| 零信任 | BeyondCorp Enterprise | Google Cloud | 遠端存取
Google Cloud推出零信任平臺BeyondCorp Enterprise
BeyondCorp Enterprise基於Google內部保護應用程式、資料和員工的零信任模型技術,標榜讓使用者從任何地點安全存取公司網路,無需傳統VPN
2021-01-27
| 台積電 | TSMC | AI | 數位轉型 | 智慧製造 | DevOps | Cloud | Digital Transformation
【獨家披露】台積電數位轉型的下一步,靠AI推動全面轉型(上)
這是台積電30年來智慧製造的第三度大變革,從2000年邁入全自動,2012年發展出整合平臺和大數據分析,到了2016年進入了智慧製造第三階段,這次大轉型不只是智慧製造生產模式的敏捷革新,更要靠AI展開全面數位轉型,擴及工作場所現代化、數位供應鏈管理、高效能雲端運算和團隊協作創新
2021-01-27
蘇格蘭環保署去年底遭勒索軟體攻擊,內部近1.2GB的資料被駭客對外公布,包括員工相關個資
2021-01-26
| 國安 | 國家安全 | 網路攻擊 | 俄羅斯 | 美國 | 拜登 | SolarWinds
拜登要詳查SolarWinds等攻擊事件,俄羅斯對內警告美可能發動報復性網攻
白宮發言人Jen Psaki 表示,總統拜登要求美國情報組織調查SolarWinds網路攻擊行動,以及俄羅斯干預2020美國大選等行為,要求俄羅斯對其魯莽行為負責
2021-01-25
| SonicWALL | 零時差漏洞 | APT攻擊 | SonicWall SMA 100
SonicWall研判駭客是開採SMA 100系列閘道的疑似零時差漏洞,而得以駭入該公司網路
2021-01-25
| 資安 | Windows | 遠端桌機協定 | RDP | UDP/3389 | UDP反射/放大攻擊
企業Windows RDP伺服器管控不當,恐被駭客用來放大DDoS攻擊
以UDP/3389傳輸埠執行的Windows RDP服務,可能被駭客用來發動UDP反射/放大攻擊
2021-01-25
思科針對SD-WAN設備含有的重大漏洞CVE-2021-1299及CVE-2021-1330發布修補,兩者CVSS 3.1風險層級達9.9及9.8,可讓攻擊者以根權限執行任意程式碼
2021-01-22
| 資安 | 英國普及教育計畫 | Get Help with Technology | 供應鏈攻擊 | Gamarue.I | 惡意程式 | Tactus Group | GeoBook | Windows 10筆電
英國普及教育計畫GHWT提供的Windows 10筆電遭植入惡意程式,可讓駭客接管受害裝置,進行鍵盤側錄、竊取瀏覽器輸入資料等攻擊
2021-01-22











