| iThome

【資安日報】10月25日，Fortinet零時差漏洞4個月前就遭駭客組織UNC5820利用

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

新聞 | 2021臺灣資安大會 | NIST CSF | 半導體資安產業標準 | SEMI Doc 6506

【臺灣資安大會直擊】面對層出不窮的勒索軟體攻擊，臺灣也有高科技半導體公司導入NIST CSF框架，從建立韌性的資安體質做起，來因應新常態

隨著NIST CSF網路安全框架在國外越來越火紅，如今這股風潮也開始吹到臺灣。像是國內封測大廠日月光投控，就藉由導入NIST CSF作為資安成熟度評估機制，來推動公司全面的網路安全規畫，並持續改善精進。不只封測大廠，近來也有國內面板廠有意導入，通過該框架，來評估其供應鏈好壞。甚至也成企業對抗勒索軟體攻擊的資安心法。

2021-05-20

| Matplotlib | 3D建模 | 程式人 | 林信良 | 程式學習

Matplotlib玩3D建模

以Matplotlib來進行2D繪圖之餘，我們也可以用它來執行3D繪圖，若要將其做為3D建模工具，讓這類非典型的應用是有可能實現的，而且，還可以發掘更多實用的功能

2021-05-20

所有Firefox版本皆可啟用全新的網站隔離架構

新的網站隔離架構能讓Firefox用戶造訪的每個網站使用獨立的作業系統程序，防範CPU推測執行漏洞衍生的Meltdown或Spectre攻擊

2021-05-19

Google發表可談論無限主題的對話AI模型LaMDA

應用LaMDA模型的聊天機器人，能夠以自由流動的方式處理無數個話題，有別於過去的聊天機器人，僅能處理預定義的狹隘對話路徑

2021-05-19

Google Workspace加入Smart Canvas協同工具

Smart Canvas提供智慧連結、範本或檢查清單等功能，以加速Google Workspace文件的協同，也讓Web版Google Meet使用者，可以直接拉取Docs、Sheets和Slide文件

2021-05-19

新聞 | 玉山銀行 | 資安長 | 陳榮俊 | 2021臺灣資安大會

【臺灣資安大會直擊】玉山銀行如何落實資安有效性？資安長揭露3大關鍵

企業該如何落實資安有效性？可從程序、人員、科技3大面向著手，像玉山的作法是導入ISMS資訊安全管理系統；將資安教育訓練與績效連結，讓各單位發揮守望相助精神；更要掌握核心的關鍵能力，才能快速反應。玉山更揭露資安落實5大成功關鍵。

2021-05-19

新聞 | 資安一周 | 資安周報 | IT周報 | 資安大事記

2021年4月10大資安新聞

在這個月中，臉書、LinkedIn、Clubhouse大量用戶資料外洩的事件接連發生，軟體開發測試服務業者Codecov遭駭後，所衍生的供應鏈攻擊也相當值得觀察

2021-05-19

新聞 | 中央流行疫情指揮中心 | 第三級警戒 | 疫情會議

全國進入三級警戒！明日起每日召開全國性防疫會議、將整合資訊公布確診足跡熱點

中央流行疫情指揮中心今日宣布全國進入第三級警戒，為讓全國統一標準，自明日起，指揮中心將於每日早上召開全國疫情會議，邀集各縣市副首長層級以上的長官參與，來整合防疫資源、檢視各縣市執行進度，並澄清假消息。同時，指揮中心也將整合確診者足跡、畫出熱點，並設置篩檢站。

2021-05-19

新聞 | Google Health | 皮膚病 | AI模型

Google計畫於今年發表網頁版的皮膚病AI協助診斷工具

這項應用已取得歐盟一級醫療裝置的CE認證，使用者透過手機拍下患部照片，再回答相關資訊，交由AI分析判斷可能罹患的皮膚疾病

2021-05-19

Fortinet揭露臺灣今年首季威脅現況，近期持續有病毒鎖定2017年已知Office漏洞攻擊

Fortinet於5月中旬在臺發布國內最新資安威脅情報，公布2021第一季他們偵測到的10大病毒與殭屍網路，當中提及近期鎖定微軟Office舊漏洞攻擊的趨勢持續嚴峻，同時指出GhOst Rat、Bladabindi與Mirai殭屍網路橫行狀況，並強調須重視網路犯罪者對家庭路由器發動攻擊的狀況。

2021-05-19

Google發表新一代視訊電話亭Project Starline，今年將與企業合作測試

被《Wired》編輯形容為新一代視訊電話亭的Google Starline專案，結合電腦視覺、機器學習等技術，讓使用者能夠看到一個實際大小且立體的對象，彼此能夠自然地對話交流，不必配戴任何裝置

2021-05-19

Chrome補強密碼管理功能，一鍵幫你改外洩密碼

當支援Google Duplex on the Web的網路服務如Twitter發生資料外洩時，Chrome用戶在接獲Google通知後，便能直接在Chrome的密碼管理服務中重設Twitter的密碼

2021-05-19