新聞 加密貨幣, 詐騙, Libra, Calibra, 臉書

有心人士尾隨臉書註冊Libra與Calibra網址

資安業者Digital Shadows發現臉書Libra加密貨幣帶動一股淘金熱，使得近期搶註與Libra及Calibra有關的網址數量激增，其中不乏濫用臉書加密貨幣品牌來進行詐騙的網站

2019-07-08

新聞 google, 新創, 亞洲, Modoo, Lily MedTech, Ring Echo, Solar Cow, Yolk, 創新

胎兒監控裝置Modoo在Google新創亞洲展示日中獲首獎

孕婦只要將Modoo的微型胎兒監控貼片貼在肚皮外，就能隨時隨地監控胎兒的心跳以及動作等健康資訊

2019-07-08

新聞 Jenkins, 奇異航空, DNS配置, 伺服器, 資安, 資料外洩, 雲端

奇異航空的Jenkins伺服器沒鎖，原始碼及密碼都曝光

奇異航空表示，此事是因DNS配置錯誤所造成，且在Jenkins伺服器上所曝光的使用者名稱及密碼，只能用於自內部網路存取特定的應用程式，並未損害客戶端和奇異內部資料

2019-07-09

新聞 Zoom, 視訊會議, 漏洞, 資安

Zoom客戶端遭爆零時差攻擊漏洞，可讓惡意網頁不需用戶同意啟動攝影機

Zoom用戶只要瀏覽包含特定程式碼的網站，攝影機就會自動啟動讓攻擊者進行監控，而這項漏洞官方至今尚未解決

2019-07-10

新聞 Android程式, Google Play, 個資, 隱私, ARP, Mac, IMEI, 資料存取

研究：就算無法取得權限，Android程式依舊有辦法存取裝置的MAC位址與位置資訊

柏克萊大學研究單位打造了一個誘捕環境，來檢驗將近9萬款Android程式，發現許多App繞過了安卓平台的使用者許可機制，就算使用者拒絕許可，App依舊能取得用戶裝置的MAC位址或位置資訊

2019-07-10

新聞 USB-C充電線, 樹莓派, Raspberry Pi 4

樹莓派基金會證實Raspberry Pi 4與高階USB-C充電線不相容

樹莓派最新推出的Raspberry Pi 4單板電腦號稱支援USB-C充電，不過，該基金會坦承這款單板電腦與MacBook或其它筆電所使用的高階USB-C充電線並不相容

2019-07-10

新聞 微軟, 安全更新, Patch Tuesday, 漏洞, 零時差漏洞, IE 11, Microsoft Edge

微軟修補兩個零時差漏洞

微軟在7月Patch Tuesday釋出的安全更新中，包含兩個已遭開採的零時差漏洞，以及十一項與IE 11或Edge瀏覽器有關的重大漏洞

2019-07-11

JavaScript, 錯誤處理, 程式人, 林信良

JavaScript錯誤處理

由於有著不同的環境實作，加上非同步的天性，JavaScript的錯誤處理，其實是比不少語言來得複雜

2019-07-18

新聞 FaceApp, 俄羅斯, 美國, 隱私, 國安

俄羅斯變臉程式FaceApp惹來美國的隱私與國安擔憂

美國參議員要求FBI與FTC調查由俄羅斯開發商所打造的FaceApp，因為他擔心這個基於人工智慧的人臉編輯程式，可能對國安及民眾隱私帶來風險

2019-07-18

新聞 adobe, 表情符號, Emoji

你愛用表情符號嗎？Adobe發布史上首份表情符號趨勢報告

7月17日「世界表情日」是為表情符號發明人栗田穰崇而設的紀念日，Adobe也在當天發表史上第一份表情符號調查報告

2019-07-18

新聞 資料間諜, Chrome, Firefox, 瀏覽器擴充, DataSpii

有8款瀏覽器擴充程式會竊取用戶機密資料

研究人員發現可竊取個人GPS位置、信用卡資訊，甚至是企業LAN架構、API金鑰等機密資料的Chrome及Firefox擴充程式，更指出受害知名企業包含蘋果、臉書、微軟、Amazon、賽門鐵克和趨勢科技

2019-07-19

新聞 英特爾, 5G, 行動晶片, 蘋果, 高通, 5G數據機晶片

傳蘋果將收購英特爾5G數據機業務

雖然今年新款iPhone預計使用高通晶片，不過先前已有媒體推測蘋果打算自行開發行動數據機晶片，而這也和近期蘋果傳出有意收購英特爾5G數據機晶片技術和人才的傳言不謀而合

2019-07-23

新聞 中華郵政, 大當機, 更新出包, ATM

主機更新出包！中華郵政全臺大當機2小時，不只ATM、臨櫃、手機App、網路郵局都停擺！

中華郵政今天早上全臺大當機！全臺近1,300間郵局的儲匯窗口與3,000多臺ATM、網路郵局、手機APP、行動身分驗證系統全部無法運作。經緊急搶修後，在上午10時25分所有服務恢復正常。

2019-07-24

新聞 邏輯炸彈, 西門子, 外包商, 道德, 詐欺

西門子外包商在檔案植入邏輯炸彈詐取維護費用，遭求處10年刑期

一名承接西門子內部檔案維護工作的外包人員，私自在檔案植入名為邏輯炸彈的程式碼，導致檔案會定期自動損毀，讓不知情的西門子因此被騙走5千美元的維護費

2019-07-24

新聞 台灣資安業者, 戴夫寇爾, DevCore, Palo Alto Networks, Fortinet, Pulse Secure, SSL VPN, 資安, 漏洞, 紅隊測試, 紅隊演練, 蔡政達, Orange Tsai

臺灣研究人員攻陷Palo Alto、Fortinet與Pulse Secure等SSL VPN服務漏洞

臺灣資安業者戴夫寇爾（Devcore）準備在今年黑帽大會上，展示如何攻陷Palo Alto Networks、Fortinet與Pulse Secure所提供的SSL VPN服務

2019-07-24

新聞 臉書, FTC, 劍橋分析, 資料外洩案, 個資

臉書正式與FTC達成史上次高的50億美元和解，將接受更嚴格監管

除了和解金之外，FTC並針對臉書制定了20年和解命令，以強化對臉書個資使用的約束和監管，不過媒體批評這次和解對臉書來說無關痛癢

2019-07-25

新聞 第三方支付, AsiaPay, Oracle ADW, 甲骨文, Cloud

香港第三方支付廠商AsiaPay進軍臺灣，要搶攻大型跨境電商交易市場

香港起家的AsiaPay，憑著客製化的第三方支付形式與多元服務，活躍於東南亞市場，近來，更要進軍臺灣、韓國與日本，目標大型跨境電商平臺推展服務。

2019-07-30

新聞 學院軟體基金會, Linux基金會, Netflix, AWS

Netflix、AWS加入Linux基金會旗下學院軟體基金會

學院軟體基金會（ASWF）過去一年來會員數成長78％，成員包括Netflix、AWS、Rodeo FX和MovieLabs

2019-07-30