| Amazon | 機器學習 | 教育訓練

Amazon公開內部機器學習教育訓練課程

Amazon現在免費釋出內部的機器學習課程,第一階段釋出的3堂課,主題涵蓋自然語言處理、電腦視覺和表格資料的機器學習應用。

2020-08-18

| Pulumi | Kubernetes | 基礎設施即程式碼

Pulumi用戶現可使用GitOps方法管理雲端基礎設施

Pulumi新推出的K8s Operator,可直接從Git儲存庫中的程式碼,自動部署基礎設施變更

2020-08-18

| 供應鏈安全 | supply chain | MITRE ATT&CK | SBOM | 軟體物料清單 | 奧義智慧

【臺灣資安大會直擊】供應鏈安全層面大剖析,奧義揭露臺灣多起APT攻擊事件都是對方從供應鏈下手

供應鏈安全的涵蓋面向不小,在近日舉行的臺灣資安大會上,奧義智慧表示需針對突破口持續風險管理,強調供應鏈評鑑與軟體物料管理(SBOMs),同時也揭露了臺灣近年多起APT攻擊,其實都與供應鏈有關。

2020-08-17

| SQLite | UPDATE | 資料庫

SQLite 3.33新增支援UPDATE FROM指令

SQLite更新UPDATE敘述句加入FROM子句,可用來連接目標表格和資料庫中其他的表格,計算出更新資料列以及值

2020-08-17

| IEC 62443 | OT安全 | IACS安全 | NIST CSF | ISO 27001

【臺灣資安大會直擊】IT與OT各有不同的資安認證標準,企業仍可建立統一的管理制度來同時對應相關的要求,而非重複進行類似的工作

在IT領域,許多企業在推動資安防護的工作上,都會參考ISO 27001的要求,而在OT領域,則是依據IEC 62443的標準,雖然這兩種環境都有各自的資安風險與威脅,但我們應該分成兩邊來進行控管與稽核嗎?資誠智能風險管理諮詢公司風險及控制執行董事張晉瑞表示,我們可以將這些資安規範融合在一起,建立一套可適用於不同資安框架要求的管理制度,釐清每個防護作法所對應的資安規範項目,而非各自為政,避免投入過多資源卻無法得到應有成效的窘境

2020-08-17

| 印度 | 醫療資料 | 國家數位健康任務

印度國家數位健康任務開跑

針對自願參加民眾的醫療資料數位化並提供一張識別卡,這張卡片能讓民眾用來紀錄自己的就醫或診斷紀錄,也能用來存取醫療服務

2020-08-17

| 加拿大 | GCKey | CRA | 憑證填充攻擊 | 帳號填充攻擊

加拿大政府網站遭駭客攻擊,上萬用戶憑證被竊

駭客利用已外洩的資料,加上部分使用者會在多項服務使用同樣密碼的安全弱點,以帳號填充攻擊手法破解1萬多個加拿大政府以及當地國稅局線上服務的用戶憑證

2020-08-17

| 武漢肺炎 | COVID-19 | Google Maps

Google旅遊搜尋將提供開放的飯店與航班資訊

除了在旅遊搜尋服務中提供景點疫情資訊,也開始提供有開放住宿的飯店與正常運作的航班資訊

2020-08-17

| Canalys | 智慧型手機市場 | 蘋果 | 三星 | 武漢肺炎 | COVID-19 | iPhone SE

報告:iPhone SE 2助蘋果拿下全美近半市場

武漢肺炎疫情下景氣不佳,平價4G機種比高階手機更獲得消費者青睞,蘋果靠平價機種iPhone SE2拿下第2季美國智慧型手機市場近半市占

2020-08-17

| Telegram | 端對端加密 | 視訊通話

Telegram開始測試端對端加密的視訊通話功能

目前支援一對一的視訊通話,採用與秘密聊天(Secret Chats)及語音通話功能一致的加密機制

2020-08-17

| 川普 | 字節跳動 | ByteDance | 行政命令 | 個資

川普新的行政命令要求字節跳動在90天內分割美國服務

除了將在9月20日封鎖字節跳動旗下的TikTok,美國總統Donald Trump的新行政命令,則要求字節跳動要在11月12日前,分割或銷售美國的TikTok業務,並刪除該公司所儲存的所有美國民眾資料

2020-08-17

| 華為 | 電信業 | 美國商務部 | 實體名單

華為臨時通用許可上周到期,影響電信業及手機用戶

美國商務部對華為貿易禁令提供的臨時通用許可,已於8月13日到期,但這次美方可能不打算繼續提供寬限期,立即影響美國當地使用華為產品的電信業者及手機用戶

2020-08-17