新聞 Chromium, 安全漏洞, CVE-2020-6519, Chrome 84

研究人員揭露Chromium內容安全政策繞過漏洞

在Chrome 84完成修補的CVE-2020-6519,允許駭客繞過網站的內容安全政策,以竊取資料或執行惡意程式,波及Chrome73~ 83版本,以及其它採用Chromium的瀏覽器

2020-08-11

新聞 TeamViewer, 漏洞, CVE-2020-13699

Windows版TeamViewer含有遠端存取漏洞

存在於Windows版TeamViewer的CVE-2020-13699,能讓未經授權的駭客有機會破解TeamViewer的密碼,或於使用者的系統上執行程式

2020-08-11

新聞 DDoS攻擊, 金融保險, 貿易銷售, 資訊通訊, 零信任, 網路安全框架, 惡意連線, 資安風險

【臺灣資安大會直擊】中華電信揭露本土DDoS攻擊最新災情數據,7月攻擊近4千次,最高流量達75Gbps

DDoS攻擊防護區內受攻擊的對象,6月時,以金融保險業和貿易銷售業為主,接續則是資訊通信、百貨超商等產業,而7月一樣是金融保險業和貿易銷售業,不過接續的產業則有變化,除了資訊通信業外,製造業、服務業等取代百貨超商業,成受DDoS攻擊的主要對象

2020-08-11

新聞 臺灣資安大會直擊, 周旺暾, 純網銀, 資安, APT攻擊

【臺灣資安大會直擊】純網銀資安如何實現縱深防禦部署策略?將來銀行資訊長周旺暾揭露關鍵

臺灣在今年底前將陸續迎來3家純網銀,然而,對於僅能以數位通路提供金融服務的銀行,資安絕對是建置系統的關鍵要素。將來銀行資訊長周旺暾在臺灣資安大會,揭露了純網銀的縱深防禦部署策略。

2020-08-12

新聞 TikTok, Mac, 個資, 隱私

TikTok暗中蒐集Android裝置識別資料長達一年

華爾街日報踢爆Tiktok等300多款App,曾經蒐集Android用戶手機的MAC位址,蘋果App Store及Google Play Store都禁止App蒐集裝置MAC位址資訊

2020-08-12

新聞 臺灣資安大會, 第一銀行, 劉培文, 金融安全, 資安韌性, 資安防護, 數位轉型, 開放銀行, 金融Open API, 資安典範轉移

【臺灣資安大會直擊】第一銀行副總劉培文:銀行面臨數位轉型需打造新型數位安全架構,連帶資安典範也要跟著轉移

第一銀行資訊管理中心副總經理劉培文,深談了銀行由核心固守到開放銀行的資安思維變革。他認為,資安防護的領先指標是企業的價值觀與文化,而傳統銀行在面臨數位轉型的浪潮下,也須打造新型數位安全架構來因應,而因數位轉型帶來的業務變革,也使得銀行採取的資安典範得跟著轉移。

2020-08-13

新聞 社交平臺, 美國總統大選, 假消息

臉書、Google、Twitter及微軟發表共同聲明,以捍衛今年美國總統大選

這些科技業者之間的合作,是為了沙盤推演今年11月大選結果出爐當天,各大社交平臺上可能會出現的對話及場景,並準備各種因應的策略

2020-08-13

新聞 URL, 網路釣魚, 社交工程, 詐騙, Chrome

Chrome 86將實驗隱藏網頁完整URL以防釣魚網站

Google Chrome安全團隊將利用Chrome 86實驗,桌機版Chrome的網址列應該怎麼顯示URL才對

2020-08-14

新聞 Kubernetes, Lens

Mirantis收購知名Kubernetes IDE Lens

Lens是桌機版App,強調讓使用者即時管理、開發、監控、除錯多個Kubernetes叢集

2020-08-17

新聞 川普, 字節跳動, ByteDance, 行政命令, 個資

川普新的行政命令要求字節跳動在90天內分割美國服務

除了將在9月20日封鎖字節跳動旗下的TikTok,美國總統Donald Trump的新行政命令,則要求字節跳動要在11月12日前,分割或銷售美國的TikTok業務,並刪除該公司所儲存的所有美國民眾資料

2020-08-17

新聞 加拿大, GCKey, CRA, 憑證填充攻擊, 帳號填充攻擊

加拿大政府網站遭駭客攻擊,上萬用戶憑證被竊

駭客利用已外洩的資料,加上部分使用者會在多項服務使用同樣密碼的安全弱點,以帳號填充攻擊手法破解1萬多個加拿大政府以及當地國稅局線上服務的用戶憑證

2020-08-17

新聞 印度, 醫療資料, 國家數位健康任務

印度國家數位健康任務開跑

針對自願參加民眾的醫療資料數位化並提供一張識別卡,這張卡片能讓民眾用來紀錄自己的就醫或診斷紀錄,也能用來存取醫療服務

2020-08-17

新聞 IBM, AI, Power10, 混合雲, OpenShift

IBM釋出Power10晶片,內建矩陣數學運算加速器,可提升AI深度學習處理效能

Power10晶片搭載矩陣運算加速器,可大幅提升機器學習模型的計算速度,在INT8精度運算速度提升甚至達20倍

2020-08-19

新聞 核磁共振, MRI, FastMRI, AI, 醫學影像

臉書以AI加快MRI掃描,速度提升最高4倍

臉書利用紐約大學的核磁共振(MRI)影像資料集開發AI模型,以縮短傳統MRI掃描的檢測時間

2020-08-19

新聞 Mozilla, Rust, 基金會

Mozilla裁員衝擊Rust發展,官方急成立基金會穩陣腳

Rust專案成立基金會,預計在年底前啟動營運,首要任務是取得Rust、Cargo和crates.io所有權

2020-08-19

新聞 AWS, 客服中心, AI

AWS客服中心服務現可整合第三方AI解決方案

客服中心服務用戶現可透過AWS的合作夥伴,整合各種機器學習功能,快速採用語音轉錄或是自然語言查詢等功能

2020-08-20

新聞 Google Maps

繽紛版Google Maps上線,更容易從地圖上區隔自然景觀

Google先利用電腦視覺技術分析衛星拍攝到的自然景觀,再根據HSV顏色模型來決定景物呈現顏色,以在地圖服務上提供更真實的地景樣貌

2020-08-20

新聞 微軟, 漏洞修補, 安全更新, CVE-2020-1530, CVE-2020-1537

微軟修補兩個Windows權限擴張漏洞

微軟針對CVE-2020-1530和CVE-2020-1537漏洞釋出二波修補,針對Windows 10與其它Windows版本的修補,先在8月11日的Patch Tuesday釋出;而Windows 8.1/RT 8.1/Server 2012 R2平臺的修補,則在8月19日發布

2020-08-20