| 一周大事

一周大事：新北市警察局領先全臺獲ISO 27701證書。 Chrome 80將預設無法跨站存取Cookie

今年8月新的隱私保護與個資管理ISO 27701標準出爐，新北市警察局導入這項最新標準，期望讓偵辦各項刑事案件的作業過程，能落實個資與隱私保護，避免民眾個資外洩情事。明年2月發布的Chrome 80，嚴格規定Cookie需要使用SameSite=None設定以及HTTPS連接，才能被外部服務存取，由於這項改變將影響不少網站運作，Google建議開發者儘早開始測試

2019-11-01

| Windows | 持續性記憶體 | Persistent Memory | PMem

微軟：Windows開機變慢可能是持續性記憶體惹的禍

基於Windows用戶在記憶體模式中，採用持續性記憶體這類新型技術，會影響開機效能的問題，微軟打算藉由版本更新來著手改善

2019-11-01

| 擴增實境 | VR | AR | IT周報 | 虛擬實境

AR‧VR雙周報第39期：VR成為抗爭新利器！香港匿名遊戲開發者製作VR抗爭模擬遊戲體驗

VR不只用於休閒娛樂，也成為人民抗爭運動的新利器。隨著香港反送中運動延燒至今數個月，最近，幾名來自香港的匿名遊戲開發者，也以製作香港反送中抗爭事件為主軸的VR模擬遊戲的方式，來表達對於香港抗爭的支持。

2019-11-01

| 5G | 韓國 | 摩納哥 | 瑞士 | 美國 | 英國 | 中國

中國正式啟動5G商用服務

繼韓國、摩納哥、瑞士，美國和英國宣布開通5G服務後，中國官方公告北京、上海、廣州、杭州等50個地區已開通5G基地台，當地三大電信商也正式啟動各類5G服務

2019-11-01

| 國家級駭客 | 中國 | 電信業 | 簡訊 | APT41 | 間諜程式

FireEye：駭客集團大量解析電信網路的簡訊流量

中國政府贊助的駭客集團APT41，被發現企圖滲透4家電信組織系統，來攔截目標對象的簡訊流量

2019-11-01

| google | 機器學習 | 自我監督 | 機器人

Google可讓機器人自己學會組裝物品

Form2Fit藉由拆卸完整的套件累積訓練資料，而透過反轉拆卸順序，便可訓練機器人組裝套件的方法

2019-11-01

| 關鍵基礎設施 | 能源設備 | 核電廠 | 印度 | 木馬程式 | 資安 | 國家安全 | 國安 | 北韓 | DTrack | 國家級駭客 | Lazarus Group

印度核電廠證實遭北韓惡意程式入侵網路

近期網路上流傳的一個惡意程式樣本內容，顯示駭客從印度某核電廠網路竊取了內部資料，對此印度核電公司坦承他們的確因為內部使用者疏失，導致系統遭感染DTrack木馬，但表示被入侵的管理網路與中央網路是分開的，不影響核電廠運作

2019-11-01

| WhatsApp | 漏洞 | NSO Group | Pegasus | 間諜程式

報導：美國盟邦的政府官員都是WhatsApp惡意程式的攻擊目標

臉書5月緊急修補一項被駭客開採的WhatsApp安全漏洞後，近期進一步指控打造間諜監控程式Pegasus的NSO Group，就是利用WhatsApp漏洞執行相關攻擊行動的幕後推手，媒體更揭露遭攻擊的WhatsApp用戶中，包括許多與美方關係良好的國家官員

2019-11-01

| 智慧型手機 | 華為 | 三星 | 蘋果

全球智慧型手機出貨量兩年來首度出現成長

三星仍居智慧型手機全球市占第一，而華為拜中國市場銷量持續成長之賜，在今年第一季擠下蘋果後，連續三季蟬聯全球第二大手機製造商

2019-11-01

| 臉部辨識 | 指紋辨識 | 身分認證 | WhatsApp

Android版App現在也支援指紋解鎖

WhatsApp繼年初iOS版開始能用iPhone臉部與指紋辨識機制來鎖定及解鎖程式後，近期釋出的Android版也開通指紋辨識功能

2019-11-01

| QNAP | QSnatch | 惡意程式 | NAS

QNAP NAS遭惡意程式感染，至少7000台中標（官方11月1日急釋更新）

德國CERT公告當地有7千台QNAP NAS感染惡意程式QSnatch。雖然QNAP已於今年2月發佈修補程式，但不保證韌體更新可以防止QSnatch，對此芬蘭網路安全主管機關建議用戶將QNAP系統完全回復至出廠設定，並執行更換密碼、防火牆等安全措施

2019-11-01

| BigQuery | google | 查詢

BigQuery提供腳本儲存程序，可在單一請求執行多個陳述式

用戶可以使用If...Then等控制邏輯，來建置複雜的工作流程，還能另存起來與其他用戶共享

2019-11-01