PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
新聞 | CloudFlare | AI | 零信任
Cloudflare零信任解決方案強化AI管理能力,提升第三方服務使用安全性
Cloudflare擴展零信任解決方案,推出人工智慧管理功能Cloudflare One for AI,使用戶能夠管理組織內人工智慧服務的使用,並且避免員工向第三方服務洩漏敏感資料
2023-05-17
新聞 | 2023臺灣資安大會 | 北醫大 | 上雲 | 超融合 | 醫院
核心系統上雲搭配超低PUE機房,北醫大揭露雲地混合架構背後的資安框架
為兼顧資安和永續,北醫大鎖定上雲,自2021年開始陸續將核心系統上雲,同時將傳統3層式架構機房改為超融合架構,不只效能更好、空間更精簡,還為混合雲應用、進階資安防護和節能減碳鋪路。他們也成立資安委員會來制定資安措施與轉型策略,要雙管齊下推動永續發展。
2023-05-16
立院三讀通過個資法修法,企業外洩個資可直接開罰要求改善,最重可罰1,500萬元
個資法修正案通過後,未來企業違反安全維護義務的裁罰方式及額度將調整為,先開罰並命改正,情節嚴重者最重可罰1,500萬元。
2023-05-16
【資安日報】5月16日,財政部電子發票平臺驚傳資安漏洞,恐曝露上市櫃公司營業資料
有白帽駭客上週發現財政部電子發票平臺密碼管理不當的情況,許多公司行號的帳號都能用預設的弱密碼存取,對此,財政部也在今天做出公開回應
2023-05-16
新聞 | Google App | Pixel手機
多名Pixel手機用戶在安裝Google上周釋出的安全更新後,出現手機耗電量大增,續航力變差,機身異常發熱的問題,促使Google自動發送修補至用戶端解決問題
2023-05-16
新聞 | Intrinsic | Flowstate | 機器人應用開發軟體
Alphabet機器人公司Intrinsic推出機器人應用開發軟體
Intrinsic公布直覺化的Web開發環境Flowstate,橫跨從概念到部署整個機器人應用所有流程,以簡化機器人程式的開發門檻
2023-05-16
新聞 | 2023臺灣資安大會 | 資安大會 | 鄭欣明 | 5G | SDR | 開源軟體
臺科大資工系教授揭露開源5G新風險,得小心駭客打造惡意基地臺發送偽造簡訊
資安署副署長兼臺科大資工系教授鄭欣明,帶領的研究團隊利用開源軟體打造5G NSA網路及專網,驗證發現其中存在幾項資安隱憂,例如在5G NSA網路下,駭客可以開源軟體打造惡意基地臺,追蹤特定對象,發送偽造的簡訊或國家級警報,或是在O-RAN環境,上傳惡意xApp至靠近前端的元件,耗用網路資源達到癱瘓網路目的。
2023-05-16
新聞 | 臺灣資安人才專刊 | 資安人才 | 2023臺灣資安大會 | Cyber Talent
在2023資安人才專刊當中,我們不僅介紹臺灣與全球的資安人才需求現況,更是將兩大國際資安人才框架進行最通盤的解析,並且介紹臺灣資安人才框架的最新發展,希望各界對於建構資安人才知識體系,填補資安技能差距,有更多關注與探討,而非停留在高喊缺人、卻不知到底需要與培育多少種資安人才的淺層討論。
2023-05-16