一周大事：GitHub要讓開源碼流傳千年。知名企業接連中標，臺灣勒索軟體災情浮上檯面，企業如何防範？

從醫院到知名企業接連中標，臺灣勒索軟體攻擊白熱化

臺灣繼2019年發生數十家醫院同時遭受勒索軟體襲擊的重大資安事件後，今年多家能源與高科技業者，也遭駭客鎖定植入勒索軟體而影響營運。目前最新災情疑似發生在穿戴裝置大廠Garmin。

【iThome獨家】Garmin疑遭勒索軟體攻擊，影響產線運作，手機App更新無法同步

Garmin服務全球大當機破3天，疑似攻擊程式樣本曝光，官方也終於回應用戶資料無損

調查局5月證實多家企業遭駭客組織入侵滲透，恐成勒索軟體攻擊未爆彈

2019國家級資安事件：勒索軟體侵襲臺灣醫院

【勒索軟體防護指南】擺脫勒索軟體威脅，落實端點防護與資料備份是關鍵

【2020十大資安趨勢】勒索軟體持續成為企業慎防的資安焦點

GitHub將程式碼以膠卷形式封存於北極圈

圖片來源_Github

基於開源程式碼是現代文明的基石，也是全人類的遺產，GitHub去年發表GitHub封存計畫（GitHub Archive Program），要將程式碼儲存一千年，讓後代在需要的時候取用，目前已完成這項計畫，將程式碼以特製膠卷形式封存於北極圈。更多內容

未達GDPR保障，歐盟法院廢除美隱私盾協議

本月歐盟法院（CJEU）以美國無法提供與歐盟一致的隱私保障為由，宣布廢除《隱私盾》（Privacy Shield）資料傳輸保護協議，《隱私盾》旨在簡化美國企業將歐洲民眾資料傳送到美國的流程。外界認為，此一裁決將衝擊所有在歐盟設立子公司的美國企業，這些企業必須把歐洲民眾個資移出美國。更多內容

歐盟將對IoT裝置及服務展開壟斷調查

歐盟執委會（EC）宣布，有鑑於消費者端的物聯網（IoT）裝置數量快速成長，決定針對相關裝置的製造商、軟體開發者與服務供應商展開壟斷調查，評估它們是否危及市場競爭。更多內容

港版國安法上路後，GCP強調將繼續投資香港資料中心

圖片來源_GCP

Google在港版國安法生效之初，即表示會暫停通過香港政府提出的任何資料請求，隨後就傳出，Google可能會進一步考慮撤出香港的傳言。對此Google雲端執行長Thomas Kurian則澄清，Google會繼續維運香港雲端地區，並繼續投資香港，不論是技術還是用戶面。針對外界質疑香港GCP用戶是否可將資料搬遷至其他雲端地區的疑慮，Kurian表示，用戶始終都有可以選擇在何處儲存自身資料，在何處執行運算工作，還有在何處使用GCP平臺雲端服務的自由。更多內容

Google研究如何用海底光纖電纜偵測地震與海嘯

圖片來源_Google

只要使用現有的海底電纜，就能夠偵測數萬公里外的地震，Google正在研究利用在光纖中的光，所產生的偏振狀態，追蹤地震活動，這或將可用在全球的地震以及海嘯預警系統。更多內容

DDR5標準出爐，頻寬是DDR4的兩倍

圖片來源_ SK Hynix

專門制定固態技術標準的聯合電子裝置技術協會（JEDEC），公布第五代雙倍資料傳輸率（DDR）同步動態隨機存取記憶體（SDRAM）標準，DDR5的頻寬是DDR4的兩倍，估計首個模組的傳輸速率可達4.8 Gbps，比DDR4現有最新模組的3.2 Gbps快上50%，但未來DDR5的傳輸速率可望達到6.4Gbps。更多內容

亞馬遜智慧購物車讓普通超市也能導智慧零售

圖片來源_亞馬遜

繼Amazon Go無人商店後，亞馬遜再展示智慧購物車Amazon Dash Cart。Dash Cart和Amazon Go一樣，強調讓消費者拿取所需物品後，經由專用道出去即可完成結帳。更多內容

【從防疫學防駭】成本是防疫與資安都面臨的挑戰

打擊看不見的病毒，在防疫與防駭上，有不少互通之處，上周我們介紹了從防疫成功經驗學防駭，較特別的是，在這次防疫經驗中，最多爭議的焦點，就是檢驗感染者的方法，我們到底要不要實施大規模的PCR篩檢與快篩？是否要入境全面篩檢或是針對全民的普篩？在這樣的議題下，資安防駭其實也是有類似的概念能夠借鏡。更多內容

大批名人推特帳號貼出詐騙訊息，竟是推特公司內部管理帳號被駭

推特（Twitter）發生資安事件，比爾蓋茲、馬斯克、巴菲特以及蘋果等知名推特帳號遭不明人士駭入，張貼加密貨幣的詐騙訊息。推特官方調查指出，這起事件是肇因於駭客取得公司內部管理系統的員工帳號，鎖定了130名用戶，並成功接管其中45個帳號。更多內容

國內自駕車監理沙盒法已通過六項實驗，不只自駕車還有自駕船

國內推動無人交通載具已有初步成果。經濟部在近期公布「無人載具科技創新實驗計畫」，即自駕車監理沙盒法審核成果，截至六月為止，通過六件無人載具實驗申請。顯示無人載具創新朝多元化發展，從陸地上的自駕車、自駕巴士，擴大至水上的自駕船。更多內容

美國政府呼籲儘速修補DNS漏洞

一項存在於Windows伺服器的DNS元件漏洞，可能讓攻擊者遠端執行程式碼，還能自主感染其他機器，CVSS風險評分達最高的10.0分。微軟對此已釋出修補程式，呼籲IT管理員儘速安裝。這個漏洞的嚴重程度之高，也引發美國國土安全部重視，發布緊急指令要求所有受影響的聯邦機構，都應該限時修補或是採取緩解措施。更多內容

微軟進行年度改組，成立顧問服務部門

媒體報導，微軟新的會計年度進行改組，包括整合技術支援部門，及成立新的顧問服務部門。微軟通路部門主管已證實顧問服務部門的成立，並解釋新的顧問服務「主攻難度較高的專案或新科技」，旨在贏得大單或指標客戶，透過提供示範應用或參考架構幫客戶把系統建立起來。這類新技術主要是指Microsoft Azure提供的AI或雲端服務。更多內容