一周大事：華碩電腦升級伺服器遭駭。Kubernetes發布1.14版，正式支援Windows容器

Kubernetes發布1.14版，正式支援Windows容器

最新版的Kubernetes 1.14來了，而這也是2019年的第一個版本，重點放在可擴展性，其增加了在Windows節點上執行容器的支援，並有數個功能轉為穩定可用版本，還有一個安全功能進入Beta測試階段。更多內容

華碩電腦升級伺服器遭駭長達5月，超過百萬台PC被安裝後門程式

圖片來源_ 卡巴斯基

安全廠商卡巴斯基發現，華碩電腦的軟體更新伺服器遭惡意程式入侵，用來散佈後門程式，時間可能長達5個月，受害電腦數量可能高達百萬。更多內容

華碩電腦的軟體更新主機遭入侵，駭客藉由Live Update偷偷散布後門，恐影響上百萬用戶

臺灣筆電大廠華碩的更新主機遭駭一事，昨晚經國外媒體Motherboard報導曝光，主要由資安業者卡巴斯基所發現，該公司也在同日揭露相關資訊，並將此複雜的供應鏈攻擊命名為「ShadowHammer」。在這起事件中，駭客透過偷偷入侵華碩軟體更新伺服器的方式，讓華碩幫助用戶電腦更新系統軟體時，卻也無意中安裝了包含惡意後門的更新程式。更多內容

更新伺服器驚傳遭駭，華碩回應：鎖定特定機構用戶的攻擊

對於這次的供應鏈攻擊事件，華碩指出，Asus Live Update工具程式可能遭受特定APT集團攻擊，並指出這類攻擊手法，主要針對特定機構用戶進行攻擊，較少是針對一般消費用戶。言下之意，這次事件並非是大規模攻擊，希望民眾能夠安心。但是實際遭安裝後門的更新程式用戶數極大，當中是否還有其他的攻擊行動未清查出，可能仍有待釐清。更多內容

臺鐵第四代票務系統4月開放個人訂票，憑手機就能搭火車

臺灣鐵路管理局(簡稱臺鐵)宣佈第四代票務系統將在4月9日上線，未來民眾搭火車透過App訂票，不再需要到超商付款取票，憑手機上的QR Code就能搭車。

臺鐵局長張政源表示，第四代的票務系統有許多特色，過去臺鐵車票40年來都是橫的，未來將會改為直的，以符合驗票機規格。新的系統還提供一站購足，能夠節省民眾的時間，購票的同時可預訂臺鐵便當，車票及購買便當金額一次付款，臺鐵服務人員會將便當送到座位上。更多內容

蘋果發表電視、遊戲，以及新聞雜誌訂閱服務

圖片來源_ 蘋果

蘋果在3月25日聲勢浩大地發表了一籮筐的內容訂閱服務，從集結各大影片串流服務的Apple TV channels、蘋果原創內容Apple TV+、蒐羅逾300家出版商之雜誌與報紙的Apple News+，以及遊戲訂閱服務Apple Arcade。更多內容

蘋果在美推出自有信用卡，強化安全隱私、搭Apple Pay優惠更多

圖片來源_ 蘋果

蘋果推出自有信用卡Apple Card，比傳統信用卡具備更安全、免年費，以及結合Apple Pay優惠更多等優點。不過這項服務目前僅在美國提供。更多內容

遠傳電信新總座井琪：加速推動轉型，聚焦5G、大數據、AI及IoT

攝影_蘇文彬

今年1月才剛接任遠傳電信總經理職務的井琪，在近期活動上表示，遠傳將加速轉型發展，在消費市場推出更多數位服務，同時在企業市場也會聚焦5G、大數據、人工智慧（AI）、物聯網（IoT）及雲端的成長商機。更多內容

政府部門資安治理評鑑新系統將建置完成，最快今年5月上路

今年1月，資通安全管理法正式施行後，該法將政府部門依照機關業務內容分成A、B、C、D、E等5個資通安全責任等級，不同級別對應到的資安執行事項也不同，其中針對資通安全要求更高的A級機關（全國性機關為主，如國防外交單位）、B級機關（區域性機關，如直轄市政府或公立區域醫院等），依法規定得要完成資安治理的成熟度評估，希望透過自我評量的方式，讓各機關可以持續強化資安自主與管理能力。更多內容

麥當勞買下機器學習新創以改善客戶體驗

圖片來源_ Dynamic Yield

國際速食連鎖品牌麥當勞（McDonald's）宣布與機器學習新創Dynamic Yield簽署併購協議，打算藉由Dynamic Yield基於人工智慧的個人化及決策邏輯技術來改善麥當勞的服務品質與客戶體驗。更多內容

TWNIC首度發表臺灣網路資安態勢分析，對外攻擊是頭號威脅

攝影_周峻佑

今年1月開始，臺灣網路資訊中心正式承接臺灣電腦網路危機處理暨協調中心（TWCERT/CC）的業務，副執行長丁綺萍指出，他們於1月與2月之間，總共處理超過10萬筆的威脅情資，攻擊來源大部分都來自中國與美國。更多內容