Cambridge Analytica | 新聞 | 臉書 | 資料外洩 | Cloud | 資安

臉書：Cambridge Analytica取得的不只5000萬用戶資料，是8700萬

臉書在介紹新的程式控制功能時提到，用戶可透過新功能瞭解他們的資料是否曾被不當地與Cambridge Analytica分享，並說明Cambridge Analytica總計取得了最多8700萬名臉書用戶的資訊。

2018-04-05

API | 新聞 | 臉書 | 資料外洩 | Cloud | 資安

資料外洩事件持續發酵，臉書大砍API存取權限

這些措施包括了用來快速登入第三方程式或服務的Facebook Login，採取了更嚴格的資料存取限制，此外，臉書決定提前棄用眾多的Instagram Platform API，以及透過電子郵件或電話號碼來搜尋臉書用戶等等。

2018-04-05

AWS | GDPR | 新聞 | 歐盟 | Cloud | 資安 | 個資法

AWS宣布其服務皆符合GDPR規範，提供工具助用戶解決法遵難題

AWS發布了白皮書，以協助用戶確保使用AWS時能完全遵循GDPR，書中詳細介紹了GDPR概念，以及與AWS服務間的關聯，包括監控、資料存取或是金鑰管理等細節。

2018-04-04

LiveChat | TouchCommerce | 新聞 | 漏洞 | 線上客服工具 | Cloud | 資安

研究人員警告：LiveChat與TouchCommerce等線上客服工具含有員工資訊外洩漏洞

這些線上客服工具都有相同的漏洞，可能外洩客服人員的姓名、員工編號、位置、電子郵件，或是主管的姓名/員工編號與客服中心的名稱，進而被用於社交工程，展開進一步的攻擊行動。

2018-04-04

新聞 | 美國國土安全部 | 華府 | 通訊攔截 | 間諜 | Cloud | 資安

美國國土安全部鬆口證實華府遭國外間諜安裝通訊攔截裝置

美國國土安全部證實在華府發現IMSI Catcher通訊攔截裝置，以攔截手機的流量、追蹤用戶的位置，證實了間諜活動正在發展。

2018-04-04

IRA | 俄羅斯 | 假帳號 | 新聞 | 臉書 | Cloud | 資安

臉書大動作開鍘，關閉酸民工廠IRA逾200個帳號與粉絲頁

美國特別檢察官辦公室今年2月指稱IRA試圖干預美國政治系統，起訴了IRA與曾任職於IRA的12名員工。臉書以使用假身份為名大動作開鍘，一舉關閉IRA掌控的70個臉書帳號、138個粉絲頁及65個Instagram帳號。

2018-04-04

Chrome擴充程式 | google | 挖礦 | 新聞 | Cloud | 資安

即日起，Google將全面封鎖具挖礦功能的Chrome擴充程式

過去Google對公開坦承嵌入挖礦程式的Chrome擴充程式網開一面，但Google決定全面封鎖含有挖礦程式的擴充程式，並將在今年6月底移除Chrome Web Store中已上架的挖礦擴充程式。

2018-04-03

新聞 | 美國 | 電信業 | Cloud | 資安

美國電信史上最大規模斷訊事件肇禍原因出爐，反詐騙操作意外封鎖1.1億通電話

根據FCC的調查報告，2016年10月4日美國電信業者Level 3發生1.1億通電話遭封鎖事件，是因為技術人員進行反詐騙操作時，以封鎖詐騙嫌疑電話時，在原本該槙入電話號碼的欄位留白，導致系統封鎖了所有非Level 3通訊網路的來電。

2018-04-02

新聞 | 美國 | 雲端法案 | Cloud | 資安

美國通過雲端法案，美司法部要求最高法院撤銷微軟存取愛爾蘭資料的訴訟案

Cloud Act（雲端法案）允許美國執法機構向法院申請存取美國業者境外資料的合法權力，但業者同樣可以根據境外國家的隱私法令來挑戰這些搜索令。若美國政府與其他國家達成雙邊協議，以互相存取置放於彼此國家的資料。

2018-04-02

APNIC | CloudFlare | DNS | 新聞 | 隱私 | Cloud | 資安

隱私優先、速度最快，公共DNS服務1.1.1.1上線了

除了擁有最容易記憶的網址、最能保障使用者隱私的服務之外，1.1.1.1也強調它是網路上最快的DNS目錄，它的查詢速度只有14.01毫秒，快過Cisco OpenDNS的20.6毫秒、Google Public DNS的34.7毫秒，以及一般ISP業者的68.23毫秒。

2018-04-02

Apple ID | GDPR | 個人資料 | 新聞 | 蘋果 | Cloud | 資安

歐盟GDPR衝擊，傳蘋果將讓用戶下載所有基於Apple ID的個人資料

媒體報導蘋果將在未來幾個月內更新Apple ID的管理功能，讓用戶可下載留存在蘋果伺服器的個人資料複本，例如通訊錄、行事曆、照片，或是Apple Music的串流音樂。使用者也可以更新個人資訊，或是停用、移除個人的帳號。

2018-03-30

CockroachDB | 新聞 | 資料庫 | 雲端 | AI & Big Data | Cloud

向蟑螂生命力致敬的關聯資料庫，CockroachDB 2.0效能大躍進

在CockroachDB的全複製三個節點上執行TPC-C效能量測，2.0版本在1,300個倉儲時，達到最大吞吐量16,150tpmC，與1.1版本的850個倉儲的9,983tpmC最大吞吐量相比，提升了62％。

2018-03-30

內部文件 | 新聞 | 臉書 | 資料外洩 | Cloud

臉書內部文件曝光：業務成長比用戶安全重要

一份臉書硬體部門主管Andrew Bosworth在2016年所寫的備忘錄曝光，強調臉書為了連結用戶，合理化可能具有爭議的做法。揭露了臉書將追求成長列為優先性的目標。這份文件隨後遭到臉書駁斥。

2018-03-30

Container | CoreOS | Kubernetes | 新聞 | Cloud | 資安

Kubernetes 1.10正式釋出，支援標準化儲存並新增Pod安全性政策

Container儲存介面（Container Storage Interface，CSI）能讓使用者像安裝Pod一樣，輕鬆安裝Volume插件，而這使得第三方儲存供應商可以脫離Kubernetes的核心程式碼限制，獨立開發自家的解決方案。

2018-03-29

新聞 | 臉書 | 資料外洩 | Cloud | 資安

臉書讓用戶更容易下載、刪除被蒐集的資料

新措施將讓用戶了解臉書蒐集哪些資料，也讓用戶有權刪除。包括加入「隱私捷徑」以讓用戶可控制安全設定，或是檢視臉書上的活動紀錄、管理讓誰看到貼文及個人資訊等等。

2018-03-29