【資安週報】1014~1018，CMMC 2.0即將上路。FIDO聯盟將推Passkey憑證交換

這一星期的資安防護發展態勢有兩個重要焦點，包括美國國防部研擬已久的國防供應鏈網路安全CMMC 2.0，年底即將上路，以及FIDO聯盟為促進Passkey跨平臺應用，新發布安全憑證交換規範草案

新聞 | 美國創新及選擇網路法案 | google | 蘋果

美國參議院司法委員會通過反壟斷的《美國創新及選擇網路法案》

《美國創新及選擇網路法案》將限制大型網路平臺濫用其勢力，做出不利市場自由競爭的行為

2022-01-22

新聞 | Netflix | 財報

Netflix第四季營收成長16%，看淡今年首季讓盤後股價大跌20%

Netflix去年第四季不管是在營收、獲利或訂閱用戶數都是成長的，不過，該季新增的付費用戶數為830萬名，低於Netflix原本估計的850萬名

2022-01-22

新聞 | 微軟 | Java | VS Code

微軟釋出新年第一個VS Code Java擴充套件更新，並說明接下來發展路線

新版本VS Code Java擴充套件嵌入JRE，來簡化用戶的配置，微軟接下來一年，將繼續改善擴充套件的基礎開發體驗、效能和可靠性

2022-01-22

新聞 | Amazon Style | Amazon | 實體時裝店

Amazon要開時裝店了！Amazon Style今年將在洛杉磯開張

消費者在Amazon Style實體店透過Amazon Shopping行動程式掃描商品的條碼，就能馬上得知尺寸、顏色與評價等詳細資訊，以進行試穿或直接送到結帳櫃臺

2022-01-22

新聞 | iOS 14 | iPadOS 14 | 升級 | iOS 15 | iPadOS 15 | 蘋果

iOS 15已占7成，蘋果催iOS 14用戶儘速升級

針對仍使用iOS及iPadOS 14版本的26%用戶，蘋果發出升級新版OS的提醒

2022-01-21

新聞 | 俄羅斯 | 中央銀行 | 加密貨幣 | 挖礦 | 比特幣 | Bitcoin

俄羅斯央行提議禁止開採及使用加密貨幣

身為全球前三大比特幣挖礦國的俄羅斯，該國中央銀行公布加密貨幣諮詢報告，提議禁止境內加密貨幣挖礦及使用行為

2022-01-21

新聞 | 桃園市政府 | 混合雲 | 3M上雲 | 網頁應用服務 | 管理控制臺 | K8s | 跨雲管理

Cloud周報第132期：桃市府導入Azure混合超融合架構，要打造混合雲架構的資料倉儲，集中管理IoT大數據

桃園市政府積極布建智慧城市應用，已經部署了智慧路燈、空氣盒子等IoT裝置，今年更計畫落地多項5G應用，像是布建5G智慧桿，路桿上會搭配監視器等感測裝置，來量測如雨天道路水面高度，而各項應用將會產生大量資料，因此，市府決定建置混合雲，打造市政數據平臺，來收集和分析資料，加速桃園數位治理的發展

2022-01-21

新聞 | AT&T | Verizon | C頻段5G服務 | 5G C-Band | 航空業 | 飛航安全

AT&T、Verizon在爭端中開通C頻段5G服務

AT&T、Verizon的C頻段5G服務被認為可能干擾飛航運作，遭航空業強力阻撓，也讓這兩大電信業者讓步，讓現階段C頻段5G基地臺部署排除美國部分機場周邊地區

2022-01-21

新聞 | 美國國稅局 | 身分認證 | 人臉辨識 | 生物辨識

夏天起美國國稅局將要求使用特定線上服務的民眾進行人臉辨識

今年第二季起，要使用美國國稅局特定線上服務的民眾或稅務專業人士，必須通過基於人臉辨識技術的身分認證程序

2022-01-21

新聞 | 資安日報 | 工業控制系統 | 勒索軟體 | conti | APT41 | UEFI | Log4Shell | WordPress

【資安日報】2022年1月21日，Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手

利用Log4Shell發動攻擊的情況，近期有針對FTP伺服器軟體Serv-U，以及Zyxel網路設備的攻擊行動；此外，Winnti再度鎖定受害電腦UEFI韌體下手，且攻擊手法更加複雜

2022-01-21

新聞

Google Analytics被判違反GDPR，Google呼籲歐美建立新的資料傳輸框架

在歐洲地區的Google Analytics用戶，因使用這項分析工具被奧地利官方認定違反GDPR後，Google法務長向歐盟及美國官方喊話，應儘速確認隱私盾之後的新資料傳輸協定，歐盟執行副總裁Margrethe Vestager則認為個資跨國傳輸議題茲事體大、雙方協商短期內無法達成共識

2022-01-21

新聞 | 群組原則 | Group Policy | Windows | 微軟

微軟公布25個Windows 10/11應避免使用的群組原則

有鑑於Windows平臺世代更新造成許多群組原則失效，微軟彙整25個過時的群組原則供IT管理員參考

2022-01-21