【資安日報】10月24日，FortiManager零時差漏洞已被用於實際攻擊行動

資安業者Fortinet提出警告，網路設備管理平臺FortiManager出現已遭利用的重大層級漏洞CVE-2024-47575，呼籲IT人員要儘速採取行動因應

新聞 | Android

Android即將支援端對端加密的傳訊功能

Google將於Messages程式中提供端對端加密功能，目前僅限於一對一的聊天

2021-06-16

新聞 | BEC | 商業電郵詐騙 | 網釣 | 資安 | 釣魚郵件 | Microsoft 365 | IMAP/POP3 | MFA

BEC詐騙信件對Microsoft 365用戶進行攻擊

微軟發現攻擊者使用舊式郵件協定如IMAP/POP3，以繞過Exchange Online帳號的MFA

2021-06-16

新聞 | Windows 11

新一代Windows 11介面曝光，支援Windows 7/8.1升級

外界相信新一代Windows將被命名為Windows 11，並推測Windows 7用戶亦可免費升級至Windows 11

2021-06-16

新聞 | 美國聯邦交易委員會 | FTC | 反壟斷 | Lina Khan | FTC主席

反壟斷專家Lina Khan成為美國FTC最年輕的主席

Lina Khan任職於哥倫比亞大學法學院，也曾擔任美國眾議院司法委員會反托拉斯/商業/行政法令小組的顧問

2021-06-16

新聞 | CVE-2021-21985 | 資安 | 安全漏洞 | VMware vCenter Server | VMware Cloud Foundation

VMWare被開採的零時差漏洞仍有數千臺系統未修補

儘管安全公司及美國政府呼籲企業修補，不過網路上仍然有大量VMware主機曝險

2021-06-16

新聞 | google | Ubuntu | 法遵

Google雲端Ubuntu Pro映像檔提供10年安全性更新服務

Google雲端上的Ubuntu Pro獲得長達10年的安全修補服務，並滿足重要的法遵要求，適合企業用來執行關鍵工作負載

2021-06-16

新聞 | 一起抗疫靠IT | iThome 2021 CIO大調查 | 高科技業 | IT預算

【iThome 2021 CIO大調查 (下）｜IT抗疫實例】某2000大電子業靠AIoT加速工廠轉型抗疫

如何透過IT防疫，甚至來阻斷疫情傳播鏈，成為高科技業IT所要面對一大考驗

2021-06-16

新聞 | 微軟 | GitHub | VS Code | 擴充套件

微軟在VS Code上推出遠端儲存庫擴充套件

遠端儲存庫擴充套件提供方便的介面，讓開發者方便地在VS Code中，存取遠端儲存庫並進行操作

2021-06-15

新聞 | Windows 10 | 終止支援 | 微軟 | Windows 11

Windows 10將在2025年10月14日退役

微軟官網顯示，Windows 10 Home及Pro將在2025年秋天終止支援

2021-06-15

新聞 | 金融FIDO | 金管會 | 金融科技發展路徑圖 | 金融行動身分識別聯盟.身分識別

金融FIDO今年Q4啟動試辦，先從銀行業跨機構身分識別開始

金融行動身分識別標準化機制（金融FIDO）在今年Q4要啟動試辦，將採取集中式開發手機身分識別App，導入FIDO標準，綁定實體卡片，以提供跨機構身分識別功能。金管會也表示，要採用哪種實體卡片如自然人憑證、晶片金融卡等來開通金融FIDO，則還在討論中。

2021-06-15

新聞 | 客戶端加密 | Google Workspace | 資安 | 加密金鑰 | 金鑰管理

Google Workspace允許企業自行儲存加密金鑰

Google Workspace推出客戶端加密（Client-side encryption），允許用戶直接管理加密金鑰，或讓用戶選擇金鑰管理服務，同時確保資料安全性，以及資料主權、法規遵循要求

2021-06-15

新聞 | Apple Watch | 生理量測 | 血糖 | 體溫

Apple Watch傳將加入血糖、體溫量測

外媒宣稱蘋果正在為Apple Watch發展血糖量測功能，要利用光學感測技術來量測皮膚下的血流，讓使用者免扎針就能測量血糖

2021-06-15