健保署副署長龐一鳴揭露健保署7項轉型政策進展,包括新添健康存摺SDK資料內容、建置家醫大平臺、已試辦電子處方箋、虛擬健保卡不再強求院內應用並聚焦居家醫療場景、建置健保署混合雲架構,以及基層診所HIS雲端化和FHIR癌藥事前審查示範等。

新聞 | Atlassian | Confluence Server | Confluence Data Center | 資安 | 安全漏洞 | 修補 | CVE-2022-26134

Atlassian修補已有開採活動的Confluence遠端程式碼執行漏洞

編號CVE-2022-26134的漏洞影響所有版本的Confluence Server及Data Center,可讓未經授權使用者在這兩平臺的執行個體中執行程式碼

2022-06-06

新聞 | 印度 | 網路安全指令 | ExpressVPN | 個資 | 隱私

印度要求VPN業者蒐集用戶資料,ExpressVPN全面移除印度伺服器

ExpressVPN表示,當某些國家的資料保存法令發生變化時,該公司通常也會調整架構以保護使用者的隱私與安全,因此他們以拒絕配合印度政府限制網路自由的政令為由,決定移除當地所有伺服器

2022-06-06

新聞 | WFH | 特斯拉 | Elon Musk | AWS

微軟、AWS向不想回公司上班的特斯拉員工招手

科技鉅子Elon Musk要求特斯拉員工回公司上班,微軟、AWS立刻公開向有意跳槽的員工招手

2022-06-06

新聞 | Exchange Server | 微軟 | 終止支援

Exchange Server下一版延到2025年、現有版本同年10月終止支援

微軟宣布本地部署適用的Exchange Server下一版本將延遲到2025年推出。而現今主流的Exchange Server 2013、2016和2019版也將在同年10月終止支援

2022-06-06

新聞 | 封面故事 | GitHub | MFA | 2FA | FIDO | 帳號安全 | 帳號防護 | 開發者 | 雙因素驗證

提升開發者帳戶安全,企業應強制全面啟用2FA或建置集中管控

開發人員要有足夠的資安意識之餘,企業同樣必須付諸行動,提升與落實內部開發人員身分驗證的相關管理政策

2022-06-06

新聞 | 封面故事 | GitHub | MFA | 2FA | 帳號安全 | 帳號防護 | 開發者 | 雙因素驗證 | 軟體供應鏈安全

提升軟體供應鏈安全,提升開發者帳號保護將是不可或缺的關鍵

不只一般使用者需要MFA確保身分真實性與存取安全性,打造IT系統與服務的開發者,更需要正視帳號被冒用、劫持之後,對於軟體供應鏈的嚴重衝擊,並採取行動

2022-06-06

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | URI | MSDT\

【資安週報】2022年5月30日至6月2日

在本週的資安新聞裡,與Windows支援診斷工具(MSDT)有關的零時差漏洞CVE-2022-30190引起許多資安人員的關注,另針對Elasticseach資料庫的勒索攻擊也值得留意

2022-06-03

新聞 | 烏克蘭戰爭 | 俄烏戰爭 | 美國 | 網路攻擊 | 網路戰

美國承認軍方駭客駭進俄羅斯以支援烏克蘭

身兼美國國安局局長及網戰司令部部長的Paul Nakasone在接受媒體專訪時坦承,美國曾經展開攻擊性的駭客行動以支援烏克蘭應對俄羅斯的入侵

2022-06-02

新聞 | MyLogIQ | Meta | Alphabet | 員工年薪中位數 | google

Alphabet與Meta的員工年薪中位數都超過29萬美元

《華爾街日報》引用MyLogIQ的數據指出,美國企業員工年薪中位數最高的是Alphabet的295,884美元,居次的Meta也有292,785美元

2022-06-02

新聞 | Surface Laptop Go 2

微軟發表600美元的Surface Laptop Go 2筆電

Surface家族入門款產品Laptop Go 2特色之一是允許使用者置換鍵盤、觸控板、螢幕與電池,以用來延長裝置的使用年限

2022-06-02

新聞 | Excel | 附加功能 | Microsoft 365 | Wolfram Alpha | 終止支援

微軟明年6月終止Excel中的Money等服務

微軟宣布明年6月將終止包括Money、Alpha Wolfram資料支援等數項Excel附加功能

2022-06-02

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | WordPress | 內部威脅 | 零時差漏洞 | Telegram | FluBot

【資安日報】2022年6月2日,研究人員在WordPress網站上發現逾4.7萬個惡意外掛程式、上千個Elasticsearch資料庫遭到勒索

在今天的資安新聞裡,有研究人員揭露WordPress惡意外掛程式氾濫的現象;有上千個未設防的Elasticsearch資料庫遭到勒索也引起關注

2022-06-02