新聞 樂屋網, IaC, IaC Security, DevOps, GitOps, 自動化
【臺灣資安大會直擊】樂屋網揭自身IaC資安作法，轉移安全性監控至基礎架構程式碼層
隨著IaC（Infrastructure as Code）普及率的提高，企業在建立IaC工作流後，了解與之相關的安全性風險變得越來越重要。樂屋網在今年的資安大會上，分享自身如何實踐IaC資安，將安全性注入IaC，從配置設定強化基礎架構環境的安全性
2021-05-28
新聞 FortiOS, Fortinet, FortiGates, APT, 資安, 安全漏洞
FBI警告APT組織廣泛開採各類已知漏洞，廠商給修補但使用者無作為，等於坐等被入侵
近期再度發生地方政府沒修補IT產品已知安全漏洞，而被國家級駭客組織滲透竊資的攻擊事件，之前已對此示警的FBI，再度提醒各組織務必確認內部系統是否含有已知漏洞，有的話盡快更新至廠商提供的修補版本
2021-05-28
Kinesis Data Analytics Studio供用戶以SQL和Python操作串流資料
Kinesis Data Analytics Studio可啟動筆記本，連接到自定義的資料來源，就可以使用SQL查詢，並且使用Python程式操作資料
2021-05-31
新聞 全球500大超級電腦, NERSC, 美國國家能源研究科學計算中心, AI, 超級電腦, Perlmutter, HPE, Nvidia, AMD
美國國家能源研究科學計算中心正式安裝全球最快AI超級電腦Perlmutter
由HPE與Nvidia及AMD聯手打造的GPU加速超級電腦Perlmutter，理論上可提供接近3.8 exaflop/s的AI效能，將用來協助描繪橫跨110億光年的宇宙圖
2021-06-01
Elastic 7.13強化對開源主機檢測框架Osquery的支援
Elastic 7.13擴大開源主機檢測框架Osquery的整合，用戶可使用Osquery與其他事件資料，進行綜合安全性分析
2021-06-01
新聞 Teabot, 銀行木馬, 金融木馬, 惡意程式, 資安, 廣告封鎖軟體, Ad Blocker
Android木馬Teabot假冒廣告封鎖程式感染並竊取銀行資訊
金融木馬偽裝成廣告封鎖軟體Ad Blocker散布，誘騙受害者從官網以外的第三方網站下載App，以植入受害者電腦竊取銀行帳密
2021-06-02
Microsoft Edge 92將開始預覽自動選用HTTPS功能
主動把使用者的連線切換成HTTPS的功能，開始納入Microsoft Edge 92的Canary及Developer測試版
2021-06-02
Google更新加密貨幣廣告條款，只放行符合規定的交易平臺與錢包廣告
今年８月起，想在Google平臺刊登加密貨幣廣告的業者，必須具備美國政府核可的貨幣服務企業資格，或為聯邦與各州特許的銀行實體，才能向Google申請廣告投放
2021-06-03
新聞 Norton Crypto, Norton 360, 挖礦, NortonLifeLock, 加密貨幣, 以太幣, Ethereum
下一代Norton360將加入Norton Crypto功能，標榜讓挖礦者在安全環境下挖取數位加密貨幣
2021-06-04
新聞 App Store, IAP, in-App purchase, 蘋果
App Store更新指引，打擊詐騙、色情，也放寬開發商限制
蘋果首度允許開發商以其他管道，告知用戶IAP（in-app purchase）以外的購買方式
2021-06-08