【威脅持續進化，密碼與壓縮檔反成攻擊者濫用手法】為何PPAP不能幫助提升資安？

郵件附檔以密碼壓縮的方式越來越不安全，因密碼以同管道寄送，保護形同虛設，郵件安全系統也無法掃描附檔

2022-02-22

不用PPAP，其實還有其他安全傳檔方式

為避免加密壓縮檔的惡意郵件的威脅，企業若是逐漸開始封鎖這種傳檔方式，將有哪些替代作法可以使用？

2022-02-22

別再使用PPAP傳檔！

使用電子郵件傳送機密資訊時，有一些人會用具有密碼的ZIP壓縮檔來保護附件，但日本政府與企業近年開始廢除這種作法，他們為何要改變？

2022-02-22

CIO Talk | CIO | 資訊長 | 劉國隆 | 交通部中央氣象局 | 超級電腦

氣象局超級電腦九年將三度進化，要讓天氣預報更細更準確

氣象局去年底開始建置第6代氣象超級電腦，預計2023年完成後，可大幅提升我國氣象預報的精準度，在行政院支持下，2024年起的9年時間，還將建置3個世代新超級電腦，助臺灣趕上國外腳步

2022-02-22

【資安日報】2022年2月21日，WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體

擁有超過300萬WordPress網站採用的備份外掛程式UpdraftPlus出現嚴重漏洞，使得WordPress向這些網站推送更新軟體；再者，以Go語言打造的惡意軟體Kraken，也引起資安人員關注

2022-02-21

新聞 | 歐盟執委會 | WTO | 世界貿易組織 | 專利權 | 通訊技術

中國強迫歐洲業者在境內提供更低的專利授權費，歐盟要求WTO出面調解

針對中國最高人民法院禁止歐洲企業於境外對中國製造商提出專利執行訴訟，歐盟執委會要求世界貿易組織WTO進行調解

2022-02-21

瞄準Windows的新殭屍網路程式Kraken，除了竊取用戶PC資訊還偷走加密貨幣錢包

安全研究人員觀察到Kraken去年10月開始，利用名為SmokeLoader的後門散布，以在Windows 電腦安裝竊密程式及挖礦軟體等惡意程式，還能躲避Microsoft Defender偵測以長駐在受害電腦中

2022-02-21

新聞 | 熱修補 | 安全更新 | Windows Server 2022 Azure | hotpatch | 微軟

微軟對Windows Server Azure Edition提供熱修補安全更新

和傳統更新相比，微軟強調熱修補（hotpatch）好處是安裝後不必重新啟動，能提升Windows Server上關鍵應用的運行時間

2022-02-21

新聞 | NFT | Salesforce

Salesforce數百名員工連署反對該公司的NFT雲端計畫

持反對意見的Salesforce員工認為，基於區塊鏈的NFT所需消耗的運算資源與電力並不環保，也是種不受監管且高度投機的金融資產

2022-02-21

新聞 | Meta | 市值

Meta市值跌出全球前十大

受到負責元宇宙應用的Reality Labs去年第四季虧損，以及蘋果提高應用程式存取用戶個資門檻等因素拖累，Meta今年2月起股價一路下滑，2月18日的市值更跌出全球前十大企業行列

2022-02-21

新聞 | 協作平臺 | 視訊會議 | BEC | 商業電郵詐騙 | FBI

駭客利用虛擬會議發動BEC商業郵件詐騙攻擊

美國聯邦調查局提醒企業留意可疑的線上會議邀請通知，防範駭客在視訊協作平臺以商業電郵詐騙（BEC）慣用手法，假冒公司高層身分要求員工匯款

2022-02-21

繼唱片業者索尼與華納擁抱NFT之後，環球音樂也宣布踩進NFT市場

環球音樂（Universal Music Group）將與熟稔唱片圈生態的NFT市集Curio合作，發行影音內容NFT

2022-02-21

新聞 | 烏克蘭 | DDoS | 網路攻擊 | 俄羅斯

美、英指控俄羅斯對烏克蘭發動DDoS攻擊

美國政府將近期幾波針對烏克蘭境內發動的網路攻擊，視為俄羅斯為接下來更具毁滅性的網路攻擊及軍事入侵烏克蘭做準備

2022-02-21

新聞 | google | Youtube | 假新聞

YouTube正嘗試一系列新措施打擊假消息散布

YouTube表示將會採取多項新措施，來打擊錯誤訊息在各平臺上傳播，包括在影片旁加入警示以及破壞影片連結等方法，來限制假消息影片傳播

2022-02-21

新聞 | Deepmind | AI | 核融合

Deepmind以AI控制環磁機中的氫電漿，推進核融合發電研究

Deepmind使用深度增強學習，來自動找出在環磁機中，控制電漿的電磁線圈所需要的電壓，達到過去未有過的精準控制

2022-02-21