回顧2024年9月資安新聞,臺灣企業、組織遭受攻擊的狀況,不論DDoS攻擊導致網站服務短暫受影響,上市櫃公司公告遭遇網路資安事件,以及資安業者揭露臺灣政府企業被鎖定的情形,都持續引發國人的憂心與關切

新聞 | Matrix | OIDC | 通訊軟體

開源通訊標準Matrix進入2.0,支援原生OIDC還加入端到端加密群組語音功能

Matrix 2.0推出滑動同步、原生群組語音通話與原生OIDC認證,整體效能與可靠性皆獲得提升,由Rust實作的Matrix協定SDK matrix-rust-sdk,現已支援所有最新功能

2023-09-25

新聞 | 衛福部 | 次世代數位醫療平臺 | 混合雲 | FHIR | PaaS | IoT

衛福部揭露次世代數位醫療平臺更多細節,4大架構聚焦PaaS、數據中臺和混合雲架構

衛福部資訊處處長龐一鳴日前說明次世代數位醫療平臺的架構,包含4部分,即次世代平臺核心層(通用服務PaaS層、通用業務PaaS層)、數據中臺、IoT數據整合平臺,以及混合雲架構。

2023-09-23

新聞 | EvilBamboo | 中國駭客 | Whoscall | Apk.tw | 間諜軟體

中國駭客在臺灣論壇散布假「Whoscall」破解版,暗藏間諜軟體,該討論串已有10萬瀏覽次數

中國駭客組織EvilBamboo鎖定臺灣安卓用戶下手,假借提供破解版Whoscall名義,在Android台灣中文網(Apk.tw)的論壇散布間諜軟體。由於該討論串已有10萬次瀏覽,可能已有許多人受害而不自知

2023-09-23

新聞 | 資安日報

【資安日報】9月23日,中國駭客鎖定臺灣安卓用戶,假借提供Whoscall付費功能的破解程式來散布惡意軟體

小心!透過論壇網站下載盜版軟體,很可能成為駭客鎖定的對象,而且,這樣的攻擊行動真實在臺灣上演,還是假借防詐騙來電辨識應用程式為誘餌

2023-09-23

新聞

Martech雙周報第41期:Salesforce推出AI CRM平臺,整合旗下眾多服務,還有AI助理及AI Low-code開發工具

本期Martech雙周報重點:Salesforce推出整合旗下眾多服務的AI CRM平臺,還有AI助理及AI low-code開發工具;漸強實驗室推出整合訊息行銷工具,從Line訊息及手機簡訊中判斷成本較低發送管道;Hubspot推出多種生成式AI行銷輔助功能並合併AI功能到統一產品線

2023-09-23

新聞 | Fila | OMO | 數據驅動行銷 | 數位轉型 | 新物流模式 | MarTech

【Fila臺灣發展跨通路商務7年歷程】實體運動用品賣場OMO轉型3關鍵

在數位轉型之路上,Fila臺灣採取了3大關鍵做法,分別是設立專門數位部門、利用數據驅動行銷、以及發展新物流模式

2023-09-23

| 政府資訊服務採購 | 行政院公共工程委員會 | 工程會 | 政府資訊服務採購作業指引 | 資安預算 | 政府採購法

比價值才能雙贏

公程會在9月出爐了全新增加的《政府資訊服務採購作業指引》辦法,也發布《修正資訊服務採購契約範本強化資安防護》來精進原有契約範本,這次的資服採購變革,往政府資服採購雙贏局面,邁開了關鍵一步

2023-09-23

新聞 | 零時差漏洞 | 蘋果 | iPhone | CVE-2023-41991 | CVE-2023-41992 | CVE-2023-41993

蘋果緊急更新iOS與macOS等平臺,修補3個已遭濫用的零時差漏洞

蘋果在9月21日緊急修補的3個零時差漏洞涉及不同平臺,目前已知的針對性攻擊行動則都鎖定使用iOS 16.7以前版本的iPhone

2023-09-23

新聞 | 政府資訊服務採購 | 行政院公共工程委員會 | 工程會 | 政府資訊服務採購作業指引 | 資安預算 | 政府採購法 | 臺北市 | 趙式隆

【政府資服採購作業指引:政府機關觀點】資安規範清單化是最大亮點,非資安專業的採購人員也能善用

臺北市資訊採購規範和資安要求更嚴謹,工程會公布《政府資訊服務採購作業指引》,同步修訂公布《修正資訊服務採購契約範本強化資安防護》,可望提升機關整體的資安防護水準    

2023-09-23

新聞 | 政府資訊服務採購 | 行政院公共工程委員會 | 工程會 | 政府資訊服務採購作業指引 | 資安預算 | 政府採購法 | 中華資安國際 | 洪進福

【政府資服採購作業指引:業者觀點】資安入規成為臺灣資安業者擴大市場的利基點

資安措施正式納入政府採購規範,未來政府每一項資訊服務採購,都必須根據資安防護等級:普級、中級、高級的要求,都有相對應的資安配套措施,也解決政府採購人員不懂資安專業的困境

2023-09-23

新聞 | 政府資訊服務採購 | 行政院公共工程委員會 | 工程會 | 政府資訊服務採購作業指引 | 資安預算 | 政府採購法 | 資訊基本法 | 凌群電腦 | 劉瑞隆

【政府資服採購作業指引:業者觀點】新指引讓業者有更合理利潤空間,長遠應推動資訊基本法立法

這位積極推動《政府採購法》修法的前輩認為,雖然制定行政命令有助於優化政府資服採購環境,但希望能推動制定《資訊基本法》明定數位發展部為資服業者主管機關,讓資訊服務採購再進階

2023-09-23

新聞 | 政府資訊服務採購 | 行政院公共工程委員會 | 工程會 | 政府資訊服務採購作業指引 | 變更控制委員會 | 叡揚資訊 | 張培鏞

【政府資服採購作業指引:業者觀點】甲方需求變更太頻繁,建議設立控制委員會評估合理性

機關需求調整不能無限上綱,叡揚資訊執行長張培鏞建議經費達到特定金額以上的專案,可設立變更控制委員會(Change Control Board),由甲方和乙方代表參與,共同討論決定需求的合理性

2023-09-23