【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | 紐約時報 | AI | 電腦視覺

紐約時報以AI捕捉運動員3D姿勢，改進運動賽事播報

紐時開發的運動員3D姿勢量測系統，可從相機拍攝到的相片，推算出運動員的3D姿勢，並且計算出運動表現指標

2020-07-17

新聞 | 思科 | 交換器 | 仿冒 | 山寨

F-Secure：山寨版思科交換器暗藏安全風險

F-Secure拿到某家公司採購的山寨版思科交換器，在與正版品比對分析後發現，山寨品雖然沒有暗藏後門，卻透過軟體修補規避了思科平臺的認證檢查，代表交換器的安全性被削弱，將允許駭客透過網路攻擊執行任意程式

2020-07-17

| asyncio | 林信良 | 程式人

asyncio由簡入繁

在Python這套程式語言的開發環境當中，我們可以使用非同步I/O的處理方式，但似乎不易著手，事實上，我們可以先掌握async.run的使用，必要時研究其原始碼，瞭解事件迴圈基本操作

2020-07-17

新聞 | 電商 | 推播系統上雲 | 運算資源 | 活動系統上雲 | 紓解流量 | 混合雲架構

Momo購物網打造百萬人秒級雲端推播系統，成為200萬名行動用戶行銷通知關鍵

Momo購物網的推播系統原需逾4小時，才能將單筆訊息發送給百萬行動用戶，而使行銷活動無法達到最大成效。為使行銷活動發揮最大的效益，Momo著手將推播系統搬遷上雲，以藉雲端可彈性擴充主機的特性，來縮短訊息推送時間，並進而將活動網站也搬上雲端，以使用雲端運算資源，紓解推播訊息帶來的瞬間暴增流量。

2020-07-17

新聞 | 香港國安法 | 外國人才政策 | IT人才趨勢 | 雲端人才培訓 | 黑客松 | 愛立信 | 日本Yahoo | 中國螞蟻區塊鏈 | Google IT證書

IT人才雙周報第3期：104指出，疫情後臺灣IT徵才量略減少，但軟體設計工程師仍然大缺兩萬多人

104統計，臺灣IT職缺數量在疫情後略微下降；反觀美國，根據美國計算機行業協會（CompTIA）的統計，疫情期間IT職缺數的成長同樣趨緩，但在今年6月急遽回升，增加超過20萬職缺數

2020-07-17

新聞 | 資安一周 | 資安周報 | IT周報

資安一周第102期：防火牆作業系統接連傳出漏洞，可能導致駭客能取得最高權限或是發動阻斷服務攻擊

0709-0715 一定要看的資安新聞  

2020-07-16

新聞 | 跨雲分析資料 | 機密運算 | 資料控管 | 安全分析 | 自動化資料庫服務

Cloud周報第72期：瞄準企業跨雲分析資料的需求，Google推出BigQuery的多雲解決方案

新的多雲解決方案BigQuery Omni，可直接連結Google雲、AWS和Azure的資料，換句話說，企業將可從BigQuery使用者介面，直接查詢儲存在AWS和Azure的資料，並進一步作分析，不必將資料搬遷至GCP平臺。

2020-07-16

新聞 | Google雲端 | 雲端服務 | 香港 | 港版國安法 | 雲端資料中心 | 雲端地區

面對港版國安法上路衝擊，Google Cloud執行長正式回應：GCP將繼續投資香港資料中心

Google於2018年年底，啟用了香港雲端地區，而如今，港版國安法生效，Google雲端業務在香港的後續動向，備受關注。Google雲端執行長Thomas Kurian今日表示，Google會繼續維運香港的雲端資料中心，並繼續投資香港。

2020-07-16

新聞 | JEDEC | DDR5

DDR5標準出爐，頻寬是DDR4的兩倍

首個DDR5模組的傳輸速率估計可達4.8 Gbps，比DDR4現有最新模組的3.2 Gbps快上50%，但未來可望上看6.4Gbps

2020-07-16

新聞 | Kotlin | JVM | Java

Kotlin 1.4改進標準函式庫強化Java模組支援

Kotlin標準函式庫構件將預設帶有module-info.java模組資訊，可以更簡單地搭配Jlink生成的自定義Java Runtime映像檔使用

2020-07-16

新聞 | Google Meet | Google Chat | Chat Rooms | Gmail | 遠距協作

Google把視訊、協作、檔案及任務都整合到Gmail中了

從Google Chat拆分出的獨立功能Chat Rooms，每一個Room可代表不同的專案，使用者能邀請不同的團隊成員或合作夥伴加入，具備檔案及任務分享功能，並讓使用者在Gmail中就能與他人即時協作檔案

2020-07-16

新聞 | Deepmind | 演算法 | 通用性 | AWS | IoT | 聯合國 | 疫情追蹤 | 偏差 | google

AI趨勢周報第137期：DeepMind新指令集強化演算法通用性和效率

DeepMind設計一套類神經模型的輸入和輸出介面，能應對任意大小的輸入值，成功提高了演算法的通用性；Amazon近日正式發表工業級IoT監測服務SiteWise，可自動從工廠底層的IoT設備中提取數據，將其結構化並自動標記資料，來即時產生指標；聯合國教科文組織（UNESCO）聯手AI研究機構和智庫啟動CAIAC專案，要打造AI工具來抵抗疫情，預計九月開放給會員國使用。  

2020-07-16