PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
【資安日報】6月27日,駭客散布植入木馬程式的瑪利歐電玩安裝軟體,目的將玩家電腦高性能的CPU與GPU運算資源用於挖礦
有人以提供電腦版瑪利歐遊戲的名義,藉由竄改後的安裝程式在玩家電腦部署惡意軟體,暗中進行挖礦牟利
2023-06-27
新聞 | 金融上雲規範大鬆綁 | 保險上雲 | 證券上雲.境外上雲鬆綁 | 金管會
金融3業第3季同步上雲規範大鬆綁,保險局和證期局將跟進銀行局,同步放寬委外作業規範
不只銀行局更明確宣布上雲鬆綁時程,保險局和證期局也宣布,將參考銀行委外作業規範的修正,採取一致的委外鬆綁策略,尤其是上雲申請規範,預計在第三季和銀行局同時實施
2023-06-27
新聞 | 2023臺灣資安大會 | 資安證照
資安菜鳥如何選ISC2證照?20年老手建議:第一張直接考取CISSP證照是關鍵
一張ISC2認證的資安人員,黃建笙建議,可以直接挑戰CISSP,因為可以在短時間內,馬上洗腦成功,沒有工作資歷,先考ISC2候選人,資歷期滿就能轉正式證照。
2023-06-27
新聞 | 合勤 | NAS | CVE-2023-27992 | CISA
CISA警告合勤NAS系統漏洞CVE-2023-27992已出現針對性攻擊,要求聯邦政府及國營企業組織,需在7月14日以前完成修補
2023-06-27
LastPass在5月初因安全升級要求,強制用戶重新登入帳號後,自行登入並重設MFA的措施,讓許多使用者在處理過程中處處碰壁,而被拒於該服務門外
2023-06-27
微軟計畫在D3D12新增工作圖(Work Graphs)功能,以提升GPU通用運算的工作負載處理能力,AMD、Nvidia、英特爾和高通皆參與設計
2023-06-27
【資安日報】6月26日,殭屍網路Mirai變種鎖定D-Link、Zyxel、Netgear網路設備而來
駭客自今年3月,針對D-Link、Zyxel、Netgear等廠牌的網路設備下手,散布變種殭屍網路病毒Mirai
2023-06-26
新聞 | 遠端工作 | 混合辦公 | 科技產業 | Flex Index
觀察全球職場彈性的Flex Index發現,因疫情興起的遠端工作趨勢如今有了變化,500人以下的科技公司仍以全彈性工作模式為主流,大型科技企業則傾向要求員工配合一定比例的實體辦公時間
2023-06-26
新聞 | LG | Apple AirPlay | 商用電視 | iOS 17
因應新版iOS 17的AirPlay開始支援餐旅用電視,LG也發表具備這項新功能的商用電視,讓房客只需掃瞄QR碼,即可在飯店電視播放iPhone或iPad裝置裡的影音檔案
2023-06-26