熱門新聞

NIST框架從網路安全風險生命周期各階段，設計了一套資安工作檢核表架構，去年大改版增加了新興資安議題，如供應鏈網路安全、弱點察覺等，可以讓企業或組織來評估自己的資安成熟度，甚至作為改善和強化的參考方向

關於網頁瀏覽的前端網路請求，相繼出現了XHR、Fetch、SSE、WebSocket等多種技術，該採用新出現的技術嗎？誰取代了誰？它們之間的異同是什麼？

Thinkful表示已採取相關必要措施，雖然尚未發現駭客存取用戶帳號資料，但還是要求使用者重設密碼

Google執行長Sundar Pichai宣布擴建位於歐洲地區的資料中心，也計畫同步發展位於比利時、丹麥、瑞典與芬蘭的再生能源專案，以履行資料中心用電要採用一定比例再生能源的承諾

一名反對川普移民政策的開發人員，在得知前東家Chef Software要為美國移民及海關執法局（ICE）提供服務之後，決定撤下他在GitHub兩個與Chef有關的開源檔案，進而影響Chef的系統運作，導致Chef宣布未來不會再與ICE續約

臉書、推特、Uber和阿里巴巴在Linux基金會下，共同創建Presto基金會並採用開放且中立的治理模型

臺灣微軟今日完成AI研發中心擴建，並展示由臺灣團隊打造的應用成果，包括3D人臉防偽系統、文字OCR系統，不管名片、文件還是收據，也不論是否皺褶、反光或手寫，都可輕易辨識並自動分類檢索，並提供預覽版本供使用者下載。另一方面，臺灣微軟AI研發中心除了電腦視覺，也將發展使用者偏好AI和AI垂直產業應用。

蘋果釋出iOS 13後，為了解決層出不窮的臭蟲，在10天內又接連釋出3個更新版

這項漏洞揭露方案是由新加坡政府科技署推出，HackerOne代管，希望研究人員無償協助星國政府IT抓漏

推動數位轉型，臺灣家樂福除了要讓內部核心系統上雲並翻新CRM，還透過設立專責數位團隊全力發展電商業務。戴夫寇爾資安研究員Orange Tsai（蔡政達）於DEVCORE Conference大會上，講述他們發現中華電信網路數據機漏洞的過程

攻擊者以bot等自動化工具掃瞄Cisco WebEx Meetings、Zoom這些視訊會議平台的API，透過系統API呼叫的回應，列舉出哪些會議ID是有效的，以及是否需要密碼，如果會議未設密碼，攻擊者即可以參加者身份，連進會議聽取簡報或讀取內容

全港抗爭即時地圖HKmap Live作者表示，HKmap Live的行動程式遭蘋果以違法為由，自App Store下架