新聞 Kubernetes, Lens

Mirantis收購知名Kubernetes IDE Lens

Lens是桌機版App,強調讓使用者即時管理、開發、監控、除錯多個Kubernetes叢集

2020-08-17

新聞 川普, 字節跳動, ByteDance, 行政命令, 個資

川普新的行政命令要求字節跳動在90天內分割美國服務

除了將在9月20日封鎖字節跳動旗下的TikTok,美國總統Donald Trump的新行政命令,則要求字節跳動要在11月12日前,分割或銷售美國的TikTok業務,並刪除該公司所儲存的所有美國民眾資料

2020-08-17

新聞 加拿大, GCKey, CRA, 憑證填充攻擊, 帳號填充攻擊

加拿大政府網站遭駭客攻擊,上萬用戶憑證被竊

駭客利用已外洩的資料,加上部分使用者會在多項服務使用同樣密碼的安全弱點,以帳號填充攻擊手法破解1萬多個加拿大政府以及當地國稅局線上服務的用戶憑證

2020-08-17

新聞 印度, 醫療資料, 國家數位健康任務

印度國家數位健康任務開跑

針對自願參加民眾的醫療資料數位化並提供一張識別卡,這張卡片能讓民眾用來紀錄自己的就醫或診斷紀錄,也能用來存取醫療服務

2020-08-17

新聞 Mozilla, Rust, 基金會

Mozilla裁員衝擊Rust發展,官方急成立基金會穩陣腳

Rust專案成立基金會,預計在年底前啟動營運,首要任務是取得Rust、Cargo和crates.io所有權

2020-08-19

新聞 AWS, 客服中心, AI

AWS客服中心服務現可整合第三方AI解決方案

客服中心服務用戶現可透過AWS的合作夥伴,整合各種機器學習功能,快速採用語音轉錄或是自然語言查詢等功能

2020-08-20

新聞 Google Maps

繽紛版Google Maps上線,更容易從地圖上區隔自然景觀

Google先利用電腦視覺技術分析衛星拍攝到的自然景觀,再根據HSV顏色模型來決定景物呈現顏色,以在地圖服務上提供更真實的地景樣貌

2020-08-20

新聞 微軟, 漏洞修補, 安全更新, CVE-2020-1530, CVE-2020-1537

微軟修補兩個Windows權限擴張漏洞

微軟針對CVE-2020-1530和CVE-2020-1537漏洞釋出二波修補,針對Windows 10與其它Windows版本的修補,先在8月11日的Patch Tuesday釋出;而Windows 8.1/RT 8.1/Server 2012 R2平臺的修補,則在8月19日發布

2020-08-20

新聞 Uber, 駭客, 資料外洩

Uber前安全長Joe Sullivan因蓄意隱瞞資料外洩事件被起訴

Uber前安全長Joe Sullivan於任內對資料外洩事件隱匿不報,並支付了價值10萬美元的比特幣予駭客訂定保密協議,遭美國司法部以妨礙司法及隱匿重大犯罪起訴

2020-08-21

新聞 PostgreSQL, 開源資料庫, 安全管理, pgBouncer, 權限控管, 備份, 版本管理

【臺灣資安大會直擊】導入熱門開源資料庫PostgreSQL的第一步,安全管理政策得先強化防呆才能杜絕自己人不當操作

開源資料庫PostgreSQL可說是近兩年來最熱門的資料庫軟體之一,但隨者PostgreSQL用戶越來越多,伴隨而來的安全管理問題也需更加重視,PostgreSQL臺灣使用者社群召集人古永忠,就提出一套企業使用資料庫需遵循的安全策略,來協助開發者自然防呆

2020-08-26

新聞 Asana

由臉書共同創辦人Dustin Moskovitz所建立的軟體公司Asana也申請IPO了

Asana專門開發專案管理、任務管理及團隊協作等應用,2018年12月的市值估價為15億美元

2020-08-26

新聞 臺灣資安大會, 智慧臺灣資安展, 智慧製造, 工業控制, 物聯網, 智慧醫療, 工研院, Moxa, 椰棗, 資策會資安所, 中華資安國際

【臺灣資安大會直擊】多種OT威脅與防護場景一次呈現,拉近產業與資安的距離,更強調特定場域需資安供需雙方配合

今年臺灣資安大會舉辦了首屆「智慧臺灣安全展」,不只讓與會者能有機會見識到平時難得一見的4大場域資安議題,而這樣展示的目的,就是要呈現企業聯防、跨域整合的概念,並希望鼓勵產業能共同投入。

2020-08-26

新聞 Amazon, Kindle, 個人隱私

電子閱讀裝置Kindle遭指收集極大量使用者資訊

Kindle裝置不只會收集詳細的用戶閱讀行為資訊,還會收集本地端網路IP等敏感資訊

2020-08-26

新聞 Autodesk 3ds Max, 惡意外掛, APT傭兵組織, 商業間諜

競爭對手雇用APT駭客在3ds Max軟體植入惡意外掛,入侵知名建商系統竊資

研究人員發現駭客在3ds Max植入名為PhysXPluginMfx的惡意外掛,以執行商業間諜行動,當不知情者下載且執行3ds Max,它就會破壞3ds Max的設定、執行惡意程式碼Max Script,甚至擴散到Windows機器上的其他MAX檔案,目前已知有某家國際知名建商內部商業機密因此外洩

2020-08-27

新聞 機器學習, 太空, 行星

科學家首次以機器學習方法發現行星

過去驗證候選行星的方法過於繁瑣不夠直接,而新的機器學習方法,可以大規模精確地驗證候選行星是否為真。

2020-08-27

新聞 內部威脅, 2020臺灣資安大會, 燈下黑

找出內部威脅要注意「燈下黑」的情況,透過零信任的概念來發現異常

企業防範內部威脅的難處,往往面臨判斷存取行為是否異常的困難,對此,精品科技資訊安全部經理兼資安顧問陳伯榆在臺灣資安大會上,提出要透過7個面向的零信任,來判斷是否為惡意行為

2020-09-04

新聞 google, Android, UI, Jetpack

Google釋出Android全新UI開發工具包Jetpack Compose

Jetpack Compose讓開發者能以回應式程式開發模型來建構應用程式,而且Android Studio還內建互動式Compose開發工具,開發者可用來快速迭代UI

2020-08-28

新聞 資安韌性, 英國標準協會, 道瓊永續指數, 資安治理, 法遵, 偵測事故, 風險管理, 供應鏈管理, 蒲樹盛

【臺灣資安大會直擊】企業如何強化資安韌性?BSI建議可以從4大面向做起

BSI將資安治理視為韌性的基石,與企業分享如何從管理、保護、偵測到回應和復原,強化資安韌性,並建議藉自我評估機制,了解自身狀態

2020-08-28