新聞 臺灣資安大會, 網站, 資安, 弱點掃描

【臺灣資安大會直擊】注意!電商、製造業和品牌形象網站,這3類中小企業網站最常遭攻擊

捕夢網數位科技資安規畫師賴炫亦建議中小企業,可以先使用免費或是付費弱點掃描工具,找出並且解決中高風險的弱點,也能採用較便宜的WAF,以獲得基本的安全防護

2021-05-07

新聞 密碼管理

【臺灣資安大會直擊】設定複雜密碼真的安全嗎?密碼管理或許不要再仰賴記憶

在很多地方都需要密碼,臺灣使用者常設定好記的密碼,其實都有規則可循,甚至可以從中發現人與人之間的關係,但這都可能成為密碼被破解或重設的依據。

2021-05-07

新聞 追蹤透明化政策, iOS 14.5, 蘋果, 隱私, 個資, Flurry

Flurry:伴隨蘋果iOS 14.5的追蹤透明化上路後,只有13%的程式用戶同意被追蹤

蘋果iOS 14.5正式實施追蹤透明化政策二周後,行動程式分析業者Flurry根據每月蒐集自全球20億行動裝置的程式使用紀錄,發現不到2成蘋果用戶,會點選同意程式開發商對其進行追蹤的按鈕選項

2021-05-10

新聞 廣達, 勒索軟體, 蘋果產品藍圖, MacBook

勒索軟體集團盜走並公布MacBook電路圖,蘋果第三方維修工程師如獲至寶

根據Motherboard的調查,廣達電腦日前遭駭而外流的檔案,包括MacBook元件的接線圖,以及MacBook主機板的布局,雖然無法用這些文件複製一臺MacBook,但也讓許多蘋果第三方維修工程師撿到寶了

2021-05-11

新聞 特斯拉, Tesla, 比特幣, Bitcoin, Elon Musk, 耗電, 環保, 永續能源

開採比特幣危害環境,特斯拉暫停消費者以比特幣買車

包括比特幣在內的許多加密貨幣,都是採用「工作量證明」(Proof of Work)的概念,必須以大量的電力才能解決困難的運算

2021-05-13

新聞 義大利, google, 壟斷, 托拉斯, Android Auto, JuicePass, 開放汽車聯盟, OAA, 車用程式

拒絕讓電動車程式與Android Auto互動,Google被義大利判罰1億歐元

義大利當局也要求Google的汽車專用程式Android Auto接納當地開發者所打造的行動程式,但Google以行車安全為由,表示需要審慎評估

2021-05-14

新聞 疫情警戒, 持續營運指引, 異地辦公, 彈性上下班, 遠距醫療

單日本土病例暴增180例,雙北進入三級警戒啟動企業持續營運指引措施

今日暴增180例本土案例,中央流行疫情指揮中心宣布雙北進入第三級警戒,企業需啟動持續營運指引因應措施,像是異地辦公、在家辦公、彈性上下班時間等作法。另一方面,指揮官陳時中也表示將強化既有遠距醫療系統、善用遠距醫療門診,減少接觸風險。

2021-05-15

新聞 Dogecoin, DOGE, 迷因幣, 狗狗幣, 加密貨幣, 以太坊, Vitalik Buterin

以太坊共同創辦人Vitalik Buterin捐出大量迷因幣,各種犬幣價格崩跌

柴犬幣、秋田犬幣、狗狗火星幣以及狗狗幣被統稱為去中心化金融的迷因(meme)幣,這些犬幣創始人為了吸引市場注意,把發行的半數代幣送給了Buterin,但Buterin日前捐出大量以太幣及迷因幣給慈善機構,造成這些犬幣市價一度下滑

