新聞

【資安日報】2月12日，Fortinet公布用於攻擊防火牆的身分驗證繞過漏洞

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

新聞 | 警察局 | 執法機構 | 勒索軟體 | Babuk | 華盛頓特區大都會警察局

華盛頓特區警局遭勒索軟體入侵，駭客以公布線人身分作為要脅

國外媒體The Record報導指出，今年興起的勒索軟體集團Babuk對美國華盛頓哥倫比亞特區的大都會警察局（MPD）發動攻擊，取得MPD調查報告等內部機密以要脅贖金，MPD目前僅坦承內部伺服器遭非法存取

2021-04-28

新聞 | Telegram | 支付 | 語音聊天 | 通訊軟體 | 端對端加密

Telegram整合更多支付服務供應商推Payments 2.0

Telegram新增整合8個支付服務供應商，用戶可以在任何聊天室中，接受或是使用信用卡支付

2021-04-28

新聞 | 微軟 | Azure | Xeon

Azure預覽採用第三代Xeon Scalable處理器的新Dv5與Ev5系列VM

Dv5與Ev5採用英特爾最新的第三代Xeon Platinum 8370C處理器，與前一代Dv4和Ev4系列相比，效能提升約15％。

2021-04-28

新聞 | Toyota | Lyft | 自駕車

Toyota子公司Woven Planet收購Lyft自駕車部門

Woven Planet將以5.5億美元收購Lyft的自駕車部門Level 5，而Lyft原本的開放平臺部門，會轉成新的自駕車部門

2021-04-28

新聞 | 玉山金控 | 數位轉型 | 組織改造 | AI | 新核心計畫 | 大數據 | Big Data | 謝萬禮

玉山徹底實現新核心計畫藍圖，打穩基礎後下一步是邁向場景金融

4年多前，從一開始只是核心系統的轉換，最後演變成了一個更大的新核心計畫，玉山的盤算是什麼？不只要瘦核，更要做到資料加值，甚至，將所有系統全面API化，還要能支應數位時代瞬間爆量的交易，這項基礎工程真正到位後，玉山下一步的計畫又是什麼？

2021-04-28

新聞 | 玉山金控 | 數位轉型 | 組織改造 | AI | 新核心計畫 | 大數據 | Big Data | 黃男州 | 謝萬禮

組織改造前先實現2大科技基礎，剖析玉山數位轉型戰略真正的關鍵

今年，對於玉山是至關重要的一年，這間創立了29年的銀行，即將脫胎換骨，開啟第四個十年，目標是邁向亞洲最具特色的標竿銀行。這十年來，玉山是如何一步步打穩資訊系統、AI兩大引擎，鎖定科技領軍策略，來驅動內部數位轉型？

2021-04-28

| 玉山金控 | 數位轉型 | 組織改造 | AI | 新核心計畫 | 大數據 | Big Data | 黃男州 | 謝萬禮

靜悄悄才是IT升級最高品質

若只是做到核心系統轉換，就像是幾棟大樓翻新，但新核心計畫，卻像是重新打造更完整的都市計畫，玉山金控暨玉山銀行資訊長謝萬禮如此比喻玉山新核心系統上線工程

2021-04-28

新聞 | 純網銀 | 樂天國際銀行 | 台新銀行AI智能徵審 | Line Bank | 玉山證券數位分公司 | FinTech | IT周報

Fintech周報第179期：不怕對手來勢洶洶，樂天銀行新推多項功能，更多元轉帳、繳費和彈性信貸產品

臺灣已有2家純網銀正式加入金融戰場，Line Bank在上周開行，一口氣推出6大產品與服務；樂天國際銀行也不遑多讓，近期再度推出多項新功能，包括全線上約定大額轉帳等多元轉帳功能，生活繳費、金融卡管理、信貸產品，也都設計了不少創新巧思，比如金融卡掛失或補發透過App一鍵就能完成。

2021-04-27

新聞 | 挖礦惡意程式 | 挖礦攻擊 | Microsoft Defender for Endpoint | 英特爾 | 威脅偵測 | TDT

英特爾與微軟聯手對抗挖礦惡意程式

針對惡意挖礦，微軟端點防護將整合Intel的TDT（Threat Detection Technology）技術，透過監控CPU效能，遙測訊號變化，當挖礦使用大量重複數學運算將被記錄、分析後得以偵測

2021-04-27

新聞 | 殭屍網路 | 殭屍大軍

新殭屍大軍形成，Sysrc-hello殭屍網路增強C2伺服器架構使大量受害電腦成為宿主，以擴展感染規模

Sysrc-hello利用漏洞散播惡意挖礦工具，而資安業者Lackwork發現其基礎架構，多了幾個新的C2伺服器，讓感染的規模擴張。

2021-04-27

新聞 | Mozilla | Python | WebAssembly

可在瀏覽器執行Python程式的Pyodide專案脫離Mozilla

Pyodide現在從Mozilla分離出來，在GitHub中以獨立組織的形式運作，並且發布了最新的Pyodide 0.17版本

2021-04-27

新聞 | 資安一周 | 資安周報 | IT周報

資安一周第143期：廣達傳遭勒索軟體REvil攻擊。明尼蘇達大學將漏洞導入Linux核心惹議

4/22-4/28 一定要看的資安新聞  

2021-04-27