達美航空正式提告資安廠商CrowdStrike,要求CrowdStrike賠償7月間軟體更新事故造成的經濟損失

新聞 | 惡意擴充程式 | 點擊詐騙 | 流量挾持 | Chrome Web Store | Extensions for Microsoft Edge

Avast:28款Chrome/Edge擴充程式含有惡意程式碼

惡意擴充程式假借提供IG直接傳訊等熱門服務,在使用者安裝數天後,開始將用戶點選連結路徑刻意繞道其他網站,以賺取導流收入並竊取用戶個資

2020-12-18

新聞 | google | Facebook | 壟斷 | 反托拉斯 | 美國

美國10州指控Google危害市場競爭

Google與臉書遭檢方控訴,曾私下協議如何瓜分美國行動程式廣告標案利益

2020-12-18

新聞 | @realDonaldTrump | 弱密碼 | 川普

荷蘭檢察官證實川普Twitter帳號曾被研究人員猜中密碼登入過

一名荷蘭資安研究人員自稱猜中@realDonaldTrump的推特密碼,當地檢察官在調查此事之後發現此事屬實

2020-12-18

新聞 | sunburst | 微軟 | FireEye | GoDaddy | SolarWinds Orion Platform | 木馬程式 | 供應鏈攻擊.美國政府 | 國家級駭客

微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關

駭客集團於SolarWinds Orion Platform平台上植入Sunburst木馬程式,以進駐採用該平台的各大組織,而微軟、FireEye與GoDaddy聯手打造該攻擊的銷毀開關(kill switch),強迫Sunburst自行中止行動

2020-12-17

新聞 | GitHub | Git | 身份驗證 | 權杖

GitHub.com上所有Git操作將要求權杖身份驗證

在2021年8月13日之後,用戶僅能使用個人存取權杖或是SSH金鑰,驗證Git操作

2020-12-17

新聞 | SolarWinds | Einstein | FireEye | Orion Platform

SolarWinds攻擊行動躲過了美國斥資數百億美元建造的網路攻擊防禦系統Einstein

華盛頓郵報指出,美國政府斥資數百億美元建造的網路攻擊防禦系統Einstein只能偵測已知惡意程式與惡意IP,無法識別新的攻擊手法,包括近期俄羅斯駭客集團藉由危害SolarWinds Orion Platform的構建系統,滲透到採用該平台政府組織的攻擊行動

2020-12-17

新聞 | 馬賽克 | AWS | 資料湖 | FHIR | 花蓮慈濟 | 雲象 | Alexa | 即時翻譯 | IT周報

AI趨勢周報第152期:馬賽克處理就能藏住秘密嗎?荷蘭資安顧問AI解碼工具還原給你看

許多人常以馬賽克來遮掩圖片中的密碼或敏感字眼,但荷蘭一位資安顧問Sipke Mellema開發一套AI工具Depix,可將馬賽克後的文字還原,而這套工具上傳GitHub才一個多禮拜,就獲得11K顆星星;臨床資料亂糟糟?AWS HealthLake資料湖能自動辨識還轉換為國際標準FHIR格式來統整。  

2020-12-17

新聞 | 居家照護、IoT | 無人機 | 自駕車 | IT周報

IoT雙周報第86期:AWS大推工業物聯網新產品與服務,不只有套裝感測器能偵測設備故障風險,還將電腦視覺能力帶進工廠邊緣端

在今年線上AWS re:Invent活動上,AWS也一連發表多項工業物聯網新產品與新服務,包括Amazon Monitron、Amazon Lookout for Equipment、AWS Panorama、Amazon Lookout for Vision等。

2020-12-17

新聞 | AWS | Amazon Location | 地圖

AWS發表地圖與地理位置服務Amazon Location

使用Amazon Location服務,用戶可以選用來自不同圖資供應商的地圖以及位置索引

2020-12-17

新聞 | 蘋果 | App跨站追蹤 | 臉書 | 隱私 | 廣告

臉書祭出全版報紙廣告,以捍衛小型商家為名攻擊蘋果的隱私政策

針對蘋果明年將在行動作業系統上嵌入的AppTrackingTransparency框架,以讓App合法取得用戶同意蒐集其資料,並與第三方業者分享,臉書認為此舉將會扼殺免費程式與小型商家的生存能力

2020-12-17

新聞 | 擴增實境 | VR | 手術AR | XR頭戴設備 | IT月報 | 虛擬實境

AR‧VR月報第51期:全北市2百萬筆地下管線圖資都將改用AR瀏覽形式呈現,工人用手機就能比對開挖路徑避開危險管線

以往,因為工人施工不小心挖到瓦斯管線而釀災的事件,時有所聞,為了提升道路施工安全,臺北市政府也借助AR技術,要讓施工人員以手機AR鏡頭就能看到藏身於地下的各種虛擬管線,來幫助他掌握現場施工實際管線分布,再進行施工,避開危險管線。

2020-12-17