國發會：政府經濟戰略力推數位轉型，要瞄準臺灣6大AI發展機會
國發會主委龔明鑫今天在臺灣AI年會中表示，政府計畫透過5+2產業創新，先全面性的打好產業發展基礎，再從中選出能扮演全球經濟關鍵性推力的產業，也就是總統蔡英文提出的6大核心戰略產業，來進行超前部署
2020-11-14
新聞 VPN, CVE-2018-13379, Fortinet
駭客論壇出現近5萬個未修補漏洞的Fortinet SSL VPN設備IP位址名單
威脅情報業者Bank Security揭露，駭客論壇有人宣稱握有一份未修補漏洞的SSL VPN設備名單，內有49,577個Fortinet SSL VPN系統的IP位址，這些設備的共通點，就是都存在去年公諸於世的CVE-2018-13379漏洞
2020-11-23
新聞 Google Play, 百度搜尋, 百度地圖, Android Push SDK, ShareSDK, 個資
外洩用戶機密資料，百度搜尋一度遭Google下架，百度地圖仍未重新上架
研究人員發現Google Play上的百度搜尋及百度地圖會蒐集使用者裝置上的IMSI或Mac位址，此舉雖然沒有明確違反Google的Android程式開發政策，但百度蒐集用戶資訊的SDK經常被惡意程式用來汲取及傳輸裝置資料
2020-11-25
新聞 CloudFlare, DNS標準, Oblivious DNS over HTTPS, ODoH, DOH
Cloudflare與蘋果聯手打造更具隱私的Oblivious DNS-over-HTTPS協定
新的DNS標準Oblivious DNS over HTTPS（ODoH），強調隱私防護能力比DoH完備，可避免ISP或DNS解析業者窺探使用者隱私
2020-12-09
新聞 Let's Encrypt, Android, 憑證到期
Let's Encrypt解決舊款Android手機憑證到期的問題
免費憑證機構Let's Encrypt原本警告舊版Android手機從明年9月後，不再信任該組織的憑證，但現在宣布使用Let's Encrypt憑證的舊版Android裝置，還可以再無礙上網到2024年9月
2020-12-23
新聞 FBI, CISA, DNI, NSA, 資安, 美國, 俄羅斯, 駭客, APT, 美國聯邦機構資安事件, SolarWinds, 供應鏈攻擊
FBI、CISA與國安局發表共同聲明：SolarWinds攻擊可能是俄羅斯駭客所為
美國政府針對SolarWinds供應鏈遭駭事件成立跨部門調查小組，於1月5日發布調查報告，指出攻擊來源「可能」源自俄羅斯，俄羅斯大使館隨即否認這項指控
2021-01-06
新聞 資安, SolarWinds, CrowdStrike, SolarWinds Orion Platform, sunburst, 供應鏈攻擊, Sunspot, APT, 惡意程式
SolarWinds供應鏈攻擊的肇事源頭為Sunspot惡意程式
SolarWinds聘請CrowdStrike針對Orion Platform被植入惡意程式一案進行調查，CrowdStrike發現駭客從一年多前便開始進行滲透攻擊，利用另一隻Sunspot惡意程式，把Orion Platform其中一個檔案，置換成含有Sunburst木馬的檔案
2021-01-13
Elasticsearch和Kibana將改用SSPL和Elastic雙重授權，避免雲端廠商愛用又不回饋
Elasticsearch和Kibana從原本Apache 2.0授權，改為SSPL與Elastic雙重授權，避免雲端廠商用其軟體開發商業服務，又不開源修改程式碼
2021-01-15
