新聞 銀行資安轉型, 台新金控資訊長孫一仕, 資安攻擊, 勒索病毒, 雲端應用, 企業物聯網, 資安風險
台新金控資訊長孫一仕:金融機構也開始得重視IoT資安風險,可用3步驟因應
台新金控資訊長暨資安長孫一仕近期在一場研討會中提到,勒索病毒入侵手法變化翻新,金融機構在運用雲端應用前,得評估伴隨而來的資安風險,另一個值得關注的是企業物聯網,金融機構現在就必須注意此類的資安風險。他更提出了因應資安風險的三大步驟。
2020-06-12
新聞 Chrome, Windows 10 May 2020 Update, 記憶體
Windows 10新技術能減少Chrome占用記憶體,最多降27%
Windows 10 May 2020 Update (2004)上一項名為SegmentHeap的功能,支援Win32應用程式,可讓Google Chrome這類應用程式減少記憶體的耗用
2020-06-19
新聞 Exif, Favicon, Web Skimming
側錄交易資料(Web Skimming)又有新的手法了!端點防護業者Malwarebytes揭露,網站圖示(Favorite Icon,Favicon)成為駭客暗藏攻擊指令的地方,而且為了避人耳目,輸出的外洩資料也透過圖片檔案的中繼資料(Metadata)來挾帶
2020-06-29
新聞 AWS整櫃式主機, 太平洋海底電纜, 雲端地區, Microsoft 365, Azure VM, 英國國民保健署
Cloud周報第70期:AWS整櫃式主機Outposts正式在臺開賣
時隔半年,臺灣終於出現在AWS整櫃式主機Outposts新一波的支援名單上。企業可將Outposts部署在內部資料中心或當地IDC,來使用AWS服務執行工作負載和資料。另外,AWS於官網預告,將在今年正式推出VMware Cloud on AWS Outposts,供企業在自家資料中心部署的Outposts上,執行全託管的VMware SDDC。
2020-07-03
RDS Proxy可維護應用程式與資料庫間的連接池,並且重用這些連接,降低資料庫開啟和關閉連接產生的成本
2020-07-03
雖然名人推特被駭事件常有,但是像這次規模這麼大則很少見。此外,有些帳號即使採用多因素驗證也被駭入,包括Coindesk。安全研究人員推測,犯案者不是從名人帳號內建的第三方App駭入,就是從推特本身駭入
2020-07-16
新聞 微軟, Patch Tuesday, CVE-2020-1147, SharePoint
微軟在7月Patch Tuesday修補的CVE-2020-1147,為一同時存在於.NET Framework、SharePoint與Visual Studio上的安全漏洞,一名威脅情報分析師強烈建議如果企業的SharePoint面向網路就得修補,這個漏洞的開採指數,也被微軟列為很可能被開採的等級1
2020-07-23
















