日本消費電子大廠卡西歐於10月11日公告遭到勒索軟體攻擊,導致多個系統無法運作,並且部分公司及其關聯公司的個人資料與機密資訊外洩

新聞 | 加密貨幣 | 礦池 | BTC.com

BTC.com遭網路攻擊損失300萬美元等值資產

加密貨幣礦池BTC.com在12月3日遭到網路攻擊,攻擊者竊走BTC.com客戶持有約70萬美元的加密貨幣,以及BTC.com持有約230萬美元的資產

2022-12-28

新聞 | 勒索軟體 | 北韓駭客 | 網釣攻擊

北韓駭客對近9百名南韓外交專家發動竊密攻擊、以勒索軟體加密購物網站

南韓警察廳證實北韓駭客對南韓外交政策學者發動釣魚信件攻擊,並首度發現北韓駭客以勒索軟體攻擊當地電商網站

2022-12-28

新聞 | 微軟 | 機器學習 | oneDAL

ML.NET 3.0加入英特爾oneDAL函式庫加速模型訓練

ML.NET 3.0藉由整合oneDAL函式庫,最佳化硬體資源使用,加速機器學習模型訓練

2022-12-27

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月27日,逾4億筆推特用戶資料出現於駭客論壇、竊密軟體RisePro疑透過惡意軟體下載器PrivateLoader散布

有人在駭客論壇求售4億筆推特用戶資料,並要脅推特若不贖回將會面臨GDPR的高額罰款;新的竊密軟體RisePro透過惡意軟體下載器PrivateLoader散布,駭客已在地下市集兜售偷來的資料

2022-12-27

新聞 | 金融資安行動方案 | 金管會 | 零信任

金融資安行動方案發布2.0,新增14項措施,將鼓勵金融機構擁抱零信任

2.0版推動藍圖,除了在政策面和管理面新措施,如定期舉辦資安長聯繫會議,也因應金融業數位轉型需求來修訂相關自律規範,另外,為了深化資安強度,將鼓勵金融機構採用零信任架構,擴大推動資安監控機制,也要重視金融核心資料的保全。

2022-12-27

新聞 | 健保署 | SDK | 健康存摺 | 臺大醫院 | 北榮 | 北醫附醫

健康存摺使用者破千萬,健保署推SDK讓民眾授權分享健康資料、鼓勵機構業者申請

健保署分享健康存摺SDK應用成果,SDK讓民眾授權健康存摺中特定資料給第三方App使用,來享有更完善的健康管理服務。目前已有31家機構和業者介接SDK、共64支App上架,比如北醫附醫、臺北榮總、臺大醫院等都透過SDK整合資料來提供疾病、慢性病和健康管理服務。

2022-12-27

新聞 | Ruby | WebAssembly | YJIT

程式語言Ruby聖誕更新,3.2.0開始支援WebAssembly

Ruby 3.2.0以WASI為基礎,提供WebAssembly支援,使得Ruby開發人員可以簡單地開發WebAssembly應用程式,在網頁、邊緣或WebAssembly嵌入器中運作

2022-12-27

新聞 | 法國 | 搜尋引擎 | Bing | cookies | 微軟

Bing提高用戶拒絕廣告cookies的難度,微軟遭法國罰款6千萬歐元

法國資料主管機關CNIL裁定搜尋引擎Bing讓用戶拒絕廣告cookies的機制不夠友善,對微軟祭出罰金並要求3個月內修正問題

2022-12-27

新聞 | Enhanced Speech | adobe | podcast | 噪音

Adobe提供可為錄音降噪的免費AI服務

Adobe釋出免費工具Enhanced Speech,強調可將一段錄音的背景雜聲去除,改善音質

2022-12-27

新聞 | 推特 | 資料外洩 | API漏洞

駭客宣稱取得4億筆推特用戶資料,並高調出售

根據資安網站BleepingComputer報導,有人在駭客論壇聲稱,已利用推特今年被揭露的一項API漏洞,取得4億筆推特用戶個資

2022-12-27

新聞 | SESIP | ETSI EN 303 645 | NIST 8259A | Common Criteria | 晶片安全產業標準 | 晶片安全 | 供應鏈安全 | 物聯網平臺安全評估標準 | IoT安全

物聯網安全設計從晶片與系統層面做起,SESIP標準在臺推動,可高度對應其他國際標準,盼發展成認證上的基礎

SESIP是專門針對IoT產品所基於的平臺與元件提供通用的評估方法,今年11月底Global Platform在臺推動這項標準,同時與國內的資策會簽署合作備忘錄(MOU),希望共同促進在晶片與IoT安全方面的合作

2022-12-27

新聞 | Kubernetes | pod | 調度

Kubernetes 1.26添加Pod調度閘節省調度程式資源

在Kubernetes 1.26中,外部控制器可對Pod加入調度閘,當調度閘被移除時調度程式才會調度該Pod,藉此避免浪費不必要的調度周期

2022-12-26