【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | Julia | 多執行緒 | 編譯器

Julia 1.5改進多執行緒功能正式發布穩定版API

多執行緒功能從Julia 0.5開始，就是實驗性功能，經過多個版本的改進持續加入新功能，現在終於在Julia 1.5成為穩定功能

2020-08-04

新聞 | Google Nest

Google入股百年保全業者ADT，建立Nest策略聯盟

Google透過異業結盟，為旗下智慧家庭裝置品牌開拓銷售通路

2020-08-04

新聞 | Zoom

Zoom將不再直接賣服務給中國客戶

由華裔人士袁征創辦的視訊會議平臺Zoom，宣布從8月23日起，不再對中國用戶提供直接銷售或產品升級服務，全部交由經銷商處理

2020-08-04

新聞 | Pixel 4a

Google發表平價手機Pixel 4a，價格下調至11,990元新臺幣

Google新一代平價手機Pixel改善硬體規格，售價從前一代399美元調降至349美元

2020-08-04

新聞 | 惡意程式 | Taidoor | 中國駭客

過去針對臺灣的惡意程式Taidoor又出現了！美國政府與警方警告，中國政府支持的駭客正以此變種發動攻擊

美國國土安全部及聯邦調查局指出，近期中國政府支持的駭客利用惡意程式Taidoor變種發動攻擊，已有組織遭入侵

2020-08-04

新聞 | TikTok | 美國 | 禁用 | 微軟 | 收購

川普：美國將在9月15日封鎖TikTok，除非它賣給微軟或其它美國業者

川普表示，基於國家安全的考量，在美國運作的TikTok不得由中國掌控，除非有美國業者在9月15日之前收購TikTok，不然他就要對TikTok下禁用令

2020-08-04

新聞 | 開源安全基金會 | OpenSSF | 開源軟體安全

Linux基金會成立開源安全基金會，微軟、Google加入

OpenSSF包含治理委員會、技術顧問委員會、以及不同工作小組和專案的主管單位。OpenSSF計畫代管多個和安全相關的開源技術專案，所有專案及資源都會置於GitHub上對外開放

2020-08-04

新聞 | 保險 | 資料共享 | 區塊鏈 | 醫療資訊交換 | 保險局 | 台灣人壽

【保險業上鏈實例：台灣人壽】台灣人壽走過3次區塊鏈實戰，預言聯盟鏈將掀起保險業IT軍備賽

用區塊鏈技術進行醫療理賠申請的作法，台灣人壽已經有了3次的豐富經驗。台灣人壽更預言，在此次保全／理賠聯盟鏈的推動，將為保險產業掀起一波IT軍備競賽。

2020-08-04

新聞 | 保險 | 資料共享 | 區塊鏈 | 醫療資訊交換 | 保險局 | 新光人壽

【保險業上鏈實例：新光人壽】壓寶聯盟鏈將串起醫療院所資料，新光人壽要完成理賠自動化最後一哩

新光人壽未來想要實現的模式，就是靠AI模型、RPA做到理賠全程自動化，關鍵就是得先在前端串起醫療院所的結構化資料，來打通資料進件的最後一哩

2020-08-04

新聞 | 保險 | 資料共享 | 區塊鏈 | 醫療資訊交換 | 保險局 | 壽險公會 | 保全理賠聯盟鏈

【雲端測試平臺將成未來創新試驗場】壽險公會如何打造區塊鏈聯盟鏈服務？

第一步先建立保險資料交換共通標準，再展開聯盟鏈系統建置，更引進雲端測試，同步讓各保險公司對測，保險局更要求資安標準得達到A級機關的水準

2020-08-04

新聞 | 保險 | 資料共享 | 區塊鏈 | 醫療資訊交換 | 保險局 | 電子保單存證

繼保全／理賠聯盟鏈後，保險產業還有下一波變革，壽險業電子保單存證年底上路

保發中心已完成強制車險電子式保險證；壽險業的電子保單存證，預計今年12月底可上線。接下來更要建置保單存摺功能，讓保戶可一次性總覽各家投保資料

2020-08-04

新聞 | 保險 | 資料共享 | 區塊鏈 | 醫療資訊交換 | 金管會保險局

【保全理賠聯盟鏈政策推手：金管會保險局長施瓊華】資料共享，讓民眾和業者能雙贏，下一步要所有保險公司都加入

若只是少數保險公司各自與醫院串接，效益不大，得要所有保險公司加入，醫療資訊交換的場景才算完整。當保險公司需要法規鬆綁，或是跨部門協調時，保險局願意出面

2020-08-04