回顧1月第二星期的資安新聞,臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢,以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點;在資安威脅技術方面,有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | 歐盟 | 蘋果 | 手機充電器

歐盟擬啟動手機充電器規格調查,蘋果可能成為目標

2009年在歐盟促成下,蘋果、三星、華為、Nokia等14家業者簽署自主備忘錄,以推動統一規格的充電器,備忘錄在2012年到期後,業者隨後幾年均推出可和其他品牌手機互通的充電器,近期歐盟可能針對手機充電器規格展開調查,蘋果可能首當其衝。

2018-08-09

新聞 | 財政資訊中心 | 資安策略

面對擋不住的資安危脅,財政資訊中心從強化存取控制與稽核著手

為因應現階段防不勝防的資安威脅態勢,在實體隔離防護之外,財政資訊中心聚焦資安基礎防護,從資訊安全基本認知到行政規則的落實,並著手制訂高權限使用者管理規範,讓存取管控趨向更嚴謹。

2018-08-08

新聞 | iCHEF | POS | SaaS

餐廳POS系統新創iCHEF另闢新招推出Wi-Fi基地臺產品,要助中小型餐廳更進一步追蹤顧客來店習慣

提供餐廳POS點餐系統的臺灣新創iCHEF,發表自家研發產品「飛碟1號」Wi-Fi基地臺,在顧客到餐廳消費時用智慧型手機連接Wi-Fi的行為,來偵測、辨識來店顧客是新客或熟客等營運數據分析的資料,進而協助餐廳業者調整營運策略與擬訂行銷方案。

2018-08-08

新聞 | google | Android | Kotlin

新版Android SDK寬容處理Kotlin程式碼可空合約違規,給開發者更新的緩衝時間

Kotlin中的可空合約違規會導致編譯錯誤,但Google在編譯器動手腳,寬容處理該情形,在下一年度的Android SDK才會提升嚴重等級。

2018-08-08

新聞 | Let's Encrypt | 根憑證

Let's Encrypt根憑證正式受到所有主要根程式的信賴

Let's Encrypt於2015年開始發行憑證之初,是透過與IdenTrust交互簽章,以間接的方式獲取眾多程式對Let's Encrypt憑證的信賴,3年後在其努力之下,現在主要的根程式已直接信賴Let's Encrypt的根憑證。

2018-08-08

新聞 | Archive.org | DWeb

Archive.org有分散式版本了!

相較於目前全球網路多屬顧集中式系統,分散式網路(DWeb)代表分散或分布,不同於集中式系統由少數人控制,分散式系統則由多個組織共同管理參與者。Internet Archive測試DWeb版本。

2018-08-08

新聞 | google | Dart | 網頁應用程式 | JavaScript

Google釋出程式語言Dart 2穩定版,早已在Flutter與Google廣告中大量使用

Google將Dart定位為專用於開發行動與網頁應用程式的開發語言,Dart 2最佳化了語言本身功能,也提供完整的工具,助開發者把Dart編譯成小巧快速的JavaScrip程式碼。

2018-08-08

新聞 | 容器掃描 | 容器技術 | Anchore

Anchore Enterprise1.1版出爐,資安政策管理、容器映像檔比對都可用圖像化操作

此次所釋出的產品更新,主要分成開源Anchore引擎,以及企業版Anchore。多雲環境支援也是企業版Anchore所強調的特色,現在此工具可以支援AWS、Azure、Google,或者Docker V2本地容器映像檔儲存庫

2018-08-08

新聞 | Dell EMC | Nvidia | 人工智慧

Dell EMC與Nvidia、Cloudera合推的AI專用硬體解決方案上市了

Dell EMC、NetApp這兩家競爭廠商,在硬體構建上都採取類似策略,以Nvidia GPU作為加速器,再搭配自家快閃儲存陣列、合作網通廠商的連網設備,釋出成套硬體解決方案,加速企業用戶建構AI基礎架構環境。

2018-08-08

新聞 | GDPR | 歐盟

GDPR效應:仍有至少千個新聞網站封鎖歐盟讀者

GDPR在5月25日上路後,因更嚴格的資料蒐集、處理規範,以及觸法後面臨的高額罰金,不少企業選擇停止服務歐盟用戶,研究發現仍有超過1000個新聞網站封鎖歐盟用戶,美國前百大新聞網站也有1/3封鎖歐盟用戶。

2018-08-08

新聞 | 西維吉尼亞州 | 手機投票

創舉! 西維吉尼亞州將開放用手機程式來投票

西維吉尼亞州將和Voatz合作,利用行動投票系統,讓州民、海外的居民、軍人及軍眷可以透過app投票,參與11月的美國中期選舉。

2018-08-08