GitHub Copilot升級助理運用人工智慧,自動升級Java應用執行環境、框架和相依性,減少人力成本與升級時間,開發者可透過儀表板追蹤進度,並隨時調整流程

新聞 | IBM | 製造業 | 勒索軟體 | 網路釣魚

IBM資安報告指出針對製造業的攻擊已經超過金融服務業,且多數為勒索攻擊

原本在COVID-19疫情下,就已經存在營運壓力的製造業,更是引來攻擊者的攻擊,而有47%的攻擊是由於企業未修補的漏洞引起

2022-02-25

新聞 | deno | 網頁串流 | node.js

Deno 1.19開始原生支援網頁串流

最新的Deno 1.19,在檔案、網路Socket以及標準輸入輸出皆原生支援網頁串流,因此開發者可以很容易地組合使用相關API

2022-02-25

新聞 | google | Android | Kotlin

Android Kotlin擴充套件將在今年底從Kotlin 1.8移除

預計於今年底發布的Kotlin 1.8,將會移除Kotlin Android Extensions Gradle套件,仍使用視圖合成的專案,Google建議應該儘速移植使用視圖綁定方法

2022-02-25

新聞 | CloudFlare | Area 1 Security | 雲端郵件安全 | 併購 | 收購

Cloudflare買下雲端電子郵件安全業者Area 1 Security

去年甫踏入電子郵件服務市場的Cloudflare,將整合Area 1 Security的雲端郵件安全服務至自家零信任(Zero Trust)安全平臺

2022-02-25

新聞 | google | Chrome | 安全基準

Google針對Chrome發布配置基準,滿足企業對瀏覽器安全和法遵要求

CIS Benchmark 2.1提供用戶Chrome瀏覽器安全政策配置建議,可避免用戶變更預設的安全設定,並且減少攻擊面

2022-02-25

新聞 | 三星 | Android手機 | 以色列臺拉維夫大學 | 加密功能 | 設計漏洞 | 金鑰 | 三星旗艦手機

研究人員警告,逾1億支三星手機含有可被竊取加密金鑰的設計漏洞

以色列臺拉維夫大學研究人員揭露三星去年修補的兩項安全漏洞細節,指出三星於Android手機導入的加密功能含有設計漏洞,讓駭客得以汲取由硬體保護的金鑰材料,波及Galaxy S8/S9/S10/S20/S21等三星旗艦手機

2022-02-25

新聞 | 金管會 | 數位身分 | 監理沙盒

金管會主題式監理沙盒及業務試辦3/24接受申請,鼓勵數位身分認證及授權創新

金管會今年1月宣布今年將推動主題式沙盒及業務試辦,以數位身分識別及授權為主題,今天公布參與細節,鼓勵金融及金融科技業者參加。

2022-02-24

新聞 | 全家 | 全盈支付 | 電子支付

全盈支付取得電子支付正式營業執照,第二季之前可望推出服務

全盈支付今天獲得電支機構營業執照後,加速規畫推出電支服務,預計在第二季前開業,正式搶進電支市場。

2022-02-24

新聞 | 資安日報 | DDoS攻擊 | 國家級攻擊 | 殭屍網路 | 勒索軟體 | npm

【資安日報】2022年2月24日,烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來

烏克蘭的政府機關與主要銀行遭到DDoS、資料破壞攻擊,而這已是本月的第2起事故;再者,鎖定WatchGuard防火牆設備的殭屍網路病毒Cyclops Blink,也引起美國、英國提出警告

2022-02-24

新聞 | 抗量子通訊技術 | quantum-safe | quantum-resistant | 資安 | 新加坡國家研究基金會 | 量子電腦

新加坡將為通訊基礎架構加入量子技術破解防護

新加坡啟動量子工程計畫(Quantum Engineering Programme),發展保障國家關鍵基礎架構的抗量子通訊技術

2022-02-24

新聞 | 臺灣證券交易所 | 供應鏈攻擊 | 證券系統漏洞 | APT10 | Operation Cache Panda

臺資安業者針對國內金融證券業示警,發現中國駭客組織APT10的供應鏈攻擊活動

去年11月底,國內曾發生多家證券期貨業遭駭客撞庫攻擊事件,三個月後,有臺灣資安業者發出警告,指出發現了針對國內金融業的供應鏈攻擊活動,恐影響多家證券業者,已提供入侵指標供業者清查是否遭受攻擊,但並未說明何款證券軟體系統存在漏洞。實際情況如何,需要國內政府單位與金融業者密切關注

2022-02-24

新聞 | Microsoft Defender for Cloud | GCP

Microsoft Defender for Cloud新增對GCP的保護

這項宣布代表Microsoft Defender for Cloud已可集中管理三大公有雲,以及內部部署環境

2022-02-24