新聞

金融科技產業聯盟成立三大重點：加大合作意願、建立持續合作創新機制、第一階段重點發展金融防詐

金融科技產業聯盟在近期正式成立，我們整理出聯盟制帶來的三大重點，包括加大金融業者間合作意願、建立一套金融業持續合作創新的機制，和接下來聯盟各工作圈將聚焦在發展金融防詐。

新聞 | 甲骨文 | Java授權

傳甲骨文開始嚴查Java授權

媒體The Register報導指出，最近一些美國企業收到甲骨文授權管理部門的訊息，詢問Java授權數量

2022-03-29

新聞 | Sophos | CVE-2022-1040 | Sophos Firewall

Sophos修補防火牆軟體遠端程式碼執行漏洞，已有用戶遭鎖定

Sophos Firewall軟體的用戶入口網站和Web管理介面，含有編號CVE-2022-1040的驗證繞過漏洞，能讓攻擊者遠端執行程式碼，漏洞CVSS 3.1風險值達9.8

2022-03-29

新聞 | google | 深度學習 | 糖尿病 | AI

Google新深度學習模型可利用眼睛外部照片，偵測糖尿病患血糖、血脂狀況

Google擴展過去利用眼底照片偵測心血管疾病的研究，開發出新的深度學習模型，只要使用眼睛外部照片，就能預測糖尿病患的血糖和血脂狀況

2022-03-29

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | Lapsus$ | 重放攻擊 | 汽車產業 | 零時差漏洞 | RTLO | Linux

【資安日報】2022年3月28日，Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛

在駭客組織Lapsus$攻擊事件中，Okta透露了更多細節，並承認2個月前就發現遭到攻擊；再者，研究人員發現能透過遙控器訊號的重放攻擊，來發動本田（Honda）汽車的引擎

2022-03-28

新聞 | Okta | 資料外洩 | 供應鏈攻擊

Okta坦承延遲公布第三方廠商被駭事件有疏失

針對1月間Lapsus$駭入Okta服務供應商Sitel、導致部分Okta用戶資料外洩一事，Okta坦承輕忽這起供應鏈攻擊的嚴重性，同時將持續調查內部是否有其他資料遭非法存取

2022-03-28

新聞 | 盜版Windows | Webhard | W10 Digital Activation | 惡意程式 | 木馬

非官方Windows授權啟動軟體藏有BitRAT惡意程式

駭客在韓國檔案分享平臺Webhard散布偽裝成盜版Win10 Pro授權啟動器的木馬程式

2022-03-28

新聞 | 印度 | 加密貨幣 | 徵稅 | 稅收

4月1日起，印度將向加密貨幣交易的資本利得徵收30%稅賦

即使有人認為印度開始向加密貨幣徵稅，是官方認同加密資產的重要里程碑，但30%的高稅賦也引來不少批評，指出它的利大於弊，將影響投資人的交易意願

2022-03-28

新聞 | 美國聯邦通訊委員會 | FCC | 卡巴斯基 | 中國電信 | 中國移動 | 國家安全 | 黑名單

美國將卡巴斯基、中國電信與中國移動列入國家安全威脅名單

美國聯邦通訊委員會禁止組織以特定的聯邦補助金，購買卡巴斯基、中國電信與中國移動的設備及服務

2022-03-28

新聞 | 數位市場法 | 歐盟

歐盟《數位市場法》引發隱私與安全疑慮

外界擔心修法中的《數位市場法》祭出避免大型網路平臺壟斷的規範，恐對使用者的隱私與安全帶來負面影響

2022-03-28

新聞 | 隱私盾 | 跨大西洋資料隱私框架 | 個資 | GDPR | 歐盟 | 美國

歐盟與美國達成跨大西洋資料隱私框架初步協議

新的跨大西洋資料隱私框架主要解決歐盟擔憂美國監控法令的兩項問題，一是國家安全監控活動的範圍及比例原則，二是情報機構不當蒐集及使用歐洲民眾個資的補救機制

2022-03-28

新聞 | NFT | Mykhailo Fedorov | 烏克蘭數位轉型部 | 烏克蘭戰爭 | 俄烏戰爭 | Meta History: Museum of War

烏克蘭以俄國入侵歷史發行NFT

在NFT平臺Fair.xyz協助下，烏克蘭成立名為Meta History: Museum of War的NFT博物館，以籌措戰後重建所需的財源

2022-03-28

新聞 | Chromium | 瀏覽器 | 安全漏洞 | CVE-2022-1096 | Microsoft Edge | Chrome

Google緊急修補Chrome桌機版零時差漏洞

Google與微軟分別釋出新版Chrome以及Microsoft Edge，以修補已存在攻擊程式、編號CVE-2022-1096的安全漏洞

2022-03-28