新聞

數發部開放更多衛星可用頻段，首次開放衛星行動通信可用頻段

數發部公告修訂無線電頻率供應計畫，除了擴增8項頻段供電信業者申請設置使用衛星固定通信，首次開放7項頻段供電信業者申請設置使用衛星行動通信。

新聞 | Expeditors | 網路攻擊 | 勒索軟體 | 物流業

美國物流公司Expeditors遭勒索軟體攻擊，全球營運受波及

目前無法確定系統何時恢復正常的Expeditors，坦言這次網路攻擊事件恐嚴重衝擊其業務及營收

2022-02-22

新聞 | Google Drive | DS_Store | Mac OS | 隱藏文件格式

Google Drive將Mac DS_Store檔案判定侵犯版權

BleepingComputer推測，Google是依據資料封包的總和檢驗碼來追蹤受版權保護的內容，而本次Google Drive之所以誤判Mac DS_Store檔案，可能是因為版權內容和合法內容發生雜湊衝突所致

2022-02-22

新聞 | 美國著作權局 | AI | 人工智慧

美著作權局判定AI不具有繪圖著作權

美國著作權局（US Copyright Office）判定一個名為Creativity Machine的AI系統，對其所創作的藝術作品並不具備著作權，也不受美國著作權法保障

2022-02-22

新聞 | NFT | OpenSea | 安全事件 | 網釣攻擊

OpenSea用戶遭網釣攻擊，NFT被盜

OpenSea官方正在調查用戶疑似遭到網釣攻擊的安全事件，提醒用戶留意任何第三方提供的連結

2022-02-22

新聞 | 封面故事 | 郵件安全 | PPAP | 郵件安全防護 | 附件加密 | ZIP加密 | 惡意檔案 | 密碼壓縮檔

不用PPAP，其實還有其他安全傳檔方式

為避免加密壓縮檔的惡意郵件的威脅，企業若是逐漸開始封鎖這種傳檔方式，將有哪些替代作法可以使用？

2022-02-22

新聞 | 封面故事 | 郵件安全 | PPAP | 郵件安全防護 | 附件加密 | ZIP加密 | 惡意檔案 | 密碼壓縮檔

【威脅持續進化，密碼與壓縮檔反成攻擊者濫用手法】為何PPAP不能幫助提升資安？

郵件附檔以密碼壓縮的方式越來越不安全，因密碼以同管道寄送，保護形同虛設，郵件安全系統也無法掃描附檔

2022-02-22

新聞 | 封面故事 | 郵件安全 | PPAP | 郵件安全防護 | 附件加密 | ZIP加密

【PPAP弊多於利，日本多個機構與企業已明令禁用】以密碼壓縮檔在網路傳遞文件不合時宜

過去為了保護文件傳遞安全，有些人寄送電子郵件時將附加文件轉為加上密碼的壓縮檔，再將密碼傳給對方以解開附件，這種做法看似簡便卻也潛藏弊端，近期日本已興起禁用風潮

2022-02-22

新聞 | 資安日報 | Smishing | Power BI | NFT | WordPress | Golang | RedLine

【資安日報】2022年2月21日，WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體

擁有超過300萬WordPress網站採用的備份外掛程式UpdraftPlus出現嚴重漏洞，使得WordPress向這些網站推送更新軟體；再者，以Go語言打造的惡意軟體Kraken，也引起資安人員關注

2022-02-21

新聞 | 歐盟執委會 | WTO | 世界貿易組織 | 專利權 | 通訊技術

中國強迫歐洲業者在境內提供更低的專利授權費，歐盟要求WTO出面調解

針對中國最高人民法院禁止歐洲企業於境外對中國製造商提出專利執行訴訟，歐盟執委會要求世界貿易組織WTO進行調解

2022-02-21

新聞 | 殭屍網路 | Kraken | Windows | Smokeloader | RedLine Stealer

瞄準Windows的新殭屍網路程式Kraken，除了竊取用戶PC資訊還偷走加密貨幣錢包

安全研究人員觀察到Kraken去年10月開始，利用名為SmokeLoader的後門散布，以在Windows 電腦安裝竊密程式及挖礦軟體等惡意程式，還能躲避Microsoft Defender偵測以長駐在受害電腦中

2022-02-21

新聞 | 熱修補 | 安全更新 | Windows Server 2022 Azure | hotpatch | 微軟

微軟對Windows Server Azure Edition提供熱修補安全更新

和傳統更新相比，微軟強調熱修補（hotpatch）好處是安裝後不必重新啟動，能提升Windows Server上關鍵應用的運行時間

2022-02-21

新聞 | NFT | Salesforce

Salesforce數百名員工連署反對該公司的NFT雲端計畫

持反對意見的Salesforce員工認為，基於區塊鏈的NFT所需消耗的運算資源與電力並不環保，也是種不受監管且高度投機的金融資產

2022-02-21