新聞 | 烏克蘭戰爭 | 雲端ERP | Woolworths | Azure | Log4j漏洞 | IT周報
Cloud周報第142期：加強對烏克蘭戰爭抵制，SAP將全面撤出經營30年的俄國雲端業務
企業商用軟體巨頭SAP近日宣布將全面退出俄國業務，包括雲端服務和On-Premise本地產品，以支持烏克蘭政府和人民。
2022-05-09
新聞 | Google Drive | Google Docs | 臭蟲
有些Google Docs用戶發現重覆輸入某些英文單字5次，就能導致系統當掉，目前Google已修正這項錯誤
2022-05-09
不只解放政府行動力關鍵，自然人憑證行動化將拓展更多第三方應用
自然人憑證行動化後，打破實體憑證使用的諸多限制，透過憑證行動化，不只公務機關應用，未來還要擴大更多憑證應用，如電信、金融服務，貼近民眾的生活
2022-05-09
結合手機與行動憑證，不只可線上申請政府服務，而且不受時間、地點限制，即使外出旅遊或出差，不便回到家中使用實體憑證，只要可連接無線網路或是4G、5G行動網路，在搭乘交通工具、步行移動，或是工作空檔都能以手機申請政府服務
2022-05-09
臺北市政府去年底推出行動公文批核，將公文處理分為批核與簽核，讓公務人員或主管在外可先批核公文，回到辦公室再補簽公文，自然人憑證行動化，讓行動公文簽核成為可能
過去自然人憑證因實體卡使用的種種限制，公務員或民眾只能在電腦前使用，而憑證行動化後，手機就是自然人憑證，釋放政府機關作業及服務行動潛力，未來拓展更多政府以外的第三方應用，如電信、金融服務、網路電商，更貼近民眾生活
2022-05-09
Emotet駭客正另尋感染途徑，改用雲端空間及惡意Excel外掛元件XLL檔散播
近期微軟為強化安全，預設關閉Office應用程式的VBA等多種巨集，似乎對遏止Emotet奏效，Proofpoint揭露4月Emotet新活動，一反Emotet組織慣用的典型大規模攻擊方式，以小規模活動測試新的擴散策略與攻擊手法
2022-05-08
技術文章 | Log4Shell | Sonatype | Log4j Download Dashboard
Log4Shell漏洞揭露後，全球下載到舊版Log4j的情形，臺灣的比例遠高於多國。根據在Sonatype提供的Log4j下載狀態儀表板，當中資訊顯示，自去年12月10日以來，Log4j已被下載了超過5,000萬次，其次有38%下載到了有漏洞的舊版本，臺灣在這段期間，則是有8成下載到有漏洞的舊版本
2022-05-08
技術文章 | Rezilion | Log4j | CVE-2021-44228
資安業者Rezilion研究人員透過Shodan.io掃描，分析網路上應用程式是否使用舊版Log4j，並指出曝險的原因可區分成三大類型，包括：容器有新版但用戶未更新，或容器未更新，以及老舊專屬軟體風險
2022-05-08
明日起密切接觸者改為同住親友、不再匡列職場同事，企業可依3原則調整辦公方式
中央流行疫情指揮中心調整密切接觸者定義，明日起將為以同住親友為原則，職場同事不再匡列，同時取消密切接觸者電子圍籬措施。指揮中心也給出3原則供企業評估風險、調整辦公方式。
2022-05-07
