| 一周大事

一周大事:FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL

有鑑於物聯網裝置能讓駭客當成跳板入侵家中Wi-Fi網路,因此消費者應該以不同Wi-Fi網路,來連結智慧家電和含有重要資料的筆電。應用程式在Chrome 78之前版本儲存的本機儲存與WebSQL資料檔案,在更新到12月中旬之前發布的Chrome 79版本,會有資料遺失風險,估計影響半數用戶

2019-12-20

| 一周大事

一周大事:新一代身分證系統開發專案啟動招標,訂明年6月完工。LINE資安團隊任務首度在臺公開

內政部公開New eID換發系統建置及維護案,規定業者須在明年6月10日前完成相關系統開發,包括New eID管理系統、戶役政資訊系統軟硬擴充、維護、人員訓練等。LINE GrayLab資安研究室負責人公布他們在企業內部與產品發布的資安防護作法,同時也透露他們最新的諸多進展

2019-12-14

| 一周大事

一周大事:臺灣有望明年獲GDPR適足性認定。AWS推出雲端量子運算服務

由國發會負責向歐盟申請的GDPR適足性認定,目前雙方談判進展順利,臺灣有望2020年獲得適足性認定,讓本地企業自由與歐盟間進行個資跨境傳輸。AWS與量子硬體廠商合作,推出雲端量子運算服務Amazon Braket

2019-12-06

| 一周大事

一周大事:臉書採用VS Code作為內部預設開發工具。IDC調查:五成企業要將公雲工作搬回私雲

臉書內部開發環境將統一採用Visual Studio Code,並與微軟合作強化擴充套件以支援大規模遠端開發。IDC全球調查:49%企業在未來兩年內,要將公雲上的應用搬回本地私有雲,除了擔心資料外洩,公有雲的長期租用成本過高也是主因

2019-11-29

| 一周大事

一周大事:臺美首度舉辦大型網路攻防演練。微軟利用K8s推出混合雲解決方案Azure Arc

臺灣政府與美國國土安全部聯手規畫網路攻防演練,由美國、捷克和馬來西亞扮演攻擊紅隊,測試臺灣金融業者面對網路攻擊時的防禦能力。微軟推出混合雲解決方案Azure Arc,標榜可無縫橋接企業內部、多雲以及邊緣環境資源

2019-11-08

| 一周大事

一周大事:新北市警察局領先全臺獲ISO 27701證書。 Chrome 80將預設無法跨站存取Cookie

今年8月新的隱私保護與個資管理ISO 27701標準出爐,新北市警察局導入這項最新標準,期望讓偵辦各項刑事案件的作業過程,能落實個資與隱私保護,避免民眾個資外洩情事。明年2月發布的Chrome 80,嚴格規定Cookie需要使用SameSite=None設定以及HTTPS連接,才能被外部服務存取,由於這項改變將影響不少網站運作,Google建議開發者儘早開始測試

2019-11-01

| 一周大事

一周大事:5G、智慧販賣機助攻,全家科技概念店2.0開張。政府機關資安通報現況大公開

全家便利商店新一代科技門市結合自助結帳、5G、智販機等11項設備,以減輕人力負擔,提升消費體驗。行政院資通安全處公布2018年政府機關資安事件通報現況,有6起三級嚴重事件,包括民眾個資外洩、資訊設備遭植入勒索病毒與系統中斷

2019-10-25

| 一周大事

一周大事:微軟預告Office 2010延伸支援大限在即。發現系統漏洞然後呢?戴夫寇爾研究員展示如何打造攻擊驗證工具

Office 2010的延伸支援有效期剩下不到1年,雖然產品在終止延伸支援後依然能用,但微軟不再提供安全更新。資安業者戴夫寇爾協助網擎資訊揪出Mail2000網頁郵件系統漏洞,並打造出概念性驗證攻擊程式來印證駭客發動攻擊的可行性

2019-10-18

| 一周大事

一周大事:臺灣最新個資保護判例出爐。IE零時差漏洞被駭客盯上,波及所有Windows版本用戶

電商個資外流害用戶被騙錢,法院判業者在個資法罰款外,也需連帶賠償受害者部分金錢損失。針對一項已經出現攻擊程式的IE零時差漏洞,微軟在10月4日發布KB4524147版本修補程式,要求所有Windows版本用戶都應立即安裝

2019-10-11

| 一周大事

一周大事:啟動核心系統上雲計畫,臺灣家樂福先從ERP下手。網路數據設備被發現命令注入漏洞,中華電信緊急修補

推動數位轉型,臺灣家樂福除了要讓內部核心系統上雲並翻新CRM,還透過設立專責數位團隊全力發展電商業務。戴夫寇爾資安研究員Orange Tsai(蔡政達)於DEVCORE Conference大會上,講述他們發現中華電信網路數據機漏洞的過程

2019-10-04

| 一周大事

一周大事:財金公司開放API開發者平臺即將正式上線。卷積神經網路之父:自監督式學習能為深度學習發展另闢新徑

財金公司開放API平臺預計9月底推出,現階段以非交易金融資訊為主,不涉及消費者個資,包括外幣匯率、信用卡產品、分行據點等資訊。臉書AI研究院首席科學家、卷積神經網路之父Yann LeCun,揭露自監督學習(SSL)在深度學習領域的發展,以及應用在自駕車上的研究成果

2019-09-28

| 一周大事

一周大事:郵政儲金帳戶將可供網路實名認證。IBM新大型主機提供多雲環境資料安全防護

中華郵政2,500萬筆郵政儲金帳戶,可望成為TWID身分識別的來源之一,方便帳戶持有人線上申辦電信門號或第2類電子支付開戶等用途。IBM大型主機系統z15加入資料隱私護照技術,提供混合及多雲環境間的資料傳輸防護與稽核需求

2019-09-20