回顧1月第二星期的資安新聞,臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢,以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點;在資安威脅技術方面,有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | Canonical | 容器 | 雲端 | Ubuntu

雲端大量部署優先! Canonical推迷你作業系統Minimal Ubuntu,映像檔只有29MB

相仿微軟Nano Server的瘦身策略,除了內建執行的必要元件,Minimal Ubuntu移除使用者導向的人機互動功能,而Ubuntu Server的編輯、記錄及本地端操作等功能,也一併移除,讓Minimal Ubuntu只須占用29MB的空間

2018-07-10

新聞 | 區塊鏈 | 礦業 | 分散式帳本 | 智能合約

Open Mineral和ConsenSys合作,要將區塊鏈應用在礦產供應鏈上

Open Mineral和ConsenSys共同開發的區塊鏈平臺Minerac,除了分散式帳本能夠公開透明且即時的追蹤礦物資訊,防止供應鏈中的惡意成員進行違法行為外,智慧合約還能快速讓礦工、運輸和倉儲等相關利益人申請支付款項,加速金流處理。

2018-07-10

新聞 | Rust | 資安 | 漏洞

Rust發出首個官方CVE資安通報,漏洞影響雖小但要大家保有資安意識

Rust收到紅帽的漏洞揭露資訊,正式申請官方的第一個CVE資安通報,雖然官方確定沒有人可以使用該漏洞,影響非常小,但仍然堅持遵循完整的安全漏洞程序,並警告開發者,不要過度相信Rust的安全性。

2018-07-10

新聞 | Java | Docker | google | 容器

Google開源釋出Java容器化工具Jib,Java應用可以打包成容器映像檔

透過Jib此款Java容器化工具,開發者使用Maven、Gradle建置容器映像檔後,可以直接將映像檔上傳至容器儲存庫,不需要額外撰寫Dockerfile,或者呼叫Docker,額外執行建置、上傳任務

2018-07-10

新聞 | 微軟 | 平板電腦 | Surface Go

微軟鎖定教育市場發表10吋平板筆電Surface Go,售價399美元起

Surface Go是Surface家族中最輕薄、也是最便宜的產品,與Surface Pro同樣採用分離式鍵盤的二合一設計,內建英特爾Pentium Gold 4415Y處理器,售價399美元起。

2018-07-10

新聞 | PCI DSS | 保險 | Trustwave

沒發現瑕疵發給客戶PCI DSS認證,資安公司Trustwave遭保險業者提告

Trustwave在稽核支付服務業者Hearland時,因未察覺平台上的惡意活動,並發給了PCI DSS認證給Hearland,隨後Heartland遭駭外洩1.3億筆支付卡資料,並以1.48億美元和解,兩家理賠的保險公司最近控告Trustwave,認為應負責賠償理賠損失。

2018-07-10

新聞 | 小米 | 上市

小米上市了! 躍升全球市值排名第三的智慧型手機製造商

小米正式登上香港交易所,發行價為17元港幣,儘管上市首日股價表現不佳,仍創下500億美元市值,成為全球第三大市值的智慧型手機製造商。

2018-07-10

新聞 | AI | MIT | 深度學習

不用人類介入,AI只要觀看60小時影片就能辨識超過20種樂器的聲音

MIT發表稱為PixelPlayer的人工智慧系統,以影片的視覺元素代替人為標籤,讓系統達到自我監督學習的目的,自動辨識聲音與樂器間的關聯,不只可用於音樂的編輯與後製,還能用於機器人研究領域,幫助其理解環境聲音的來源。

2018-07-10

新聞 | 微軟 | Azure | 公有雲

微軟Azure Blob儲存推出防竄改功能,加強金融法遵功能

因應冷、熱儲存,以及封存資料的服務收費標準上,Azure Immutable Blob Storage也會根據該數據的儲存頻率,訂出相對應折扣方案。而使用者也可以制定相關的數據生命周期管理政策,讓儲存管理變得更為自動化。

2018-07-10

新聞 | 蘋果 | iOS | USB限制 | 破解

蘋果釋出iOS 11.4.1,悄悄加入USB限制模式

媒體在iOS 11.4.1中發現,蘋果在Touch ID與密碼的設定中加入了USB限制存取功能,若手機上鎖超過一小時,就必需再解鎖一次才能連接USB外接裝置。

2018-07-10

新聞 | 三星 | 印度 | 智慧型手機

三星啟用位於印度的全球最大智慧型手機工廠

三星原本在印度的諾伊達設有手機製造工廠,新的工廠啟用後,當地的手機產能將從6800萬台增加到2020年的1.2億台,並將輸出到全球市場。

2018-07-10

新聞 | 美國 | 眾議院 | 蘋果 | google | 隱私

臉書資料外洩事件餘波盪漾,美國眾議院要蘋果、Google對隱私疑慮說清楚、講明白

有鑑於臉書資料外洩事件,美國眾議院能源商務委員會要求蘋果、Google針對蒐集用戶資料是否涉及用戶隱私等疑慮作出回應,例如Android、iPhone手機上的語音助理是否蒐集用戶語音、是否掃描用戶的通訊內容、開放第三方程式業者蒐集用戶資料等等。

2018-07-10