PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
Google Colab也將整合Codey模型提供AI程式開發功能
Google將程式碼模型Codey整合到雲端開發環境Colab,透過人工智慧開發助理的形式,提供開發者Python程式碼建議
2023-05-18
即使臺灣因為全球犯罪指數倒數第三而被Numbeo評為全世界前三大安全的國家,但中國對臺威脅日益加劇,國內公共安全問題長期未見改善,提醒著我們仍需持續保持警覺
2023-05-18
羅技(Logitech)將提供官方零件給DIY維修教學網站iFixit,並共同開發維修指南,以協助用戶自行維修滑鼠等裝置
2023-05-18
【資安日報】5月18日,要求受害組織作公益的勒索軟體再度出現,這次是鎖定Zimbra郵件系統而來
勒索軟體MalasLocker自今年3月開始針對Zimbra郵件伺服器下手,加密系統裡的郵件,但特別的是,這些駭客要求受害組織向非營利組織捐款來換取解密金鑰
2023-05-18
新聞 | 2023臺灣資安大會 | 臺灣資安大會 | 紅隊 | 資安檢測
企業為何需自己建立內部資安檢測團隊?台灣樂天網安主管以實務經驗現身說法
相較於企業委託外部資安檢測團隊,企業成立自已的檢測團隊,可配合企業自身的需要,從攻擊方的角色來看,設計檢測範圍、項目,檢測產品的安全性,以及企業整體的資安防護。
2023-05-18
新聞 | 微軟 | Visual Studio 2022 | Git
Visual Studio 2022 17.6效能大提升,可8倍速開啟大型解決方案
微軟在Visual Studio 2022 17.6的效能表現下功夫,大幅改進大型解決方案的開啟和關閉速度,而Git歷史也獲得加速,可更快地載入較舊的檔案和資料夾
2023-05-18
新聞 | 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E.
資安專家斷言:2020年之後的資安防禦將是重視「復原力」的時代
以發明Cyber Defense Matrix聞名的Sounil Yu,他在CYBERSEC 2023臺灣資安大會的主題演說中,說明了從1980年代開始每10年的網路安全防護的變化,可以對應到NIST CSF網路安全框架的五大核心功能,分別是:識別、保護、偵測、回應,而2020年代將是重視復原的年代。
2023-05-17
【資安日報】5月17日,駭客利用Go語言開發的Cobalt Strike發動攻擊的情況升溫
有開發者利用Go語言重新改寫了滲透測試工具Cobalt Strike,但最近有研究人員發現,駭客開始利用這類工具來發動攻擊,目標是Mac電腦
2023-05-17