新聞 惡意程式, BotenaGo, Golang, Mirai, 物聯網裝置, 寬頻路由器, 資安

新惡意程式BotenaGo具有開採超過30個安全漏洞的能力

AT&T安全實驗室推測,鎖定物聯網裝置以及寬頻路由器漏洞的BotenaGo,可能是Mirai駭客新開發的工具

2021-11-12

新聞 語言障礙者, Relate, App, 語音辨識, 語音轉文字, 語音合成, Google語音助理

讓語言障礙的帕金森氏症、腦麻病患出門更容易與人溝通!Google新App能幫忙轉譯文字再合成語音唸出聲

為了讓語言障礙者說的話更容易被他人理解,Google發布一款Android應用程式Relate,目前在Beta版測試。這款App涵蓋三大功能,除了能將語言障礙者說的話正確轉譯為文字,還能以合成語音唸出,並串接Google語音助理來啟動相關操作

2021-11-13

新聞 AWS, Nvidia, GPU, 機器學習, 張量核心

AWS發布搭載A10G GPU的EC2執行個體G5,機器學習效能是前一代3倍以上

AWS G5執行個體採用Nvidia A10G張量核心GPU,機器學習訓練和推理效能都是前一代的3倍以上

2021-11-15

封面故事, 中國信託, 數位轉型, 客戶體驗, 研發, 創新, Edge, End-to-end digitization, 客戶旅程重設計, 服務設計科學

服務科學正在改變金融體驗

藉助用來改善客戶體驗流程的科學化方法,讓中國信託發現了他們原本沒有意識到的老問題

2021-11-16

新聞 網釣, 資安, 網路攻擊, 網路釣魚, HTML挾帶, HTML smuggling

以HTML挾帶手法躲避偵測的網釣攻擊越來越多了

微軟觀察到今年下半有多起網釣攻擊,都濫用HTML5或JavaScript的合法功能來隱匿行蹤,藉此躲過Web代理程式和電子郵件閘道的檢查

2021-11-15

新聞 DPU加速運算, DPU, DOCA, GTC 2021 Fall, GTC 2021

持續擴展DPU宇宙,Nvidia發布新版軟體開發套件,納入零信任資安應用情境

發展多年的資料處理器,因為Nvidia投入一炮而紅,與CPU、GPU並列為當前最重要的運算技術,該公司在GTC 2021春季大會正式推出1.0版DOCA軟體平臺,時隔半年舉行的GTC 2021 秋季大會期間,DOCA進化到1.2版,擴增更多應用服務與合作廠商之餘,也將資安領域最火熱的零信任框架納入主要推廣的使用情境

2021-11-15

新聞 FBI, 美國聯邦調查局, 錯誤配置, 配置不當, 垃圾郵件, 網路攻擊, 資安

FBI因配置錯誤遭駭客假藉其名義,發垃圾信給10萬個組織郵件信箱

美國聯邦調查局(FBI)坦承因軟體的錯誤配置,讓駭客得以控制該單位負責推送通知的伺服器

2021-11-15

新聞 資安日報, 勒索軟體, Android木馬, Rowhammer, 國家級攻擊

【資安日報】2021年11月16日

在本日的資安新聞中,新的Rowhammer攻擊手法能繞過現有的DDR4防禦機制,而相當值得留意後續發展;此外,IT人員也要留意微軟在每月例行修補後,甫為Windows Server額外修補的漏洞

2021-11-16

新聞 KB5008602, Windows Server, 臭蟲, 修補, 安全更新, 網域控制站, 微軟

微軟緊急修補Windows Server臭蟲

在發布11月Patch Tuesday安全更新後不久,微軟再修補可能導致Windows Server網域控制站驗證失敗的臭蟲

2021-11-16

新聞 EdgeDeflector, Windows 11, microsoft-edge://, 瀏覽器, Edge

微軟準備在Windows 11上封鎖任何阻擋Edge開啟連結的工具

EdgeDeflector這類應用程式旨在對抗微軟無視Windows用戶瀏覽器預設值、一律強迫以Edge開啟連結的做法,然而,微軟決定要阻止EdgeDeflector開發者這麼做

2021-11-16

新聞 Digital Future Initiative, 澳洲, google, AI, 雲端

Google承諾5年內將在澳洲投資10億美元

Google除了要強化在澳洲提供的雲端服務設施,也將在當地設立AI研究中心

2021-11-16

新聞 推特, API, 開發者

推特更新開發者平臺,放寬開發者帳戶可檢索的推文數量

推特加入兩個新的開發者帳戶存取等級,最高可使用三個應用程式環境,每月存取高達200萬條推文

2021-11-17

新聞 國震中心, 地震, 防救災

國震中心發表5D防救災平臺,為城市打造數位分身,智慧化防救災工作

5D智慧城市防救災平臺,以地理資訊系統為基礎,整合多元三維資訊,例如建築資訊模型、衛星影像圖、光達點雲等,建立城市的數位分身,可應用在城市的災防工作。

2021-11-16

新聞 google, K8s, Prometheus

Google雲端推出全託管Prometheus監控服務

用戶不再需要自己管理Prometheus來監控Kubernetes,Google雲端的全託管Prometheus服務,可以供用戶監控全球,包括位於混合環境中的Kubernetes部署

2021-11-17

新聞 資安日報, 勒索軟體, 2022資安預測, 漏洞揭露

【資安日報】2021年11月17日

今日最重要的資安新聞,莫過於惡名昭彰的Emotet殭屍網路重出江湖;此外,Mirai變種病毒形成的殭屍網路發動近2 Tbps的DDoS攻擊也值得留意

2021-11-17

新聞 ISO/SAE 21434, TISAX, 車輛資訊安全, 車聯網

BSI剖析汽車產業資安標準規範,ISO/SAE 21434與TISAX將受重視

隨著車聯網與自駕車的技術發展,車輛產業標準生態,已從傳統的功能安全、品質,擴展到資訊與網路安全,BSI指出今年發布的ISO/SAE 21434,其實就是因應車輛安全法規的CSMS要求的展現,同時,也提到汽車產業已經發展出的可信任資料安全評估交換TISAX機制,如今也正受到看重,能幫助供應鏈彼此瞭解安全程度。

2021-11-17

新聞 高科技資安防禦, 資安委員會, 高科技產業聯防, 產業聯防

面對日益嚴峻的資安威脅,臺高科技業商討資安治理作為與產業聯防

臺灣高科技業該如何提升資安,近日一場活動有臺灣大型企業針對這樣的議題進行談討,包括日月光、華碩與威聯通資安高階資安主管分享實務經驗,當中提到2大關鍵:「資安委員會」的作為與「產業聯防」的發展。

2021-11-18

新聞 GitHub, npm, 安全漏洞, 修補

GitHub修補可讓駭客更新任何套件的Npm漏洞

GitHub這次修補了一項高風險漏洞,允許駭客以不具備適當權限的帳號,出版任何Npm套件的新版本

2021-11-18