【資安日報】10月22日，資安業者ESET以色列合作夥伴驚傳遭駭，駭客冒名從事網釣攻擊

上週末資安業者ESET證實，他們的以色列合作夥伴Comsecure遭遇資安事故，並強調相關惡意郵件攻擊在短時間內就已成功封鎖。兩家公司將進一步調查事故發生的原因

新聞 | IT週報 | AWS | Meta | 語音辨識 | 機器人 | Nvidia

AI趨勢周報第181期：Meta開源懂128種語言的語音辨識預訓練模型

Meta旗下臉書AI研究院開源XLS-R，是一套具20億參數、跨128種語言的語音辨識預訓練模型；AWS在re:Invent年會上發表機器人管理服務IoT RoboRunner；GCP新增AI對話新功能，中小企業不必寫程式也能打造好用的Chatbot；字節跳動以BERT架構打造SOTA等級影像辨識新模型。

2021-12-02

新聞 | SageMaker Studio Lab | AWS | 機器學習 | ML

Amazon發表SageMaker Studio Lab，免AWS帳號就能免費實驗與學習ML

針對想接觸機器學習的開發者、學術人員或資料科學家，Amazon提供精簡版SageMaker，透過電子郵件帳號就能申請免費註冊

2021-12-02

新聞 | 加密貨幣 | 廣告 | Meta

Meta鬆綁加密貨幣廣告政策

經全球27個指定監管機關許可的加密貨幣、交易中心或電子錢包產品，將可在Meta旗下臉書等平臺刊登廣告

2021-12-02

新聞 | 數位支付平臺 | Square | 區塊鏈 | blockchain | Block

支付平臺Square將企業名稱變更為Block

從提供各種商務解決方案、軟體及金融服務起家的Square，之後陸續加入了聲音串流服務及比特幣開發平臺等服務，因而決定將企業名稱改為Block

2021-12-02

新聞 | 資安日報 | 勒索軟體 | Money Mules | RTF Template Injection | Emotet | ProxyShell

【資安日報】2021年12月2日

美國洛杉磯計劃生育協會（PPLA）傳出遭到勒索軟體攻擊，而使得病歷資料外洩成為焦點。此外，APT駭客開始利用RTF文件發動攻擊的情況也值得注意

2021-12-02

新聞 | 上市櫃公司資安 | 金管會證期局 | 數位金融趨勢 | 中國信託銀行 | 公開發行公司股東會年報 | FinTech | IT周報

Fintech周報第202期：證期局祭出3大資安分級要求，要求上千家上市櫃公司需設對應資安人力與編制

金管會證期局預告修訂相關規定，要求臺灣上千家上市櫃公司需配置資訊安全人力與設備，進行資安制度的規畫、監控及執行資訊安全管理作業，來提升資安防護能力。更祭出3大類別分級標準，要求符合一定條件的上市櫃公司，需有對應的資安單位與人力編制。比如，資本額100億元以上的上市櫃公司，必須在2022年底前設置資安長，及成立資安專責單位，專責單位成員需包括資安專責主管，及至少2名資安專責人員。

2021-12-02

新聞 | FBI | Metadata | 後設資料 | 通訊軟體

FBI文件顯示，警方可合法存取多種通訊軟體用戶資料

公民組織Property of People釋出FBI內部訓練用文件，其中列出該單位可藉由合法管道存取的通訊軟體用戶後設資料（metadata）

2021-12-02

新聞 | Teams Essentials | 微軟

微軟推小型企業用獨立版協同程式Teams Essentials

Teams Essentials是針對小型組織協同需求、將Teams精簡推出的第一款獨立App，允許最多300人同時上線，支援最長30小時的會議

2021-12-02

新聞 | Microsoft Defender for Endpoint | 微軟企業端點安全軟體 | 誤判 | 殭屍網路 | Emotet

Emotet假警報，Microsoft Defender禁止用戶開啟Office文件

多位IT管理員在更新Microsoft Defender for Endpoint病毒特徵定義檔後，發現使用者Office檔案會被Defender for Endpoint誤判含有殭屍網路病毒Emotet

2021-12-02

新聞 | AWS | re:Invent | 雲端 | 自研晶片 | Outposts | 大型主機應用上雲 | 5G | 企業專網

AWS新任執行長初登場，強調雲服務發展15歲仍在初期階段，發表大型主機現代化搬遷服務要加速更多老應用上雲

AWS迎來雲服務發展15周年，執行長Adam Selipsk強調，即便已推出超過200項雲服務，涵蓋運算、儲存、機器學習、分析等，這仍只是開端，未來會有更多工作負載上雲。今年re:Invent大會上，AWS再發布各項新的雲服務，不論是大型主機應用現代化服務，還是5G專網建置服務，都是要延伸雲服務的可觸及範圍，以吸引企業搬遷更多負載上雲

2021-12-02

| Python | 資料科學 | 幾何工具 | scikit-geometry | 運算幾何 | Numpy | SciPy | scikit-image | 程式人

Python資料科學與幾何工具

在Python生態圈中缺少了專為運算幾何而生的程式庫，然而在資料科學生態系中存在可用的方案，另外，新興的scikit-geometry程式庫，未來的發展值得期待

2021-12-02

新聞 | 芬蘭國家網路安全中心 | FluBot簡訊攻擊 | 惡意簡訊 | 惡意程式 | Android

芬蘭警告Android用戶要小心簡訊攻擊

芬蘭國家網路安全中心針對今年第二波大規模惡意簡訊攻擊示警，提醒當地Android用戶不要輕易點選任何簡訊提供的連結並下載程式

2021-12-01