新聞 微軟, .NET, MAUI, Xamarin

微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮

微軟跨平臺應用程式建置框架.NET MAUI，現在已經發布候選版，並提供Go-Live授權支援用戶生產環境中的應用程式

2022-04-15

新聞 工研院, 淨零碳排, 資料中心, 永續

瞄準企業碳盤查需求，工研院永續碳管理平臺開放免費試用

工研院針對企業碳盤查需求，推出永續碳管理平臺，結合碳排放系數資料庫、產業化應用，提供企業碳排放盤查，4月開放申請會員免費試用，預計第三季正式上線，開始收費。

2022-04-15

程式人, 林信良, 程式學習, 泛型, Go語言, Generics

Go參數多型？次型態多型？

Go 1.18提供泛型，這也意味著，現在Go有了參數多型與次型態多型的選擇，然而，兩者本質上相同，更像是兩個方向的權衡，此時就看開發者想選擇光譜的哪個位置！

2022-04-20

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, Emotet, UEFI, NFT

【資安日報】2022年4月20日，美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞、聯想部分筆電UEFI韌體存在漏洞

美國最近針對微軟於2月修補的Print Spooler漏洞，要求聯邦機構限期修補；聯想部分筆電產品線的UEFI韌體存在漏洞，用戶應儘速安裝更新軟體

2022-04-20

新聞 安永風險管理公司, 萬幼筠, 資安長

【專家觀點：安永風險管理公司總經理萬幼筠】稱職資安長要做的事情就是企業經營

做好一名資安長，必須在安全和營運做到平衡，首先要釐清資安長的角色與職掌功能；其次，將企業集團面臨的風險同時連結到對應的績效指標；第三，配合業務發展策略，投入相對應的資源

2022-04-25

新聞 Visual Studio, 程式碼, 搜尋

Visual Studio整合程式碼和功能搜尋功能，開發者還可自訂搜尋框UI

微軟更新Visual Studio中的搜尋體驗，整併程式碼搜尋以及功能搜尋，並且讓開發者能夠自定義搜尋UI

2022-04-21

新聞 李家超, Youtube, 封鎖, 美國財政部, 制裁

YouTube關閉香港準下任特首頻道

因應美國政府制裁，YouTube關閉香港準下任特首李家超的競選頻道及帳號

2022-04-22

新聞 Barack Obama, 歐巴馬, 民主, 社交平臺, 美國通訊規範法

美國前總統歐巴馬呼籲立法管控社交媒體

在史丹佛大學網路政策中心的研討會上，歐巴馬（Barack Obama）指出美國需要考慮對保障社交平臺的《通訊規範法》進行改革，也需要建立一個監管結構

2022-04-22

新聞 金融業, 資安長, CISO, 第一銀行, 劉培文, 開放銀行

【金融業資安長經驗分享】稱職的資安長是業務的促成者

金融業是臺灣設立副總層級資安長的先鋒產業，第一銀行執行副總經理劉培文則身兼資訊、資安、數位金融和金融科技推動的高階主管，他認為，未來在開放銀行架構下，許多典範會隨之改變，資安長要設定長期願景，後面的策略戰術資源配置調整才跟得上

2022-04-25

新聞 Glowroad, Amazon, 印度, 收購, 併購

Amazon買下印度社交商務網站Glowroad

積極搶進印度市場的Amazon，繼2019年買下印度禮券業者Future Coupons近五成股份後，現在又收購當地社交商務網站Glowroad

2022-04-25

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, Pwn2Own, Hack DHS, Jira, 零時差漏洞, Lapsus$, conti, LemonDuck

【資安日報】2022年4月25日，電信業者T-Mobile遭駭客組織Lapsus$入侵、殭屍網路LemonDuck瞄準Docker進行挖礦攻擊

又有IT業者遭到駭客組織Lapsus$攻擊，這次是電信業者T-Mobile；再者，雲端服務配置不當的情況，也成為殭屍網路LemonDuck的攻擊目標

2022-04-25

新聞 BAYC, NFT, Instagram, 詐騙, 帳號

駭客入侵無聊猿猴IG帳號，盜走粉絲價值數百萬美元的NFT

無聊猿猴遊艇俱樂部（BAYC）已啟用雙因素認證的官方IG帳號，仍遭駭客入侵發布偽造的空投活動，有受害者因此被盜走價值280萬美元的NFT資產

2022-04-26

新聞 年報, 金管會, 證期局, 資安治理, 產業資安政策, 公開發行公司年報應行記載事項準則, 資通安全風險管理架構, 上市櫃公司, 資安投入資源, 資通安全管理之資訊揭露, 股東會年報最佳實務參考範例

上市櫃公司年報揭露資安作為，已有台積電、京城銀十多家企業公布

隨著上市櫃公司揭露資安作為成法令要求，如今4月下旬已有10多家公司股東會年報出爐，多家公司開始揭露這方面的資訊，包括：資通安全風險管理架構、政策、具體管理方案、投入資源，還有資通安全風險與因應措施與重大資通安全事件，接下來兩個月，還有一千七百多家公司釋出年報，他們也將陸續揭露各自的資安作為

2022-04-27

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 關鍵基礎設施, 烏克蘭戰爭, 俄烏戰爭, 臺灣資安主管聯盟, RedLine

【資安日報】2022年4月28日，駭客利用IE漏洞散布竊密軟體RedLine、臺灣資安主管聯盟正式成立

在本日的資安新聞中，駭客運用IE漏洞發動攻擊的事故相當值得注意；再者，國內的焦點則是臺灣資安主管聯盟的正式成立

2022-04-28

新聞 AWS, 美國國安局, NSA, 雲端合約, WildandStormy

Amazon重新取得美國國安局價值100億美元的WildandStormy合約

美國國安局原本就把這項採購合約交給AWS，但微軟向美國政府審計辦公室提出抗議後，仍未能讓美國國安局重新評估該合約後改變心意

2022-04-29

新聞 Meta, AI, 語言處理

Meta投入資源長期研究人腦與語言處理，以建立具高效學習能力的AI

Meta目前正在進行一項長期人腦研究計畫，發現人腦在語言處理上的預測，比語言模型要提早許多，而Meta將利用研究計畫的發現改進人工智慧模型

2022-05-02

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 關鍵基礎設施, 烏克蘭戰爭, 俄烏戰爭, conti, DDoS, npm

【資安日報】2022年4月29日，駭客發動大規模的加密流量DDoS攻擊、NPM弱點可讓駭客嫁禍給其他套件開發者

有一起大型的DDoS攻擊事件很可能與殭屍網路Emotet有關；再者，研究人員發現NPM市集的漏洞也相當值得留意

2022-04-29

新聞 Chrome, 安全漏洞

Google Chrome更新修補30多項漏洞

Google在4月26日釋出Windows、macOS與Linux版Chrome更新，修補7項重大風險漏洞

2022-05-02