| iThome

金融科技產業聯盟在近期正式成立，我們整理出聯盟制帶來的三大重點，包括加大金融業者間合作意願、建立一套金融業持續合作創新的機制，和接下來聯盟各工作圈將聚焦在發展金融防詐。

Databricks湖邊小屋架構能夠突破傳統資料倉儲的限制，使得醫療保健產業可以利用半結構化和非結構化資料，並且結合人工智慧技術，發展醫療產業的資料創新應用

2022-03-11

阿姆斯特丹自由大學VUSec實驗室發表一篇研究，揭露他們如何找到英特爾及Arm當初修補CPU推測執行漏洞Spectre的未竟之處，成功開採其中最危險的Spectre變種（Spectre v2，CVE-2017-5715）

2022-03-11

在俄羅斯與烏克蘭之間的紛爭，先前傳出許多針對烏克蘭的網路攻擊行動，而近期有研究人員揭露俄羅斯政府網站疑遭竄改，且出現鎖定該國的資料破壞攻擊程式；再者，新的CPU推測執行漏洞波及三大廠牌產品，而引起關注

2022-03-10

根據WordPress外掛安全服務業者Patchstack觀察，在2021年有29％含有重大安全漏洞的WordPress外掛，負責的開發者選擇忽略修補作業甚至直接下架了事

2022-03-10

網路服務業者Cloudflare和Akamai表示會配合美國政府對俄羅斯官方提出的制裁政策，但不會停止對合法俄羅斯民眾提供服務

2022-03-10

拜登政府訂出6項推動數位資產發展的國家政策，包括支援可確保責任開發及使用數位資產的先進技術，以及探索美國中央銀行數位貨幣的發展

2022-03-10

提防俄羅斯及白俄羅斯政府透過勒索軟體攻擊或加密貨幣網路來規避經濟制裁，美國財政部金融犯罪執法局（FinCEN）要求金融機構強化資安，留意可疑加密貨幣金流，並對其客戶執行盡職調查

2022-03-10

駭客開採加拿大電信業者Mitel的IP網路設備漏洞發動DDoS攻擊，研究人員研判該漏洞能引發空前DDoS流量

2022-03-10

根據資安業者Mandiant觀察，APT41去年中旬開始鎖定美國州政府網路發動攻擊，已成功入侵至少6個州政府網路，這個中國駭客組織也善於將新興安全漏洞快速應用於實際攻擊行動，包括美國18個州使用的商用軟體USAHerds零時差漏洞，以及Java程式庫軟體套件Log4j漏洞

2022-03-09

微軟Azure SQL資料庫用戶，現在可以於資料控管服務Azure Purview，查看動態資料處理歷程，以利企業管理隱私和遵循法規

2022-03-09

Google分散式資料庫系統Cloud Spanner的用戶，現在能利用OpenTelemetry接受器，將監控指標匯出至第三方應用程式效能管理工具中

2022-03-09

繼拒絕俄羅斯及白俄羅斯的AWS新用戶註冊後，Amazon本周起進一步切斷了這兩個國家民眾向Amazon網站訂購商品的管道，而且對俄羅斯的Prime Video用戶終止服務

2022-03-09