新聞 臉書, 智慧型手錶

傳臉書將在明年推出自有智慧手錶

為了與收購Fitbit的Google一較高下,媒體The Verge指出,臉書正研發自製智慧型手錶,順利的話明年發布上市

2021-06-10

新聞 TLS, XSS, 跨協定攻擊, 資安, HTTPS

研究人員揭露新型TLS攻擊ALPACA,可突破TLS保護竊取受害者Cookie和資料

攻擊者可以使用ALPACA攻擊漏洞進行跨協定攻擊,進而竊取受害者的登入Cookie,或是執行任意程式碼

2021-06-10

新聞 Fastly, CDN, 網路斷線, 軟體臭蟲, 服務異常

Fastly:一家客戶變更組態是斷線主因

上個月Fastly軟體部署作業產生的臭蟲,因為一家用戶發布組態變更而觸發,導致85%網路出現回覆錯誤

2021-06-10

新聞 CVE-2021-30551, Chrome, 零時差漏洞, 微軟, google, 安全漏洞

Google修補已被開採的Chrome漏洞

Google研判某一駭客組織近期同時開採了Windows與Chrome的零時差漏洞,供東歐或中東國家進行目標式攻擊

2021-06-10

新聞 Facebook Messenger, Facebook Pay, 臉書, Facebook Marketplace

臉書Messenger加入QR code功能整合Facebook Pay

現在美國地區用戶可透過Facebook Messenger的Facebook Pay功能,產生QR code或支付連結,以轉帳或付款給他人

2021-06-11

新聞 反壟斷, 科技龍頭, Big Tech, 科技業者, 美國, 法案, 反托拉斯

美國國會提出5項法案以打破科技壟斷

美國眾議院提出5項新法案,旨在避免大型科技業者形成壟斷,被視為是美國國會史上針對科技業者祭出的最大行動

2021-06-14

新聞 金融FIDO, 金管會, 金融科技發展路徑圖, 金融行動身分識別聯盟.身分識別

金融FIDO今年Q4啟動試辦,先從銀行業跨機構身分識別開始

金融行動身分識別標準化機制(金融FIDO)在今年Q4要啟動試辦,將採取集中式開發手機身分識別App,導入FIDO標準,綁定實體卡片,以提供跨機構身分識別功能。金管會也表示,要採用哪種實體卡片如自然人憑證、晶片金融卡等來開通金融FIDO,則還在討論中。

2021-06-15

新聞 蘋果, Tim Cook, 側載, Sideloading, 歐盟, 數位市集法案, 歐盟DMA, 隱私, 安全, iOS

庫克:側載將危及iPhone用戶安全

蘋果執行長Tim Cook認為,歐盟數位市集法案擬要求蘋果開放iOS平臺給競爭者,將摧毁iPhone用戶的安全,也危及蘋果建立的隱私保護作法

2021-06-18

新聞 Windows 11, 微軟, 免費升級, Android, Teams

微軟新一代Windows 11來了,不只介面全新改版還能支援Android App

這是6年來的最大改版,不只採取了全新的介面設計,新的置中式啟動設計,也內建即時通訊平臺Teams,並且重新打造了新版App商店,也能在Windows上執行Android應用程式。新版持續採取免費升級策略,預計下週釋出早鳥試用版。

2021-06-25

新聞 合勤, Zyxel, 資安, 網路攻擊, 韌體漏洞, 安全漏洞

合勤警告SSL VPN、防火牆裝置遭駭客鎖定

網路設備商合勤(Zyxel)的VPN及防火牆裝置遭不明人士遠端存取,業者目前正在製作修補程式,呼籲用戶現階段先採取指定防範措施

2021-06-25

新聞 WD, West Digital, My Book Live, My Book Live Duo, CVE-2018-18472, 資安, 安全漏洞

WD證實駭客濫用My Book Live系列NAS漏洞,用戶資料遭到刪除

受舊RCE漏洞影響的WD產品包括My Book Live、My Book Live Duo,這些裝置自2015年起就未再接獲韌體更新,官方呼籲客戶儘速從網路拉下線,以免資料受駭

2021-06-28

新聞 AI學校, MLOps, AI, GPU

蔡明順:不只企業靠自動化技術加速AI開發,AI學校也用MLOPs三年了

臺灣人工智慧學校已經悄悄使用MLOps三年了。臺灣人工智慧學校校務長蔡明順指出,學校用MLOps來優化技術班的學員模型開發,也用來配置運算資源。

2021-06-29

新聞 Agent Tesla, WIM, 釣魚郵件攻擊

研究人員發現WIM映像檔格式被用於釣魚郵件攻擊

攻擊者為了避免釣魚郵件遭到防護系統攔截,很可能會在附件上採用一些較為少見的檔案格式。近期Trustwave揭露一起濫用Windows映像檔格式(WIM)的攻擊行動,意圖散布木馬程式Agent Tesla

2021-06-29

新聞 全家, iKala, 電商, 開店平臺, 社群電商, 直播, AI

全家再布局開店平臺市場,這次鎖定直播銷售模式,找來iKala打造社群賣家電商服務

全家近年全力發展開店平臺服務,這次鎖定新崛起的直播電商銷售模式,找來iKala合作打造新服務,能自動偵測具有購買意願的直播留言,立即私訊觀眾,來引導下單商品。

2021-06-30

新聞 Google Play, 兩步驟驗證, 開發者, 帳號安全, 2-Step Verification

8月起Google Play新開發者必須提供更多的身分資訊,採用兩步驟驗證

新進開發者需要額外提供帳號型態是個人或組織、聯絡人姓名以及實際地址資料,Google也會驗證開發者的電子郵件及電話號碼.既有的開發者也必須在年底前完成相關程序

2021-06-30

新聞 刑事局, 電商安全, 網路服務帳密安全, 帳密填充攻擊, 撞庫攻擊

有不肖份子收購外洩帳密,嘗試非法登入國內多家電商網購平臺,東森5會員遭盜刷,近日刑事局逮捕嫌犯

刑事警察局在6月29日偵破一起網路犯罪事件並逮捕許姓嫌犯,手法是利用許多民眾使用同一組帳號密碼於不同網站服務的習慣,入侵用戶網購平臺帳戶,並藉由暴力破解信用卡背面檢查碼,目前已知東森購物在2月中旬察覺登入異常,有5會員遭盜刷23萬元。

2021-06-30

新聞 群暉, FIDO, SaaS公有雲服務, DSM 7.0, C2 Backup, C2 Transfer, C2 Identity, C2 Password

群暉NAS設備支援FIDO應用,今年下半將推身分存取等SaaS服務

近期NAS大廠群暉正式推出NAS作業系統DSM 7.0新版,除了針對產品服務登入安全,提供FIDO實體安全金鑰與專屬驗證App登入的支援,並導入HSM強化數位簽章安全,他們並宣布第三季將推SaaS雲端服務,包含C2 Backup、C2 Transfer、C2 Identity與C2 Password。

2021-07-01

新聞 Slack, 語音聊天

Slack發表語音聊天功能Slack Huddles

Slack付費版用戶在頻道或私訊功能中,可啟用語音聊天功能huddles

2021-07-01