡整合, 數位錢包, 會員點數, 點數互惠, 忠誠度計畫

Line Pay數位錢包最後一哩,My Card新服務年底登場可整合各種實體會員卡

今年底,Line Pay即將上線會員卡整合新服務My Card,這是Line Pay打造數位錢包的最後一哩路,未來,用戶只要出示Line Pay付款頁面,讓商家掃描一次,即可同時完成交易、刷載具、折價券折扣、Line Points點數折抵,甚至是商家會員平臺點數的累積。此外,Line Pay也揭露對My Card的更多未來規畫。

 

2020-12-18

新聞 微軟, Azure, Surface, Arm晶片, 自製晶片

微軟傳將為自有雲端及PC開發自有Arm 晶片

路透社、彭博報導指稱,微軟有意針對Azure雲端服務及Surface裝置發展自製Arm晶片

2020-12-21

新聞 歐洲刑警組織, Europol, 惡意VPN, Safe-Inet, Insorg

全球警方聯手破獲最受犯罪集團青睞的VPN服務Safe-Inet

惡意VPN服務Safe-Inet運作超過10年,在查獲Safe-Inet的伺服器後,歐洲刑警組織發現全球有250個企業因此受到犯罪集團監控

2020-12-23

Supernova攻擊流程,是透過動態執行(DynamicRun)的方式進行,這也導致其攻擊難以被發現

新聞 SolarWinds, Supernova, sunburst

針對SolarWinds Orion攻擊的駭客不只1組!多家資安廠商發現第2個後門程式

繼FireEye揭露SolarWinds供應鏈攻擊事件的後門程式SunBurst(或稱為Solarigate)之後,自12月15日起,多家資安公司陸續表示,還有其他駭客出手發動攻擊!因為,他們在受害組織的SolarWinds Orion系統裡,發現了第2個後門程式Supernova

2020-12-24