回顧1月第二星期的資安新聞,臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢,以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點;在資安威脅技術方面,有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | Thunderbird | 端到端加密 | OpenPGP

Thunderbird 78支援深色模式,且將內建端到端郵件加密

官方改善Thunderbird使用體驗,更新不少介面還提供深色模式,也預告將在78.2版提供端到端郵件加密功能

2020-07-21

新聞 | 推特 | API | 學術研究

推特發布全新API但暫不啟用

新版推特API提供更完整的功能,而且與舊版API採用不同的存取分級方法

2020-07-21

新聞 | 擴增實境 | VR | AR眼鏡 | IT月報 | 6DoF | 虛擬實境

AR‧VR月報第46期:Google釋出3D廣告格式Swirl正式版,網頁上結合沉浸式3D體驗內容行銷將變得更容易

Google正式推出3D互動廣告格式Swirl,這也意謂著,企業以後將更容易使用Swirl格式設計並客製所需的3D互動廣告,並在網頁上來呈現這些內容,以行銷自家商品。

2020-07-21

新聞 | WHO | 武漢肺炎 | 疾管署 | 譚德賽 | ISACA | 資誠

【從「相信WHO的下場」學防駭】不相信單一情資來源,落實事實查核是重要關鍵

WHO如今已從醫療專業組織淪為政治組織,打擊情報可信度,而在資安領域當中,我們在面對各種情報來源時,不僅要抱持合理懷疑態度,也要多方交叉比對情報正確性,降低資安事件爆發速度及帶來的影響

2020-07-21

新聞 | 從防疫學防駭 | PTT護國神文 | 防駭 | 防疫 | 資安 | 情資 | COVID-19 | 武漢肺炎 | 情資管理

【從「PTT護國神文」學防駭】要能及早掌握情資,才有機會超前部署與即時應變

面對未知的武漢肺炎疫情,疾管署提早掌握資訊,才能及早判讀與因應,企業也要掌握與自身風險相關的資安情資,像是蒐集漏洞資訊才能預先修補更新,關注攻擊活動評估自己是否也會受害

2020-07-21

新聞 | 恩主公醫院 | AI | ICD-10 | 遠距照護 | 傷口 | 護理站 | 醫療語音

聽懂中英夾雜和專業術語,恩主公醫院醫療語音平臺95%準確率上線

恩主公醫院揭露今年導入臨床流程的AI應用,包括準確度高達95%以上、能聽得懂中英夾雜和護理術語的醫療語音平臺,讓護理人員用說的,就能完成護理工作記錄。

2020-07-21

新聞 | Microsoft Edge 84 | TLS 1.0/1.1

微軟釋出Microsoft Edge 84,關閉對TLS 1.0/1.1的支援

Microsoft Edge 84預設關閉對TLS 1.0/1.1的支援,但仍提供緩衝政策,以重新啟用TLS 1.0/1.1

2020-07-20

新聞 | Sabre | FBI | 美國 | 監控 | 資料調閱 | 隱私 | All Writs Act

Forbes調查指稱FBI利用旅遊分銷公司Sabre資料庫進行全球監控

從美國航空獨立出來的Sabre公司,處理全球3成以上的旅遊預訂服務,可追蹤機票、飯店到租車等旅遊服務,是全球規模最大的旅遊分銷系統

2020-07-20

新聞 | Facebook Messenger

現在Facebook Messenger視訊功能也可以直接分享手機螢幕畫面

臉書為Messenger加入新功能,讓用戶使用Messenger視訊時,能分享螢幕畫面或網頁截圖給視訊對象

2020-07-20

新聞 | Slack | 管理員 | 分析

Slack加入參與度分析功能,管理員可掌握貼文觸及與瀏覽資訊

管理員將能看到大型公開頻道的訊息觸及與參與程度,並能夠使用API,將參與度資料整合到既有儀表板中

2020-07-20

新聞 | 勒索軟體 | Restart Manager

新勒索軟體Conti濫用Restart Manager,正在使用的檔案也難逃被加密的命運

VMware旗下的端點防護公司Carbon Black,最近揭露一款名為Conti的勒索軟體家族。這個系列的勒索軟體,具備多種獨特的能力,包含最多可使用32個處理器執行緒加速運作;提供命令列工具,讓駭客針對特定目標進行更精確的攻擊;藉由Windows作業系統內建的Restart Manager,解鎖正在使用的檔案再行加密

2020-07-20

新聞 | VPN | 個資外洩

vpnMentor:香港7家免費VPN外洩用戶資訊

7家來自同一個開發者的免費VPN服務,標榜採用「零紀錄」政策來捍衛使用者的資訊安全,卻暗中蒐集用戶資料存放在缺乏安全保護的伺服器,導致用戶資料曝光

2020-07-20