新聞
Wiz Research發現中國人工智慧服務DeepSeek的ClickHouse資料庫配置錯誤，未設身分驗證，導致百萬筆機密日誌外洩，含聊天記錄、API金鑰與內部資料
Google利用量子處理器，模擬導體上的電子特性以及電子間的交互作用，這些進展使得量子運算離實際應用更靠近一步
2021-06-28
新聞 | AWS | CodeGuru | Java | GitHub Actions
Amazon CodeGuru現在可由GitHub Actions觸發程式碼分析作業
用戶能夠將Amazon CodeGuru整合到CI/CD工作管線中，在建置過程中由GitHub Actions觸發程式碼安全性分析
2021-06-28
新聞 | 富邦金控 | 2021臺灣資安大會 | 蘇清偉 | 資安長 | CSIRT | 金融資安
【臺灣資安大會直擊】富邦建立金控層級CSIRT，定義4大類情資，建置多種偵測與應變資安分析防禦系統來應對
富邦金控建立了電腦資安事件應變小組（CSIRT），金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管則為小組成員，目的是調度整體資源，因應資安事件的發生。富邦金控更將情資來源分為4大類別，並訂定相對應分析與因應措施，更建置了多項偵測與應變相關資安分析防禦系統。
2021-06-28
新聞 | 開放資料 | COVID-19 | 一起抗疫靠IT | 臺灣Covid-19本土病例地圖 | 確診人數分布地圖
公民開發者最新本土病例地圖開發幕後剖析，凸顯疫情開放資料最大問題
江明宗繼去年開發了臺灣口罩地圖應用後，今年更在5月25日上線了自行開發的臺灣Covid-19本土病例地圖，並不斷搜集g0v社群意見來精進地圖功能。他也根據這次的開發經驗，點出政府開放資料不夠完備的問題，認為許多資料的釋出過於小心翼翼，且開放與否取決於政府決策，沒有納入民眾需求
2021-06-28
以驅動程式型態存在的惡意蠕蟲Netfilter，驚傳內含微軟簽署的憑證，微軟公布初步調查結果
惡意程式竟然內有微軟的簽章，而讓微軟的軟體開發供應鏈亮起紅燈！防毒業者G-Data揭露名為Netfilter的蠕蟲程式，內含微軟簽章並得到微軟的證實
2021-06-28
