PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E. | 分散式 | 不可竄改 | 短暫的

【臺灣資安大會直擊】面對下一個網路安全時代,網路防禦矩陣CDM發明人提出資安防護要有親疏遠近因應之道

面對2020年代的網路安全防護挑戰,以發明Cyber Defense Matrix聞名的Sounil Yu,他在2023臺灣資安大會主題演說中,指出我們正面臨勒索軟體與資料刪除程式的攻擊,考驗著組織復原力,因此提出下個世代的防護新思維,當中以寵物與家畜為比喻,讓我們認識看待重要系統與資產的關鍵,以及如何給予不同的防護策略

2023-05-17

新聞 | App Store | 蘋果

去年蘋果審核逾610萬個程式,有170萬個被打回票

根據蘋果2022年App Store安全稽核報告,有5.7萬個不安全iOS App即使被拒於App Store門外,仍透過第三方程式市集散布

2023-05-17

新聞 | 竊密 | 資料外洩 | 離職員工 | 資安事件 | 蘋果

另一名竊取自駕車資料的蘋果前員工遭到美國起訴

根據美國司法部起訴書,蘋果在2018年間稽核該公司網路的存取歷史紀錄時,發現一名中國籍軟體工程師Weibao Wang利用工作上的資料存取權限,在離職前盜走蘋果大量自駕車資料逃回中國

2023-05-17

新聞 | Bing Chat | Bing | 微軟 | AI聊天機器人

手機版Bing Chat整合Widget、支援多語搜尋、跨平臺、能看懂網頁文字

手機版Bing用戶可以將新的Bing Chat widget加入手機主頁,還能透過聲控和Bing Chat互動

2023-05-17

新聞 | Go | 泛型 | 錯誤處理 | 模組

社群公認當前Go開發最大挑戰是編寫錯誤處理程式碼

Go語言開發者大調查結果顯示,錯誤處理與寫出最佳實踐程式碼,是目前Go開發者面臨的主要挑戰

2023-05-17

新聞 | 蘋果 | 通用設計 | 無障礙設計

蘋果即將推出認知輔助功能

蘋果認知輔助新功能之一的Assistive Access,是專為具備認知障礙的使用者所設計,透過整合iPhone與iPad裝置上的核心功能,提供客製化的訊息、相機、照片及音樂體驗

2023-05-17

新聞 | Google帳號

今年底Google將開始刪除兩年內未登入的Google帳號

從今年底開始,Google將刪除2年以上從未有登入活動的Google帳號,以降低維護這類免費帳號所耗用的成本,以及淪為駭客人頭帳號的資安風險

2023-05-17

新聞 | 生成式設計 | 生成式AI | Generative Design | Generative AI | 3D CAD

如何應對ChatGPT掀起的生成式AI技術浪潮?PTC首度揭露未來生成式設計的發展方向

不同於競爭對手要用自然語言提需求產生設計,PTC將採用以3D資訊作為輸入,直接生成3D設計圖作為輸出的生成運作模式,作為未來生成式設計的發展方向。

2023-05-17

新聞 | 微軟 | SharePoint | Zip檔 | 惡意程式

微軟連用戶以密碼保護的壓縮檔都能檢查

一名安全研究人員準備上傳壓縮成Zip並加密的惡意程式樣本,到公司SharePoint資料夾時,微軟系統以偵測到惡意程式為由禁止其行為

2023-05-17

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

用證照證明自己實力之餘,更應將證照視為督促學習的最大動力

現在許多資安工作都會要求或鼓勵取得資安證照,對於從業人員而言,除了設法取得相應的證照,也能從督促自己學習的角度來出發,因為相關證照通常已經整體該領域應有基本知識

2023-05-17

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

打破證照誤解與迷思,資安專家帶你釐清資安證照的意義

透過國際證照學習資安,能找出職涯沒有發現的盲點,對於建立正確的管理觀念與基本功有極大助益,但我們也要體認:證照的理論與實務需要相輔相成,且證照只是證明能力的方式之一

2023-05-17

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

證照仍是學習資安基本功的主要管道,有專家打造「資安證照地圖」

論及資安證照的效益,不外乎方便資安人員求職,提供直接的能力證明,因應產業需求或法規要求,以及幫助個人自我實現,然而,有時企業雖然傾向以實際經驗為重,但也願意參考求職者拿到的資安證照來判斷,因此,證照仍是認知資安人才是否合用的重要依據

2023-05-17