一周大事： 真實呈現機械手臂、水廠遭駭情境，直擊臺灣智慧安全展。金管會擬推金融行動身分識別聯盟F-FIDO

【直擊臺灣首屆智慧安全展】實機展示場域資安防護應用，涵蓋製造、工控、物聯網與醫療

今年臺灣資安大會現場，舉辦了第一屆「智慧臺灣安全展」，主題涵蓋國內產業正積極發展的智慧製造、智慧醫療，以及資安議題備受關切的工業控制與物聯網等場域，並透過五大實機展示，讓IT與OT界人士，能真實感受這些場域的資安防護應用成果。更多內容

金管會首度揭露金融科技發展路徑圖8大重點

近年金融科技發展快速，為協助金融機構以及FinTech新創團隊排除發展金融科技所面臨的困難，並且提供必要協助。因此，金管會彙整了生態系參與者的觀點與建議，同時，參考當前國際金融科技趨勢，統合我國目前發展金融科技所需專注的領域及實際需要，研訂金融科技發展路徑圖，作為未來3年推動的依據。更多內容

Google可能會在雲林興建在臺第三座資料中心

圖片來源／Google

繼二座資料中心落腳於彰化與台南後，外界傳言Google近期在雲林斗六收購數萬坪土地，要興建該公司在臺灣的第三座資料中心。Google目前對此拒絕回應，而雲林縣政府則表示，該筆土地尚未完成所有權轉移，無法得知土地是否為Google買下。更多內容

K8s終於釋出今年第二次更新，Ingress和安全運算模式雙雙進入正式版

K8s官方網站終於釋出今年第二次的K8s新版本1.19版。最大特色是用來控管對外連線流量的Ingress機制，終於發布正式版，而安全運算模式seccomp也同樣成為正式版功能。預計這次改版，一口氣有34項更新，包括10項功能進入穩定階段，15項Beta版和9項新增加的Alpha版功能，例如新增加的Node除錯機制。更多內容

調查局示警：政府資訊供應鏈成駭客滲透起點

對於政府組織資訊委外的安全問題，在8月19日，法務部調查局資安工作站發出警示，指出近來他們偵辦數起政府機關遭駭案件，發現政府單位及其資訊服務供應商遭中國駭客組織滲透的問題嚴重，最新發現至少有10個政府單位，以及4家資訊服務供應商都已經受到攻擊。

他們呼籲尚未遭受攻擊的單位與業者，都應以此為鑑，同時提供相關情資與建議，避免這波攻擊下出現更多受害者。

對於臺灣政府單位遭駭的現況，調查局資安工作站副主任劉家榮表示，他們從最近偵辦的數起案件，歸納出近期駭客攻擊的兩種模式，都是與政府供應鏈有關。

在第一種模式中，由於駭客清楚國內政府單位資訊委外的習慣，例如，機關會提供VPN帳號供給服務供應商，以進行遠端操作與維運，因此，駭客便從該單位的委外廠商入侵。更多內容

Windows 10預覽版將預設開啟TLS 1.3支援

微軟宣布，TLS 1.3將從Build 20170開始，在Windows 10 Insider預覽版預設開啟，未來將推向所有Windows 10版本。

TLS 1.3（Transport Layer Security，傳輸層安全性協定）於2018年公布，是最新版網際網路傳輸加密協定，移除了不安全的加密演算法，也比前版提高加密安全性，旨在縮短加密用戶端及伺服器端的交握速度。更多內容

TensorFlow採用OpenCL後端使GPU推理效能加倍

圖片來源_ TensorFlow團隊

以異構平臺開發框架OpenCL為基礎，TensorFlow團隊在Android開發了新的行動GPU推理引擎，在適當大小的神經網路上，以及足夠的GPU工作負載，其執行的效率是現有OpenGL後端的2倍。更多內容

Rust官方急成立基金會，避免受Mozilla裁員牽連

隨著Mozilla於8月發布組織重整消息，被裁員的員工裡，包含積極參與Rust專案和社群的人，而這帶給Rust專案許多不確定性，因此Rust核心團隊與Mozilla共同宣布創建Rust基金會的計畫，預計年底前啟動營運。Rust基金會的首要目標，是取得Rust、Cargo和crates.io相關商標和域名的所有權。在成立基金會之後，Mozilla對Rust專案的影響將會減弱，僅擔任贊助商。更多內容

IBM DB2爆資料外洩漏洞，影響Windows版本

圖片來源_TrustWave

安全研究人員發現IBM DB2資料庫有一個共享記憶體漏洞，呼籲企業儘速修補IBM對此釋出的安全更新。編號CVE-2020-4414的漏洞，是指該平臺忽略在IBM DB2 trace工具所用的共享記憶體加入明示的記憶體防護，這使得本機用戶得以讀寫記憶體區資料。攻擊者只要傳送惡意呼叫，就能開採這項漏洞而存取敏感資料，或是變更trace子系統的運作，導致DoS攻擊。更多內容

GCE虛擬機器服務開始支援CPU超額分配

現在Google雲端的Compute Engine單租戶節點，開始支援CPU超額分配（CPU Overcommit），用戶將能依據需求選擇具成本效益的配置，在專用主機上，最多能夠超額配置2倍的虛擬CPU資源。更多內容

IBM釋出Power10晶片，可提升AI深度學習處理效能

圖片來源_IBM

IBM推出自行設計的伺服器處理器Power10，是IBM第一個使用7奈米製程的商業處理器，大小約為一張郵票，內有30個核心共180億個電晶體，比起上一代多了18個核心，強調能夠在混合雲環境，提供3倍的使用者、工作負載和OpenShift容器密度運作。更多內容

Uber前任安全長因蓄意隱瞞資料外洩事件被起訴

曾擔任Uber安全長的Joe Sullivan，遭美國司法部以妨礙司法及隱匿重大犯罪為由，提起告訴。Sullivan任內Uber曾發生一起資料外洩事件，駭客竊走5千多萬名乘客與司機資料，然而Sullivan沒有通知執法單位，反而自行給駭客封口費私自結案。更多內容

蘋果第三方維修計畫從iPhone擴大到Mac

圖片來源_蘋果

原本蘋果「獨立維修中心計畫」提供美國、加拿大與歐洲地區的第三方維修中心，取得iPhone官方零件、工具、訓練與維修手冊資源。近期蘋果有意開放符合資格的第三方維修中心，也能取得維修Mac電腦的資源。更多內容