《資安法》修訂涉及多項關鍵,其中包括公務機關研考功能的發揮、情資分享的重要性、罰則合理化、資安責任不可委外,以及禁用危害國家資通安全產品的具體規範等。合盛律師事務所主持律師張紹斌認為,《資安法》應該藉由此次修訂,破除官民分治的不合理法律框架,進而提升整體國家的資通安全管理能力

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年7月

在今年7月的資安新聞中,有兩大議題受到關注,包括資安事件揭露的法規態勢,尤其是美國證券交易委員會(SEC)規定上市公司要在4天內披露重大資安事件的提案,在本月正式通過;而最近幾年詐騙簡訊活動不斷的狀況,最近依然持續,包括台灣電力公司、台灣自來水公司都指出有新的假冒名義詐騙情形

2023-08-04

新聞 | AWS | EC2 | Sapphire Rapids

Amazon EC2最新通用執行個體M7i上線,還有低價版M7i-Flex

AWS推出新一代M7i和M7i-Flex執行個體,搭載第四代Intel Xeon處理器,性價比較前一代提高15%,擁有多種尺寸和加速器

2023-08-04

新聞 | 通用場景描述 | Universal Scene Description | 3D | OpenUSD | AR | 皮克斯 | adobe | 蘋果 | Autodesk

皮克斯、蘋果、Adobe與Nvidia成立OpenUSD聯盟以推動3D內容的開放標準

OpenUSD聯盟旨在推動開源3D圖像資料交換框架「通用場景描述(Universal Scene Description)」的標準化與未來發展

2023-08-03

新聞 | Microsoft Teams | 網釣 | 俄羅斯駭客 | Midnight Blizzard

俄羅斯駭客利用Microsoft Teams展開網釣攻擊

駭客滲透M365小型企業租戶,利用其權限建立合法子網域,再透過Teams傳訊給目標組織用戶以騙取權杖

2023-08-03

新聞 | 肯亞 | Worldcoin

肯亞出手封鎖虹膜掃描加密貨幣Worldcoin

擔心用使用者虹膜來建立加密貨幣生態系的Worldcoin,其做法可能有安全及隱私問題,肯亞內政部要中止Worldcoin於境內所有活動

2023-08-03

新聞 | Fedora | Apple Silicon | Asahi Linux

Apple Silicon Mac也可執行Fedora!8月底第一個正式版即將到來

Asahi Linux與Fedora合作,將於8月底發布Fedora Asahi Remix,支援Apple Silicon,使Linux可於Mac上順暢運作

2023-08-03

新聞 | Audiocraft | Meta

Meta開源文字轉音效、配樂的AI框架AudioCraft

AudioCraft是一個開發框架,當中包含Meta已發表的生成式AI模型MusicGen、AudioGen,以及聲音壓縮技術Encodec,經訓練後能根據使用者輸入的文字,產生高品質及逼真的聲效或音樂

2023-08-03

新聞 | Kickstarter | AI

Kickstarter要求新創專案揭露AI使用

針對創作過程使用AI、或提供基於AI服務的新專案,產品募資平臺Kickstarter要求提案者必須清楚揭露使用方式,並確實取得使用許可

2023-08-03

新聞 | IT周報 | MLOps | 數位轉型 | 遠距醫療 | 監測 | AI | 聯合學習 | 高雄

MedTech醫療科技雙周報第24期:美前段班醫院AdventHealth揭醫療AI心得:做好MLOps

排名全美第15大的醫院AdventHealth成立AI諮詢委員會,坦言做好MLOps是醫療AI的永續關鍵;麻省總醫院內科主任揭第一手數位轉型經驗;新加坡國家醫療IT公司打造國家級醫療AI開發平臺;高雄聯合學習智慧醫療聯盟揭亮點成果;IDC:醫院未來2年將加碼第三方技術投資,著重遠距病患監測計畫

2023-08-02

新聞 | 資安大會 | 供應鏈安全 | 風險

企業強化供應鏈安全怎麼做?專家剖析NIST 800-161r1 C-SCRM管理框架

專家建議企業,不論是甲方或乙方,可從國際性的網路安全供應鏈風險管理框架,協助企業檢視自身供應鏈安全風險管理,或幫助供應商強化安全風險管理,以符合企業對供應鏈安全管理的需求。

2023-08-02

新聞 | 資安日報

【資安日報】8月2日,美國針對軍事補給相關系統進行清查,中國駭客埋入可能干擾軍事行動的惡意軟體

美國政府傳出針對埋伏於軍事系統的中國惡意軟體進行調查,並認為有可能在臺海戰爭中阻礙美國的軍事能力

2023-08-02

新聞 | 委外開發管理 | 安全程式開發 | DevSecOps | DevOps | 資策會

資策會揭軟體委外開發管理關鍵,幫助委外承辦人即時掌控開發進度與資安問題

面對委外軟體開發上交付時才見真章的風險,資策會打造一站式DevSecOps整合平臺,不僅為內部團隊提供幫助,也夠以此實踐委外開發管理,讓所有交付可分散在不同迭代產生,讓承辦人及業務單位人員即時掌握進度、內容與資安檢測,讓委外開發管理變得更具透明度,而不只是單單透過履約管理約束委外供應商的品質

2023-08-02