資安一周[0412-0418]：中國微博遵照《網路安全法》開始掃蕩網路內容，同性戀內容首當其衝引發反彈，掃蕩急踩煞車
微博依《網路安全法》大力整頓，掃盪同性戀內容引發反彈，急踩煞車
2018-04-18
Container周報第60期：Docker正式支援Java 10，紅帽OpenShft也推3.9新版
Java 10才推出不到一個月，Docker公司就正式宣布支援，而而容器管理平臺OpenShift也推3.9正式版，最大特色是可透過外掛工具，來支援外部裝置如GPU和FPGA。
2018-04-12
資安一周[0405-0411]：增進臺灣資安產業動能，政府未來計畫都必須依照經費規模，內建5％～7％不等的資安預算
行政院推出的資安產業發展行動方案中，首度針對政府不同規模的計畫經費，設定必須要內建5％～7％不等的資安預算，期望能做到「Security By Default」以及「Privacy By Design」。因為，資安已經是所有計畫的必需品，一旦資安沒有做好，計畫可能也會完蛋。
2018-04-11
Container周報第59期：十年催生容器浪潮第一人，Docker創辦人Solomon Hykes閃電離職
Docker兩大創辦人相繼離開，去年前CEO來離開後，現在Docker技術長繼另一位創辦人也閃電離職，但技術長仍沒有找到繼任人選，Docker公司的未來發展和技術方向，仍舊是一團迷霧。
2018-04-05
資安一周[0322-0328]：調查局指出：一銀ATM盜領案的主嫌之一，已經在西班牙落網
法務部調查局發布新聞稿指出，一銀ATM盜領案的主嫌之一，已經在歐洲刑警組織、國際刑警組織、各國政府和資安公司的聯手合作下，已經於西門牙遭到西班牙國家警署逮捕，確認幕後操控的網路犯罪集團就是COBALT；另外，根據趨勢科技的調查顯示，駭客繼之前鎖定Jenkins伺服器外，現在鎖定攻擊Linux伺服器，臺灣受駭嚴重
2018-03-28
資安一周[0317-0323]：金管會要求兆元以上資產的銀行，六個月內設立專責資安、法遵單位
金管會日前修改「金融控股公司及銀行業內部控制及稽核制度實施辦法」，要求資產超過兆元以上的銀行業者，必須六個月內，設置專責法遵單位以及專責資安單位。
2018-03-24
Container周報第57期：CNCF七大容器應用設計原則出爐，IBM將推裸機K8s服務
CNCF建議，在部建階段（Build time），要以「單一考慮點」（Single Concern）、「自我容器化」（Self-Containment）和「映像檔永久持續性」(Image Immutability)來設計。
2018-03-20
資安一周[0217-0223]：企業漏洞修補若只看CVE和NVD，將會漏補近8千個無編號漏洞；印度傳出又有銀行SWIFT系統遭駭客入侵，盜轉180萬美元
資安業者Risk Based Security日前指出，2017年資安社群總計揭露了20,832個安全漏洞，比2016年增加了31%，也創下漏洞發現數量的新紀錄。不過，其中只有12,932個取得正式的漏洞編號，有7,900個漏洞仍然缺乏編號，其中近2成還是重大風險（Critical Risk）的資安漏洞。另外，印度City Union Bank （城市聯合銀行）日前發布新聞稿指出，在2月17日和18日遭到駭客入侵該銀行的國際匯款轉帳SWIFT系統，總共被3起未經授權的交易，被盜轉180萬美元（約新臺幣5,400萬元）
2018-02-24
資安一周[0203-0216]：甲骨文POS漏洞波及全球33萬臺收銀機；以色列央行警告：過去半年網路釣魚詐騙風險暴增
甲骨文（Oracle）旗下Oracle Hospitality所開發的POS系統含有一安全漏洞，駭客可以發送一個特製封包到POS系統上的網路服務，即可自遠端讀取POS系統的檔案，以及存放密碼等機密資訊的配置檔，利用取得的憑證進入POS系統及與之連結的伺服器或資料庫。
2018-02-10
資安一周[0127-0202]：英國人力銀行調查，資安人員薪水今年漲7％；美銀行業者接獲警告，將發生ATM自動吐鈔盜領行為
英國人力銀行薪資調查，除資安專家薪水漲幅高外，其他開發與網管人員薪水也成長3％；之前在亞洲以及歐洲肆虐的ATM自動吐鈔的jackpotting攻擊手法，已經蔓延到美國，並鎖定放置在美國藥局、大型零售店及得來速的提款機進行盜領
2018-02-03
資安一周[1118-1124]：鼎新電腦公告提醒BPM用戶留意被偷植挖礦程式，行政院將在二個月內提出推動資安產業的具體方案
近期發生國際多起使用者電腦被植入挖礦程式當礦工的資安事件，而臺灣也傳出鼎新電腦貼公告指出，提醒BPM產品EasyFlow GP用戶應該留心，是否有因為伺服器中毒而被植入挖礦程式，影響電腦效能
2017-11-23
