| google | Forseti | GCP | 雲端 | 資安

Google推動Forseti新計畫，要主動幫用戶偵測雲端異常活動

Google使用了Forseti的庫存資料發展多面向方法，以主動偵測異常的資料點，可應用於防火牆或是異常執行個體偵測

2019-05-23

| 跨站追蹤 | 蘋果 | 隱私 | 瀏覽器 | Safari

蘋果WebKit新增防跨站追蹤的隱私工具

在蘋果設計的新技術下，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶資訊，讓用戶不會因為點擊廣告而被跨站辨識身份

2019-05-23

| 華為 | AIVD | 後門

荷蘭傳出在電信網路上發現華為暗藏後門

美國針對華為下達一連串的封殺令後，歐洲各國開始觀望，該品牌提供的設施是否潛藏資安風險，或是存在後門。根據荷蘭人民報（De Volkskrant）報導，該國的情報與安全總局（AIVD）發現，在當地其中一家主要電信業者的網路中，華為埋藏了後門，可隨意存取該公司的客戶資料，很可能與中國政府從事間諜活動有關。

 

2019-05-23

| 資安一周 | 資安周報 | IT周報

資安一周43期：英特爾處理器又有旁路攻擊漏洞、防毒軟體程式碼驚傳外洩

0516-0522 一定要看的資安新聞

 

2019-05-23

| AI | 大數據 | 若水 | 資料標註師 | 身障者 | 資安

如何提高AI模型需要的高品質數據，若水揭露標註師工作的秘訣

若水培訓身障者組成專業數據標註團隊，要透過資料清整與精準的數據標註，進而讓AI模型有效學習、提升效能。

2019-05-22

| 資安 | 純網銀 | AI | FinTech

萬幼筠：臺灣純網銀將帶來7大趨勢，但銀行得先具備6項資安能力才不怕Fintech新風險

臺灣的純網銀結合新興科技，在未來幾年內可能出現7種新趨勢，與此同時，業者也需要掌握6大網路安全管理能力，針對伴隨而來的資安問題即時應變處理。

2019-05-22

| SandboxEscaper | Windows | 漏洞

SandboxEscaper公布第五個零時差漏洞

以連續揭露Windows漏洞而聞名的SandboxEscaper，近期公開發表了第五個Windows零時差漏洞，漏洞出售價格6萬美元起跳

2019-05-22

| Android | Tor瀏覽器 | Tor Browser

首個官方Android版Tor瀏覽器上架了

Tor專案公布Android平臺上第一個Tor行動瀏覽器，允許用戶隱藏真實位址，以杜絕第三方的監控與追蹤

2019-05-22

| G Suite | 臭蟲 | 雲端服務 | 個資外洩 | 明文儲存

G Suite管理功能藏臭蟲，導致部份企業密碼以明碼儲存長達14年

漏洞發生在G Suite一個已停用的工具，這項工具在2005年實作時發生錯誤，使管理員儀表板儲存了一份未經雜湊處理的用戶密碼

2019-05-22

| Mozilla | Firefox 67 | 網頁 | 私密瀏覽

Mozilla釋出有史以來最快的Firefox 67

Firefox 67將執行工作分為可延遲與需要馬上執行兩種，以加速網頁畫面渲染，執行效率提升4到8成

2019-05-22

| May Update 2019 | Windows 10 May 2019 Update | Windows 10

來了！Windows 10 May 2019 Update 今起階段性釋出

May 2019 Update（1903版）即日起開放用戶更新，而為了避免發生去年1809版更新災難，微軟表示將逐步釋出以確保部署的穩定性

2019-05-22

| 資料救援 | 勒索軟體 | 詐騙

ProPublica：不良業者宣稱握有勒索軟體解密技術，私下卻以贖金向駭客換回檔案

兩家聲稱具有勒索軟體解密技術的公司，遭指控是以支付駭客贖金方式取回檔案，並向受害者索取比贖金還高的檔案解密費用

2019-05-22