新聞 SolarWinds Orion, 木馬, 供應鏈攻擊
WSJ:思科、英特爾與Nvidia都安裝了含漏洞的SolarWinds Orion系統
華爾街日報(WSJ)向這些業者求證後,絕大多數的業者都承認木馬程式的存在,但並未見到駭客的攻擊行動
2020-12-22
新聞 行政院, 國家科學技術發展計畫, 全國科學技術會議, 資通安全
2021後政府未來科技藍圖,資通安全將強調公私協力治理,並聚焦提升民間資安防護能量
在為期三天的行政院「全國科學技術會議」正式大會上,現場除了匯整15個未來國家科技發展議題,當中並針資通安全一題進行討論,其中人才、推動公私協力與提升民間防護能量成為焦點。
2020-12-22
新聞 Basecamp, DHH, Hotwire, HTML-Over-The-Wire
Basecamp發布網頁前端開發框架Hotwire,可減少JavaScript使用並加速頁面載入
Basecamp創辦人DHH在推特貼文釋出Hotwire的消息,這是一個讓開發者僅用少量JavaScript程式碼,就可建置網頁應用程式前端的框架
2020-12-24
新聞 Firefox, 快取分割, cache partitioning, 跨網站追蹤
在快取分割設計下,每個網頁渲染所需的資源,都必須從所屬網站伺服器下載到瀏覽器快取中。這雖然意謂網頁載入可能要花更久時間,但也防止了跨網站追蹤行為。Mozilla 預定從Firefox 85實作這項功能
2020-12-25
內政部原計畫2021年1月與新竹市府合作,小規模試辦數位身分證,開放民眾自願申請參加試辦,現在試辦計畫生變,新竹市政府傾向暫緩試辦,讓數位身分證試辦、全面換發時程增添變數。
2020-12-25
新聞 2021加速轉型9大趨勢, 數位轉型, 數位韌性, MLOps, AI落地規模化, 系統性AI協作
2021加速轉型9大趨勢(六)加速AI生命周期循環,MLOps將成企業AI落地規模化的關鍵一步
當AI開發進入規模化落地新階段,企業不只要打造自動化、標準化的AI開發流程,更要擁抱MLOps文化,建立起系統性AI協作新方法
2021-01-04
Qt官方宣布,Qt 5.15分支將不會有新的更新,接下來所有Cherry-picks都會進到商用儲存庫,也就是 Qt 5.15長期支援版本僅供付費用戶存取
2021-01-07
新聞 FireEye, SolarWinds, 攻擊手法, Microsoft 365, 多因素驗證, MFA
FireEye釋出SolarWinds駭客攻擊的手法細節及檢測工具
針對去年底對其發動攻擊竊取紅隊評估工具、並成功滲透SolarWinds產品的駭客組織UNC2452,FireEye發布白皮書解釋UNC2452攻擊手法,分析攻擊者如何冒充任何使用者驗證登入聯邦式的資源供應商(如Microsoft 365),而無需用戶密碼或多因素驗證(MFA)機制,並提供企業因應之道
2021-01-20

















