本期Martech雙周報重點:Pixability用生成式AI來打造YouTube影片分類及搜尋功能,挑選出符合廣告主題的影片來投放;網路論壇龍頭Reddit推出關鍵字廣告及相關AI投廣功能;艾思智創推出生成式AI行銷創意發想工具,調度一系列AI代理人來撰寫完整整合行銷企畫

新聞 | MFA | 多因素認證 | FIDO | 無密碼數位身分認證機制

美國CISA力挺FIDO無密碼身分認證機制,將成多因素認證唯一標準

駭客已經有工具繞過傳統的多因素認證(MFA)機制,而FIDO聯盟推動的無密碼數位身分認證機制,因為FIDO伺服器只存放公鑰、而解密私鑰存在使用者端的作業系統、瀏覽器、手機和平板等裝置的特性,因為駭客無法取得私鑰,也讓駭客的攻擊無法成功

2022-10-21

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年10月21日,WordPress推出6.0.3版修補16個漏洞、惡意軟體Ursnif要求受害者文件輸入驗證碼來降低警覺

內容管理系統WordPress 6.0.3版修補16個漏洞,其中有4個較為嚴重;惡意軟體Ursnif為了要讓受害者降低警覺,要求受害者下載惡意文件需通過CAPTCHA

2022-10-21

新聞 | google | CDN | 邊緣網路

Cloud CDN供用戶自定義快取鍵以增進CDN效能

Cloud CDN用戶現在可以使用命名標頭或是Cookie作為快取鍵,來提高快取命中率和來源分流

2022-10-21

新聞 | 微軟 | HLSL | DXC

微軟開放高階著色器語言HLSL計畫程序,期望社群貢獻語言功能

微軟參考Rust和Swift開放語言設計流程,在GitHub公開高階著色器語言HLSL計畫程序,希望能夠借助社群的力量一同發展HLSL

2022-10-21

新聞 | Advocate Aurora Health | 個資 | 網路追蹤技術 | Meta Pixel | google | 追蹤程式 | 資料外洩

Meta Pixel肇事!美國醫療照護系統Advocate Aurora Health外洩300萬病患資料

Advocate Aurora Health坦承因為使用第三方網路追蹤技術,導致旗下26家醫院的病患個資外洩

2022-10-21

新聞 | Stack Overflow | Kiwix | 程式教育

Stack Overflow力推離線版本支援無法上網的開發者

Stack Overflow由官方提供技術與財務資源,協助非營利組織Kiwix發展Stack Overflow離線版,使網路資源不足的開發者,也能獲得程式開發教育資源

2022-10-21

新聞 | Windows 11 | Windows Subsystem for Android | WSA | Android 13

Windows Subsystem for Android將支援Android 13

根據微軟公布的Windows Subsystem for Android(WSA)發展藍圖,未來WSA將支援Android 13,並讓使用者於Android容器與Windows之間互傳檔案

2022-10-21

新聞 | Azure | DDoS

微軟Azure測試中小企業DDoS防護服務

微軟在Ignite大會上宣布,原本針對大型企業推出的Azure DDoS IP保護,將另外發展出適合中小企業的SKU

2022-10-21

新聞 | SpaceX | Starlink | 馬斯克 | 衛星

資助烏克蘭太燒錢?SpaceX開設捐贈Starlink選項

近期提出為Starlink增加捐贈選項的馬斯克,先前曾表示提供烏克蘭戰時免費衛星連網服務的成本,截至今年底可能超過1億美元

2022-10-21

新聞 | 德州 | google | 隱私 | 人臉 | 語音辨識 | 生物特徵

Google擅自蒐集人臉及語音辨識資料,遭德州控告

德州檢察長認為Google Photos、Google Assistant與Nest Hub Max等服務或裝置,因濫用使用者的生物特徵資料而違反《取得或使用生物識別法令》

2022-10-21

新聞 | Lapsus | 巴西

巴西警方逮捕一名駭客組織Lapsus$成員

針對攻擊多個巴西政府單位以及知名企業的駭客組織Lapsus$,聯邦警察宣布逮捕到Lapsus$其中一名成員

2022-10-21

| 編者的話 | 資安能見度 | 隱形安全防護 | Invisible Security | Google Cloud

提升隱形防護力

關於資安防護的作法,了解與管理自身的弱點與攻擊面,這是做到「明(Visible)」的策略,但其實我們也能應用「暗(Invisible)」的策略,善用「內隱」的作法推動資安

2022-10-21