GitHub Copilot升級助理運用人工智慧,自動升級Java應用執行環境、框架和相依性,減少人力成本與升級時間,開發者可透過儀表板追蹤進度,並隨時調整流程

新聞 | 雲端 | 資料共享 | 歐盟 | Data Act法案 | 連網裝置 | 個資 | 數據 | 資料經濟

歐盟提出《Data Act》法案,準備建立存取連網裝置資料的規則

歐盟執委會數位時代執行副主席Margrethe Vestager表示,《Data Act》法令旨在賦予消費者及企業更多的資料控制能力,以建立堅固公平的資料驅動經濟

2022-02-24

新聞 | Pixel 6 | Android | 安全更新 | Wi-Fi | 藍牙 | 異常

Google證實某些Pixel 6有Wi-Fi、藍牙失常問題

有些Pixel 6/6 Pro用戶在安裝了2月初的Android 安全更新後,手機Wi-Fi及藍牙出現問題,Google承諾會在3月更新提供修補

2022-02-24

新聞 | 美國國安局 | 後門程式 | Bvp 47 | 盤古實驗室 | Pangu Lab

中國盤古實驗室揭露來自美國國安局的頂級後門程式Bvp 47

盤古實驗室(Pangu Lab)揭露他們在2013年所發現的後門程式Bvp 47,宣稱出自美國國安局之手,並指出Bvp 47曾潛伏在中國等45國的2百多個目標系統內,攻擊時間超過10年

2022-02-24

新聞 | 釣魚攻擊 | 網釣攻擊 | noVNC | 螢幕分享軟體 | 多因素驗證 | MFA | 2FA | 雙因素驗證

研究人員以螢幕分享軟體繞過MFA防護發動網釣攻擊

代號mr.d0x的研究人員,公布他如何利用Linux螢幕分享軟體noVNC,打造出繞過多因素驗證(MFA)機制的網釣攻擊手法

2022-02-24

新聞 | 烏克蘭 | DDoS | 網釣攻擊 | 俄羅斯

烏克蘭政府網站、銀行再遭DDoS、資料刪除程式攻擊

烏克蘭多個政府以及金融機構網站再度遭遇大規模DDoS與網釣攻擊,安全廠商也發現當地有數百臺機器遭植入資料刪除程式

2022-02-24

新聞 | NuGet | 雙因素驗證 | 套件 | 微軟

NuGet.org將強制用戶啟用雙因素驗證

NuGet.org會在3月8日開始,強制所有新帳戶啟用雙因素驗證,並在2個月內逐步要求舊用戶啟用,官方還預計讓未使用雙因素驗證產生的API失效

2022-02-24

新聞 | GitHub | CVE | 開源

GitHub開放安全諮詢資料庫供社群貢獻

現在所有開源社群參與者,都可在GitHub安全諮詢資料庫更新資訊,提供豐富的漏洞資訊以及情報

2022-02-24

新聞 | The DAO專案遭駭事件 | 以太幣 | Ethereum | 以太坊 | Toby Hoenisch

當年偷走The DAO專案逾360萬個以太幣的駭客找到了?

Forbes雜誌記者Laura Shin指控2016年盜走The DAO專案以太幣的兇手,是奧地利程式設計師Toby Hoenisch,Hoenisch過去曾對外警告The DAO專案含有安全漏洞

2022-02-24

新聞 | ISO 27002:2022 | ISO 27001:2013 DAMD1 | 國際標準組織 | ISMS

新版ISO 27002:2022出爐,資安控制措施正式修訂為4大類93項

距離2013年版相隔已8年,新版ISO 27002:2022將控制措施集中於組織層與技術層,控制項目數量則有進一步的綜合整理歸納,並因應網路攻擊手法與樣態新增11項控制,同時提供屬性標籤能讓控制項目更容易使用。

2022-02-24

新聞 | 科技部 | 國網中心 | IIT Kanpur | 國際資安交流

臺印科技交流,資安成新重點,盼發展互惠模式帶動學術南向交流

今年初,科技部國網中心與印度堪坡理工學院簽署備忘錄,將針對資安技術與研究的面向展開合作,目前規畫從惡意程式行為分析與資安攻防場域來進行,希望不只強化臺印交流,並讓雙方在資安議題能彼此合作互惠

2022-02-23

新聞 | 資安日報 | 雙因素驗證 | DeadBolt | conti | Trickbot | Ice Phishing

【資安日報】2022年2月23日,華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server

勒索軟體DeadBolt再度肆虐,並鎖定華芸科技(Asustor)的NAS設備而來;而針對微軟SQL Server資料庫下手的攻擊行動,也相當值得留意

2022-02-23

新聞 | DHH | RoR | 加密貨幣

原為比特幣批評者的DHH改口「我錯了,我們需要加密貨幣」

長年為比特幣批評者的RoR創始者DHH,在看到加拿大政府凍結抗議人士的帳戶後,對加密貨幣的必要性從此改觀

2022-02-23