| Gmail | G Suite | 漏洞 | SPF規則 | DMARC規則 | 修補

Gmail/ G Suite冒名信件漏洞通報超過4個月,Google終於修補

漏洞發生在Google後端郵件流程規則上,造成冒名轉發,再配合郵件閘道的使用,使攻擊者得以繞過現代郵件系統的SPF/ DMARC規則,冒充G Suite/Gmail用戶發送郵件給他人

2020-08-24

| 行政院資通安全處 | 簡宏偉 | 資通安全發展方案 | 超前部署 | 資安處 | 國家安全

【臺灣資安2020的下一步戰略】透過數據驅動的資安情資,做資安防駭超前部署

我國第五期資通安全發展方案於2020年到期,面對第六期資通安全發展方案的目標,除了要更落實第五期的方案內容外,更希望透過數據驅動的資安情資,可以讓臺灣在資安防駭上,也可以跟科技防疫一樣,達到超前部署的目標

2020-08-24

| 臺灣資安大會 | 資安策略 | 資安長 | 資安官 | NIST CSF | CIS CSC | Cyber Defense Matrix | CDM | 紅隊演練 | 資安框架

【臺灣資安大會直擊】擬定資安策略需從整體角度看待,活用資安框架及Cyber Defense Matrix更是關鍵

企業要做好資安防護,妥善的資安策略就是重點,但要如何建構一個具邏輯性又有效的資安策略呢?DEVCORE戴夫寇爾執行長兼共同創辦人翁浩正認為,活用資安框架打造長期規畫是值得參考的一種方式。

2020-08-23

| google | Kotlin | Android | 地圖

Google地圖平臺開始支援Kotlin開發

Android KTX函式庫中Google地圖平臺SDK,現在開始支援Kotlin,相關文件也都有提供Kotlin程式碼片段供開發者參考

2020-08-23

| IBM | 量子電腦 | 量子體積

趕上Honeywell,IBM量子電腦達QV64效能里程碑

IBM改進自家量子系統,使其量子體積(Quantum Volume,QV)達到目前最高分64,與Honeywell最先進量子電腦效能相當

2020-08-23

| 一周大事

一周大事|公部門IT外包業者成國安破口,多個政府單位遭中國駭客滲透。G Suite發生大規模故障事件

中國駭客利用政府委外廠商資安缺口發動供應鏈攻擊,已有市政府、水資源局等至少10個單位,以及4家資訊服務供應商遇害。Google G Suite部分服務在8月20日發生大規模故障

2020-08-23

| 蘋果App Store | 壟斷 | Digital Content Next

數位內容產業也加入挑戰蘋果App Store的行列

擁有美聯、彭博等數十家知名媒體會員的Digital Content Next協會,要求蘋果執行長Tim Cook履行在反壟斷聽證會的承諾,把App Store提供給亞馬遜的訂閱服務佣金減免優惠,開放給其他符合條件的開發者

2020-08-22

| CNCF | Prometheus | Thanos | Cortex

Prometheus相關專案Thanos與Cortex,雙雙進入CNCF孵化器

Thanos與Cortex都是建構在Prometheus專案之上,提供可擴展的監控服務,兩專案同時被CNCF接受成為孵化器專案

2020-08-22

| Regtech | 監理科技 | 金管會 | 監理科技黑克松 | eKYC | 市場資訊即時監理 | 防詐欺或預警 | 第一銀行 | 企業數位帳戶 | BiiLabs | FinTech | IT周報

Fintech周報第157期:臺灣首屆監理科技黑客松正式開跑,聚焦eKYC、市場資訊即時監理、防詐欺或預警共3大主題

臺灣第一個國際級監理科技挑戰賽正式開跑,由金融總會與集中保管結算所主辦的2020監理科技黑客松,聚焦eKYC、市場資訊即時監理、防詐欺或預警共3大主題、7項子題,向全球展開為期2個月的招募。

2020-08-21

| 精品科技 | 隱寫術 | 混淆 | 編碼 | 加密 | 機密資料 | Insider Threat

【臺灣資安大會直擊】內賊如何閃避IT監控偷資料?精品科技揭露常見隱寫術與混淆手法

精品科技資安部經理陳伯榆,以技術角度分析內部人員或外包第三方人員竊取企業機密資料的手法,來說明內賊難防的原因

2020-08-21

| google | 地圖 | 野火

Google以衛星資料定位北美野火範圍,透過地圖即時推播

當Google地圖用戶太靠近野火發生區域時,應用程式便會發出警示,並提供野火最新資訊

2020-08-21

| COVID-19 | 學校 | 接觸追蹤程式 | Aura

美大學強迫學生安裝COVID-19檢測及定位App

開學前夕為了確保學生進入校園前,做過COVID-19檢測,以及提供接觸追蹤,美國傳出有大學強迫學生安裝可能導致個資外洩的疫情追蹤程式,擅自關閉定位追蹤者可能遭到處份

2020-08-21