新聞

駭客組織RedCurl利用Adobe元件側載惡意程式，意圖假借求職對法律產業發動攻擊

資安業者eSentire揭露駭客組織RedCurl（Earth Kapre）針對法律服務行業的攻擊行動，為了掩蓋攻擊意圖，駭客濫用Adobe應用程式元件來載入惡意軟體，從而進行後續的攻擊行動

新聞 | macOS Server | 終止支援 | 蘋果

蘋果終止macOS Server

蘋果自從將重點轉到iPhone及消費市場後，就不再著重開發macOS Server了，4月22日更公告終止支援macOS Server，為macOS Server的更新畫下句點

2022-04-25

新聞 | App Store Improvements | 蘋果 | iOS

蘋果準備清除App Store上的老舊程式

針對App Store上太久沒有進行更新的程式，蘋果通知開發者必須於30天內提交更新程式，否則會被下架

2022-04-25

新聞 | 數位服務法 | 歐盟 | 內容推薦 | 演算法

歐盟新法規定平臺需分享內容演算法、最高可罰6%全球營收

歐洲執委會公布《數位服務法》（Digital Services Act）條文規範，初步規定大型內容平臺需提供兩種以上內容推薦系統，歐盟可要求存取內容平臺演算法

2022-04-25

新聞 | 零時差漏洞 | 中國 | 國家級駭客

零時差漏洞遭濫用數量再創新高，Mandiant認為間諜駭客、中國最常這麼做！

根據資安業者Mandiant調查，2021是史上發現最多零時差漏洞的一年，總計出現80個零時差漏洞

2022-04-25

新聞 | 資安長 | CISO | 金管會 | 上市櫃公司

【企業為什麼要設立資安長】臺灣設立資安長動能來自法規遵循

到2022年底前，金管會透過修法方式，提升各產業公司資安防護能力，規定111家上市櫃公司必須設立副總層級以上的兼任資安長，有利於企業內部做資安資源的調度，金融業則是最先被要求設立資安長的產業

2022-04-25

| 資安長 | CISO

資安長是企業創新的引水人

如果企業執行長是決策、帶頭的船長，他依然需要一位擁有領域知識的引水人，指出前方水路的風險，航道的限制，甚至提供更佳航行路徑的建議

2022-04-25

新聞 | 合勤科技 | 合勤投控 | 資安長 | 游政卿 | CISO

【高科技業資安長經驗分享】稱職的資安長是業務的加值者

合勤投控資安長游政卿表示，資安很早就是公司重要營運環節，成立PSIRT（產品資安事件處理小組）團隊為商譽和產品安全加分，資安長掌管企業資安和產品安全兩大項目，資安長也成為企業營運的加值者

2022-04-25

新聞 | 金融業 | 資安長 | CISO | 第一銀行 | 劉培文 | 開放銀行

【金融業資安長經驗分享】稱職的資安長是業務的促成者

金融業是臺灣設立副總層級資安長的先鋒產業，第一銀行執行副總經理劉培文則身兼資訊、資安、數位金融和金融科技推動的高階主管，他認為，未來在開放銀行架構下，許多典範會隨之改變，資安長要設定長期願景，後面的策略戰術資源配置調整才跟得上

2022-04-25

新聞 | 查士朝 | 資安長

【專家觀點：臺灣科技大學資管系教授查士朝】稱職資安長要懂得確認資安需求並做好資源分配

不同產業的資安長有不同要求，例如，金融資安長最重要的工作是落實各種法遵，以及做好相關的稽核和資安檢查；製造業資安長應該做好資訊資產分級分類；電商服務業資安長則要制定制度，可以從各種Log檔追資安事件根因

2022-04-25

新聞 | 星展銀行 | 客座文章 | DBS | 金融科技 | 語意檢索 | 自動標記 | Chatbot | 聊天機器人 | AI

【DBS客座文章】星展銀行如何透過語意檢索聰明地幫聊天機器人模型加上標籤

基於語意檢索的智慧標籤系統能有效地被利用在聊天機器人上。結合文字及詞嵌入（針對個別領域進行優化）的方法比其他方法表現更優異。DataOps策略在處理大量文本資料上，能更有效改善資料品質，以及模型表現因此變得更好。

2022-04-24

新聞 | 工業控制系統 | ICS | Pwn2Own | 駭客競賽

Pwn2Own Miami for 2022落幕，研究人員找到26個位於工業控制系統的零時差漏洞

這場駭客競賽結果也顯示了工控系統因不常進行安全更新，導致研究人員找到不少可自遠端執行任意程式的零時差漏洞

2022-04-24

新聞 | Web3 | Andreessen Horowitz | a16z | 加密貨幣 | a16z Crypto Research

Andreessen Horowitz成立專門研究加密貨幣與Web3的a16z Crypto Research

繼設立以加密貨幣為主的投資基金之後，知名創投Andreessen Horowitz（a16z）宣布成立專門研究加密貨幣與Web3的a16z Crypto Research

2022-04-24