2021-05-16

新聞 2021臺灣資安大會, NIST CSF, 半導體資安產業標準, SEMI Doc 6506

【臺灣資安大會直擊】面對層出不窮的勒索軟體攻擊,臺灣也有高科技半導體公司導入NIST CSF框架,從建立韌性的資安體質做起,來因應新常態

隨著NIST CSF網路安全框架在國外越來越火紅,如今這股風潮也開始吹到臺灣。像是國內封測大廠日月光投控,就藉由導入NIST CSF作為資安成熟度評估機制,來推動公司全面的網路安全規畫,並持續改善精進。不只封測大廠,近來也有國內面板廠有意導入,通過該框架,來評估其供應鏈好壞。甚至也成企業對抗勒索軟體攻擊的資安心法。

2021-05-20

新聞 資安, 漏洞, Android

Android的5月安全更新已有4個漏洞遭到開採

本月初修補的Android漏洞中,Google證實源自高通GPU以及Arm Mali GPU的漏洞已遭濫用

2021-05-21

新聞 物聯網, IoT, 2021臺灣資安大會

【臺灣資安大會直擊】物聯網裝置要如何做到端點的威脅偵測?研究人員打算透過韌體虛擬化來檢測

隨著攻擊者不斷濫用物聯網裝置的漏洞和弱點,有學者在臺灣資安大會上指出,研究人員開始藉由模擬這些設備的韌體和處理器,來檢測可能會發生在裝置上的威脅

2021-05-24

新聞 中央流行疫情指揮中心, 通報檢驗, 流程簡化, 自動化, 健保署, 健保快易通, 資料整合, 校正回歸

【疫情日報】健保App正式開放查詢篩檢結果,指揮中心未來還要精簡檢驗通報流程3大問題來避免塞車

指揮中心宣布287例本土案例、校正追加170例,指揮中心坦言校正回歸的原因是系統性問題,並提出3方法來解決通報流程問題。今日,健保署也正式開放民眾用健保快易通App查詢篩檢結果。

2021-05-23

新聞 資安, 漏洞, Palo Alto, Exchange Server

Exchange漏洞公布5分鐘就被駭客掃描

Palo Alto調查發現,駭客平均在零時差漏洞CVE公開後15分鐘,便會出現針對性的掃描行動,甚至今年3月發現Exchange Server漏洞這塊肥肉不到5分鐘,便開始搜尋獵物準備下手

2021-05-24

新聞 藍牙, 安全漏洞, Core, Mesh Profile, 藍牙技術聯盟, Bluetooth SIG

藍牙的核心與Mesh規格含有7個安全漏洞,允許駭客冒充合法裝置

受到漏洞影響的業者中,Google預計藉由下一次Android安全更新完成修補,Microchip已發布修補計畫,其他業者截至5月25日中午前,尚未提供明確修補時程

2021-05-25

新聞 Satya Nadella, 微軟Build開發者大會, Azure

歷經快6年醞釀,微軟CEO預告:下一代Windows產品即將問世,將迎來重大更新

就在IE瀏覽器即將退役的同時,使用快6年的Windows 10也即將迎來重大改版更新,在今日Build開發者大會上,微軟執行長Satya Nadella就預告不久即將推出下一代Windows產品,他指出,這將是十年來最重要的Windows改版更新之一。

2021-05-26

新聞 臉書, IG, Instagram, 按讚數

即日起,全球臉書與Instagram用戶都可藏匿按讚數

用戶能自行決定是否隱藏動態消息的貼文以及自己貼文的按讚數

2021-05-27

新聞 IETF, QUIC, HTTP/3

IETF發布QUIC正式版RFC 9000,Cloudflare:現約有12%流量為使用QUIC的HTTP/3

IETF發布了第一個QUIC正式版,根據Cloudflare的分析,現在約有12%網際網路流量是使用QUIC的HTTP/3

2021-05-31

新聞 HyperCharge, 小米, 快充, 手機電池

小米展示8分鐘就能充飽手機電池的HyperCharge快充系統

XDA-developers認為小米展示的快速充電系統尚未成熟,而且這類快充技術缺點是影響電池壽命

2021-06-01