新聞 個資, 資料控管, 臉書, 資料外洩, 人為疏失

載有2.9萬名臉書員工資料的硬碟遭歹徒從車內竊走

一名臉書管理部門人員未妥善保管員工銀行帳號、部分社會安全碼等機密個資,不僅帶出公司,而且存在未加密的硬碟中,還放在車內離去,硬碟因此遭竊

2019-12-16

新聞 瀏覽器, 外掛, 供應鏈攻擊, 資安, 雙因素驗證, 2FA, Firefox

Mozilla要求Firefox外掛開發商啟用2FA

有鑑於瀏覽器外掛已經成一大安全漏洞,明年起Mozilla要求開發商啟用雙因素驗證來登入Firefox外掛專用入口網站AMO,防止駭客取得AMO使用者帳密,在合法外掛注入惡意程式碼,危及終端用戶

2019-12-16

系統重構, 系統老舊, 重構循環, 大規模重構, 架構思維, 蔡學鏞

大規模系統重構

你在變老,系統在變老,團隊在變老,公司也在變老。透過良好的重構,你、系統、團隊甚至是公司也在回春。但回春需要正確的方法,否則,反而會更加速崩壞

2019-12-16

新聞 Line Bank, 樂天銀行, 將來銀行, 純網銀, 臺北金融科技展, 黃以孟, LINE Score, Bank 4.0, 人臉辨識, AI, 樂天生態圈, Viber, Facebook轉帳, 後端即服務, Backend as a Service, BaaS, 5G, 另類信用資料, Alternative Credit Data, ACD, FinTech, 金融科技

【2020年臺灣金融圈最新變革:LINE Bank、樂天銀行、將來銀行】3家純網銀首度同臺亮相,大秀自家最新特色

2020年即將開業的3家純網銀,難得同臺亮相,LINE Bank力拚明年6月開業,預計導入eKYC技術,而在日本已上線的LINE Score,在後期也會推出。樂天商銀則預計明年夏天開業,推出的服務會緊貼樂天生態圈。將來銀行則展示了對未來金融服務的想像

2019-12-19

新聞 微軟, Xbox, 遊戲機

微軟揭露新一代遊戲主機Xbox Series X

Xbox Series X標榜能以每秒60個畫面的刷新率來呈現4K遊戲,最快可達120FPS,支援8K遊戲,採用新一代SSD,以提供不輸遊戲PC的效能

2019-12-17

新聞 普聯, P-Link, 路由器, 安全漏洞, 資安

TP-Link修補不用密碼就能登入路由器的安全漏洞

數款TP-Link Archer型號路由器含有與密碼長度相關的身分驗證漏洞,讓駭客不需知道密碼就能登入路由器並取得管理員權限,普聯已修補漏洞並更新韌體

2019-12-17

新聞 勒索軟體, 資安, 付贖金, NIST, SANS, 網路安全框架

微軟:不鼓勵企業支付勒索軟體贖金

企業必須抱持著攻擊事件早晚一定會發生的心態,來做好事前的資安防護,而不是被動等待勒索軟體攻擊之類的資安事件發生後,才來抉擇該不該付贖金這些不一定行得通的解法,微軟對此提供一系列防護作法

2019-12-17

新聞 區塊鏈, 智慧合約, 開發套件

主流區塊鏈平臺開發太難,Tata推區塊鏈開發套件DevKit提供預建元件組合降低門檻

DevKit抽象了區塊鏈技術的複雜性,提供預建置元件讓用戶能快速開發區塊鏈應用程式

2019-12-18

新聞 WhatsApp, 臭蟲, 當機

WhatsApp臭蟲可搞掛所有群聊成員的App、永遠退出群組

臭蟲來自WhatsApp在XMPP即時通訊協定中解析用戶訊息參數的過程,WhatsApp接獲通報後,在9月釋出的2.19.246版完成修補

2019-12-18

新聞 Microsoft Edge, 瀏覽器, 擴充程式, Chromium, Edge 78

微軟開放開發人員提交基於Chromium的Microsoft Edge擴充,舊格式將全面停用

隨著採用Chromium的Microsoft Edge 78即將出爐,微軟停止接受基於舊版EdgeHTML的Microsoft Edge擴充程式的提交,並呼籲開發人員儘快轉移到新的Chromium平台

2019-12-18

新聞 微軟, 開源, OpenChain

微軟宣布自家開源專案符合OpenChain 2.0規範

微軟現在符合OpenChain最新規格2.0,代表微軟的開源專案皆以OpenChain規範建置

2019-12-19

新聞 Firefox, DOH, DNS

NextDNS加入可信遞迴解析計畫,提供Firefox用戶DNS over HTTPS服務

Firefox增加第二DNS over HTTPS服務供應商,除了去年的Cloudflare現在還多了NextDNS

2019-12-19

新聞 Amazon, Apple, google, 智慧家庭

語音助理三巨頭和Zigbee聯盟成立工作組制定智慧家庭開放標準

Amazon、Apple、Google以及Zigbee聯盟將共同為智慧家庭裝置,制定基於網際網路協定的標準,以提升裝置間相容性

2019-12-19

新聞 TUF, CNCF, 軟體更新

軟體更新安全規範The Update Framework從CNCF孵化器畢業

規範軟體更新系統的專案The Update Framework,現脫離孵化器成為第一個畢業的規範專案

2019-12-20

新聞 SharePoint, 漏洞, 資安

微軟緊急修補SharePoint漏洞

一個位於SharePoint伺服器上的漏洞,允許駭客讀取SharePoint的任何檔案,微軟本周在先前發布的Patch Tuesday新加入這項修補,目前尚未有災情發生

2019-12-19

新聞 愛講定位手錶, 語音助理, 穿戴裝置

瞄準兒童安全需求,遠傳推支援中文語音助理的愛講定位手錶

愛講定位手錶支援4G連網,並採用了和愛講智慧音箱相同的中文語音助理技術,可透過語音助理查詢天氣、播放有聲故事書、撥出電話或傳送訊息。

2019-12-19

新聞 個資, 資安, 臉書, 垃圾簡訊, 釣魚郵件

臉書用戶再傳隱私危機,2.7億筆資料曝露於網上

一個含有大批個資的未加密資料庫淪落駭客論壇,可能是駭客非法存取臉書API所蒐集到的用戶資料,研究人員建議大眾應限縮臉書帳號資訊的存取權限,以避免駭客再度用同樣手法暗中搜刮個資

2019-12-20

新聞 一周大事

一周大事:FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL

有鑑於物聯網裝置能讓駭客當成跳板入侵家中Wi-Fi網路,因此消費者應該以不同Wi-Fi網路,來連結智慧家電和含有重要資料的筆電。應用程式在Chrome 78之前版本儲存的本機儲存與WebSQL資料檔案,在更新到12月中旬之前發布的Chrome 79版本,會有資料遺失風險,估計影響半數用戶

2019-12-20