Apple因應歐盟《數位服務法》,從10月17日開始要求開發者在App Store提供交易者身分資訊,未在2025年2月17日前完成身分認證的開發者,應用程式將從歐盟地區下架

新聞 | 俄羅斯 | 俄國 | google | 臉書 | 內容管制 | 內容移除 | 內容審查

Google、Meta因拒絕移除不當內容被俄國法院重罰

路透社指出這是俄羅斯政府首次對境外科技公司、祭出以營收為裁罰比例的案件,並推測Google的罰金大約是這家搜尋巨人在當地年營收的8%

2021-12-28

新聞 | Shutterfly | 勒索軟體 | conti

線上相簿Shutterfly遭勒索軟體Conti攻擊

Bleeping Computer報導宣稱Conti駭客盜走Shutterfly的客戶信用卡及公司機密資料,Shutterfly目前僅證實遭到攻擊並導致部分網路停機

2021-12-28

新聞 | 資料外洩 | 個資 | 阿爾巴尼亞 | 內賊 | 內部威脅

阿爾巴尼亞逾1/5人口個資外洩,總理道歉

該國總理表示有內賊將大批民眾個資透過WhatsApp平臺散布,政府系統並未遭到外部網路攻擊

2021-12-28

新聞 | Ogre | 繪圖引擎 | Vulkan

開源繪圖引擎Ogre 2.3.0更新陰影實作、穩定支援跨平臺3D繪圖API Vulkan

Ogre 2.3.0更新陰影實作方法,換成較新的Normal Offset Bias技術,可提供更好的陰影品質

2021-12-28

新聞 | 資安日報 | 勒索軟體 | Log4Shell | 金融木馬

【資安日報】2021年12月27日,IT業者公布Log4Shell漏洞影響情形,疑似由Babuk修改而成的勒索軟體Rook已有受害者

HPE、IBM、Nvidia、VMware等IT業者,近日對於旗下產品受到Log4Shell影響情況做出說明;新興勒索軟體Rook的攻擊行動亦引起資安人員關注

2021-12-27

新聞 | 數位新冠病毒健康證明 | 衛福部 | 新冠病毒 | 疫苗護照

衛福部推可與歐盟介接的數位新冠病毒健康證明,明早開放下載

民眾明天早上開始,可進入衛福部官網,申請數位新冠病毒健康證明,將證明下載至手機或平板電腦,或是列印出紙本的證明文件,供進入歐盟國家時掃描驗證。

2021-12-27

新聞 | GitLab | SAST | .NET 6

GitLab 14.6強化分散式部署功能,並在SAST支援.NET 6

GitLab強化支援分散全球的開發團隊,系統現在會自動使用距離用戶最近的地理輔助站點,並且代理寫入請求到主要站點

2021-12-27

新聞 | Ruby | Shopify | JIT

Ruby 3.1.0加入程序內JIT編譯器YJIT,有效加速Rails應用程式效能

程序內JIT編譯器YJIT由來自Shopify的成員所貢獻,改進預熱時間和效能,能夠在幾乎完全相容現有Ruby程式碼的情況,大幅加速工作負載

2021-12-27

新聞 | 醫療採購 | 非典型資訊契約 | 資訊契約 | 資安管理 | 資通安全管理法 | 基層醫療院所資安防護參考指引

【資安管理挑戰】別讓非資訊類採購成破口,需從潛藏需求及風險考量並納入契約

將資安融入採購流程已是必須,隨著醫療院所資安管理範圍的擴大,非典型資訊契約的掌控能力成管理重點。

2021-12-27

| 醫療照護 | 智慧醫療 | COVID-19 | 醫療科技 | 網路攻擊 | 資安挑戰 | 勒索軟體

2022醫療科技的機會與挑戰

COVID-19讓世人理解到醫療科技的重要性與意義,也促使英特爾、Nvidia等廠商更積極投入智慧醫療,不過醫療照護產業也面臨勒索軟體等網路威脅帶來的資安挑戰

2021-12-27

新聞 | 反托拉斯 | 反壟斷 | 美國司法部 | 蘋果 | google

預算卡關,美司法部推遲控告蘋果、Google作業

由於拜登政府總預算案在國會卡關,致使美國司法部因欠缺預算,而延遲控告蘋果及Google的壟斷官司時程

2021-12-27

新聞 | 阿里雲 | Log4j漏洞 | 中國工信部

關於中國政府指稱未及時通報Log4j漏洞,阿里雲向其輸誠,表示其未意識漏洞嚴重性

阿里雲表示,他們在早期未意識到Log4j漏洞的嚴重性,以致未及時與中國政府共享漏洞訊息,未來該公司會強化漏洞管理,積極協同各方做好網路安全風險防範工作

2021-12-27