新聞

【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | NCC Group | 低功耗藍牙 | Bluetooth Low Energy | BLE | 安全漏洞 | 智慧門鎖 | Tesla | Kwikset/Weiser

研究人員揭露重大的BLE漏洞，舉凡支援接近解鎖功能的汽車、門鎖或筆電都可能遭駭

NCC Group公布一項低功耗藍牙（BLE）安全漏洞，能攻陷所有以BLE作為接近身分認證的裝置，包括Tesla Model 3以及Kwikset/Weiser旗下Kevo系列的智慧門鎖

2022-05-18

新聞 | Google Health | FDA | Bakul Patel

Google延攬前FDA主管出掌數位健康部門

外界分析，Google之所以延攬美國前聯邦食品及藥物管理署（FDA）主管Bakul Patel來負責數位健康業務，是因為Patel具備監管AI及軟體產品的經驗

2022-05-18

新聞 | 萬士達卡 | MasterCard | 生物辨識 | 身分驗證 | 數位支付

MasterCard推出人臉、掌紋付款功能

透過綁定臉部影像或手部特徵和信用卡帳戶，讓消費者在購物結帳時不需要再出示卡片付款

2022-05-18

新聞 | 蘋果 | 無障礙 | iPhone | iPad | Apple Watch | 放大鏡 | Magnifier

蘋果預覽新的輔助功能，可替盲人偵測門的狀態，替失聰者提供即時字幕

專為iPhone與iPad視障用戶打造的Door Detection功能，能提供目的地門口位置、與用戶的距離，門是否開啟以及如何開門，並提供門牌號碼或無障礙標誌資訊

2022-05-18

新聞 | One Outlook

微軟開始測試跨Windows、Web平臺的One Outlook用戶端軟體

微軟將透過One Outlook統一Windows、Mac及Web版郵件軟體，並取代內建在Windows的Mail及Calendar

2022-05-18

新聞 | Assured Open Source Software | google | 開源軟體 | 開源專案 | Java | Python

Google Cloud新服務將提供經安全驗證的開源套件

Google宣布Assured Open Source Software服務，協助企業或開發商取得經過Google漏洞檢查及簽章的開源套件，預計今年第3季開放測試

2022-05-18

新聞

確診人數再度攀升，蘋果再度延後回辦公室上班的計畫

蘋果無限期延後要求員工每周進辦公室3天的計畫，並接受員工提出全遠端工作的申請

2022-05-18

新聞 | 推特 | 假帳號 | Elon Musk | Twitter | 收購

不滿推特配合度低，馬斯克揚言收購恐無法進行

本周因不滿推特估算假帳號方法的解釋，馬斯克（Elon Musk）說，在推特（Twitter）確實說明估算方法之前，收購交易無法進行

2022-05-18

| 程式人 | 林信良 | 程式學習 | 重構 | 效能最佳化

重構與效能

想調整效能？先增加可讀性！重構增加了可讀性，不過會使得效能下降？最佳化增加了效能，卻會導致程式難以理解？不是的！兩者其實是相輔相成！

2022-05-18

新聞 | Meta | TikTok | 追蹤器 | 目標式廣告

研究指稱許多網站在使用者還沒提交前，就已外洩所輸入的內容

研究人員調查發現，蒐集網站未提交表單的第三方追蹤器來自不少知名業者，包括Adobe、Oracle、Salesforce、Meta與TikTok

2022-05-17

新聞 | 美國司法部 | 勒索軟體 | 駭客 | 醫師

打造及銷售Jigsaw與Thanos勒索軟體的竟是一名55歲的心臟科醫生

美國司法部起訴一名心臟專科醫師，原因是被告的第二職業是打造及銷售勒索軟體的駭客

2022-05-17

新聞 | NCC | 衛星 | 無線頻率

NCC說明我國開放衛星無線電頻率政策，三大電信盼明確處理衛星與5G特定頻率干擾問題

由於將開放核配的衛星固定通信用無線電頻率中，27.5到30.0GHz頻率和現行5G的28GHz毫米波頻段重疊，行動寬頻業者包括中華、遠傳、台灣大哥大表達關切，希望釐清未來衛星與5G部分頻段可能產生干擾的問題。

2022-05-17