| iThome

金融行動身分識別標準化機制（金融FIDO）有最新進展，金融行動身分識別聯盟已決定採用晶片金融卡作為開通金融FIDO的卡片。在開發上，將先採取分散式開發手機身分識別App，比如，金控旗下若有金融子公司，可自行建立金融FIDO自有體系，由金控設計同一款金融服務App，來讓旗下子公司共用。目前，金管會正在輔導7組金融機構準備FIDO的試辦案件。

2021-12-10

駭客利用惡意廣告散布3種工具，不只控制受害電腦，還側錄使用者鍵盤輸入的內容

思科發現自2018年底出現的攻擊行動，駭客組織Magnat透過惡意廣告，引誘使用者下載並執行冒牌的軟體安裝程式，最終在受害電腦部署RDP後門程式、竊密軟體，以及惡意Chrome外掛程式

2021-12-10

新聞 | 雲端 | 上雲 | 無伺服器服務 | 資料倉儲Redshift | 資料擷取 | 應用負載測試

Cloud周報第128期：全球第二大奢侈品集團歷峰宣布IT全面上雲，Google正式推出非GCP環境資料擷取服務Datastream

旗下有卡地亞、萬寶龍等逾20個精品品牌的歷峰集團，宣布要在明年底前，關閉歐洲資料中心，以及搬遷位在香港和美國資料中心的工作負載上雲，預估VM搬遷規模超過5千臺。接著，計畫使用ML、分析等雲服務，發展創新的服務和產品。

2021-12-10

駭客濫用微軟OAuth 2.0實作來展開網釣攻擊

Proofpoint揭露針對微軟OAuth實作的攻擊行動，駭客利用數十種M365第三方應用挾帶惡意的重新定向URL，攻擊數百名Proofpoint組織用戶

2021-12-10

【資安週報】2021年12月6日至10日

因購物季而導致線上購物的威脅升溫，以及使用武漢肺炎變種病毒Omicron做為誘餌的網釣攻擊，是本週的新聞焦點

2021-12-10

新聞 | 微軟 | VS Code | Python

VS Code Python擴充套件新增模組重新命名功能，讓重構程式碼更簡單！

VS Code Python擴充套件現在會在用戶更新模組名稱時，自動列出受影響的參照，並且協助開發者快速更新程式碼庫受影響的部分

2021-12-10

新聞 | NCC | 主動式防禦 | 國家級通訊軟體領域安全實驗室 | 關鍵電信基礎設施資通設備資通安全檢測技術規範

NCC揭露資安跨域聯防發展現況，主動式防禦成新焦點

隨著國家通訊暨網際安全中心（NCCSC）的建立，NCC今年有更多行動，包括7月生效的關鍵電信基礎設施資通設備資通安全檢測技術規範，到了年底，資通設備資安漏洞通報系統將建置完成，原訂年初建立的國家級通訊軟體領域安全實驗室（NCSS Lab），場地施工延宕至年底現也接近完成，最新進展更將推動主動式防禦。

2021-12-10