新聞

Google提供免費個人版程式助理Gemini Code Assist

挑戰免費版GitHub Copilot，Google公布標榜免費用量更大的Gemini Code Assist個人版，以及Gemini Code Assist for GitHub

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | 低軌衛星網路 | NIST | 後量子加密

【資安日報】2022年7月6日，惡意NPM元件恐影響數百個網站與應用程式、德國發布衛星網路的資安防禦指引

研究人員發現有駭客組織上傳惡意NPM套件，直到半年後才被發現；針對衛星網路的資訊安全，最近德國聯邦資訊安全辦公室與空中巴士合作，制訂了資安防禦工作的指引

2022-07-06

新聞 | 衛福部 | 遠距醫療 | 電子病歷 | 上雲 | 通訊診療辦法

衛福部力推遠距醫療：電子病歷上雲辦法下周上路、通訊診療辦法提4大修正方向

衛福部次長石崇良透露，新版醫療機構電子病歷製作及管理辦法預計下周公告施行，衛福部也將展開通訊診療辦法修正。這個新版電子病歷製作及管理辦法，是指去年12月預告的電子病歷上雲草案，將於本月上路，允許醫院使用雲端服務、設置電子病歷交換平臺，以及全院無紙化。通訊診療辦法修正4面向包括適用情境、實施項目、開放處方、簡化行政程序等。

2022-07-06

新聞 | 衛星網路通訊 | 軍事衝突 | 資安 | 德國

德國公布衛星安全防護指引

這項概要是由德國聯邦資訊安全辦公室（BSI）和德國航空太空中心（DLR）、空中巴士等聯合制作而成，旨在為衛星產業建立最低安全要求

2022-07-06

新聞 | Core Scientific | 挖礦 | 比特幣

全球主要比特幣挖礦公司Core Scientific在6月出售近8成比特幣

當比特幣價格在今年開始下滑時，挖礦公司很難再以設備及比特幣進行大規模融資，只得出售手中的比特幣作為因應

2022-07-06

新聞 | Software Freedom Conservancy | SFC | GitHub Copilot | 開源 | 侵權

開源軟體組織聲稱GitHub Copilot不遵循FOSS授權原則

開源軟體組織Software Freedom Conservancy（SFC）指稱，GitHub新的付費服務Copilot不當利用開源軟體社群資產，甚至可能侵占了某些授權軟體

2022-07-06

新聞 | 量子運算 | 加密演算法 | 抗量子破解 | 美國國家標準暨技術研究院 | NIST | quantum-resistant

NIST選出4款可防禦量子駭客的密碼學演算法

在2016年公開徵求抗量子破解的密碼學演算法後，美國國家標準暨技術研究院發表第一批由各國專家協作出的新一代密碼學演算法，將納入規畫中的後量子密碼標準

2022-07-06

新聞 | 美國 | 歐洲 | 生物辨識 | 進階邊境安全合作 | EBSP | 個資 | 隱私

美國迫使歐洲國家共享公民生物辨識資料

美國要求參與免簽證方案（Visa Waiver Program）方案的國家，自2027年起必須與美方簽定「進階邊境安全合作」（Enhanced Border Security Partnership，EBSP），以分享該國公民生物辨識資料、政治宗教信仰、等個資予美方以確保美國邊境安全

2022-07-06

新聞 | 歐盟 | 數位服務法 | Digital Services Act | 數位市場法 | Digital Markets Act | 蘋果 | google | Meta

歐洲議會通過《數位服務法》與《數位市場法》！傳訊服務必須互通，不得禁止使用者採用第三方App Store

《數位市場法》（DMA）最受矚目的規定之一，是強制蘋果及Meta等大型傳訊平臺，必須允許使用者與其它小型平臺用戶交換訊息

2022-07-06

新聞 | AstraLocker | 勒索軟體 | 解密工具 | 解密程式

勒索軟體AstraLocker收山，釋出解密程式

資安新聞網站BleepingComputer猜測，AstraLocker犯罪集團之所以棄勒索軟體業務轉向發展其他攻擊手法，是因為執法機構近期大力掃蕩勒索軟體犯罪事件

2022-07-05

新聞 | Chrome | google | CVE-2022-2294

Google緊急修補已遭開採的Chrome漏洞

Google更新了Chrome 103穩定版與Chrome 102延伸穩定版，以修補已遭開採漏洞CVE-2022-2294

2022-07-05

新聞 | 加密貨幣 | 加密貨幣借貸 | Celsius | Vauld | CoinLoan

加密貨幣產業動盪不安：Vauld暫停贖回，Celsius裁員，NFT創下一年來交易新低

加密貨幣借貸平臺Celsius Network暫停贖回，Vauld與CoinLoan也宣布暫停交易或限制用戶的贖回金額

2022-07-05

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體

【資安日報】2022年7月5日，駭客聲稱從中國警方取得10億民眾個資、Google修補Chrome瀏覽器零時差漏洞

又出現超大規模的資料外洩事件了！有人在駭客論壇求售22 TB的資料，聲稱內含10億中國民眾個資；Google修補了Chrome瀏覽器的零時差漏洞CVE-2022-2294，Windows、macOS、Android用戶應儘速安裝更新軟體

2022-07-05