健保署副署長龐一鳴揭露健保署7項轉型政策進展,包括新添健康存摺SDK資料內容、建置家醫大平臺、已試辦電子處方箋、虛擬健保卡不再強求院內應用並聚焦居家醫療場景、建置健保署混合雲架構,以及基層診所HIS雲端化和FHIR癌藥事前審查示範等。

新聞 | Line Music | 音樂串流

Line Music調整服務內容,8月起終止在臺音樂串流服務

今年8月起終止音樂串流服務後,Line Music今後將專注在人化鈴聲與背景音樂,以及付費的Line Music Live直播服務。

2022-06-15

新聞 | AD安全管理 | 奧義智慧 | DevCore | 特權帳號 | AD安全威脅 | 風險評估

臺資安業者揭露國內AD防護現況,盤點AD攻擊路徑與管理者帳號是當務之急

近日國內兩家資安業者聯手揭露國內企業組織的AD安全防護不足的現況,包括有7成以上比例的企業,發生可從DMZ直接存取AD伺服器的情形,以及企業無法妥善掌握實際網管帳號數量的問題

2022-06-15

新聞 | 漏洞修補 | CVE-2022-29972 | Azure | Azure Synapse | 透明度 | 雲端供應商 | 稽核

研究人員批評微軟修補漏洞牛步令Azure用戶曝險

針對微軟在5月Patch Tuesday修補的安全漏洞CVE-2022-29972,分別在今年1月及3月發現並通報這項漏洞的安全廠商Orca與Tenable,則認為微軟的修補速度太慢及透明度不佳,讓Azure用戶暴露於攻擊風險

2022-06-15

新聞 | Hertzbleed | 英特爾 | Intel | AMD | 處理器 | 安全漏洞 | CVE-2022-24436 | CVE-2022-23823 | 頻率加速功能

研究人員揭露Intel與AMD處理器的旁路攻擊漏洞

一群大學研究人員聯手揭發涉及動態頻率調整(Dynamic Frequency Scaling)的CPU漏洞,允許駭客自遠端伺服器取得加密金鑰,英特爾與AMD證實自家處理器產品受到這項名為Hertzbleed漏洞的影響

2022-06-15

新聞 | Sonantic | 人聲模擬 | AI | Spotify | 文字轉語音 | 收購

Spotify收購模擬《捍衛戰士》「冰人」聲音的AI公司

串流音樂平臺Spotify買下發展人聲模擬的AI公司Sonantic,以發展文字轉語音服務

2022-06-15

新聞 | 德國 | 反壟斷 | iOS | App Tracking Transparency | 反追蹤政策 | 蘋果 | 個資

蘋果的反追蹤技術只管別人,引發德國政府調查

德國反壟斷主管機關將調查蘋果的反追蹤政策及App Tracking Transparency(ATT)框架,是否只適用第三方App但排除自家App

2022-06-15

新聞 | 雲端 | 監管 | 英國 | AWS | Azure | Google Cloud | 金融機構

英國擬立法賦予金融監管機構更多權限,可監管AWS、Azure及Google Cloud等公雲提供的關鍵服務

英國最近打算通過立法賦予英國金融監管機構更多監管權限,將AWS、Azure及Google Cloud等主要公雲服務業者納管,包括制定規則、蒐集資訊,並採取執法行動。

2022-06-15

新聞 | NSO Group | L3Harris | 收購 | Pegasus | 間諜軟體

傳聞美國國防承包商L3Harris有意買下以色列駭客公司NSO Group

這項收購傳聞一旦屬實將面臨不少挑戰,《衛報》便指出,NSO Group其實是由以色列國防部負責監管,再加上NSO Group遭美方制裁,代表收購案必須同時通過以色列及美國的核准

2022-06-15

新聞 | Mozilla | Firefox | Total Cookie Protection

Firefox預設啟用阻擋跨網站讀取cookies的隱私功能

新版Firefox預設啟動隱私保護功能Total Cookie Protection,使某一網站置入的cookie只能為原生網站讀取

2022-06-15

新聞 | 加密貨幣交易中心 | Coinbase | 裁員

加密貨幣另一個冬天來了,全美最大加密貨幣交易中心Coinbase裁撤18%人力

受到全球經濟衰退影響,全美最大加密貨幣交易中心Coinbase裁撤1,100名員工

2022-06-15

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 零時差漏洞 | MSDT | ProxyLogon | BlackCat | Alphv

【資安日報】2022年6月14日,俄羅斯駭客Sandworm利用Follina漏洞攻擊烏克蘭、Linux蠕蟲程式Syslogk於受害主機載入後門程式

俄羅斯駭客在烏克蘭戰爭的網路攻擊裡,運用Follina漏洞很可能已有2個月的時間;駭客意圖透過Linux蠕蟲程式Syslogk操蹤後門程式的手法相當值得留意

2022-06-14

新聞 | Amazon | 數位轉型 | 境外電商 | 出口

亞馬遜報告:5年後,臺灣B2C電商出口6成貢獻將來自中小企業,但疫情更凸顯中小企業數位能力的挑戰

亞馬遜一份研究報告指出,臺灣B2C跨境電商的規模5年內將成長至2,777億元,其中中小型企業將貢獻6成收入,但想發展跨境電商,數位人才及數位能力的稀缺是中小型企業的一大挑戰。

2022-06-14