| iThome

新聞

駭客組織Silver Fox假借提供瀏覽器、簡訊服務名義，意圖散布惡意軟體ValleyRAT

資安業者Morphisec公布駭客組織Silver Fox今年最新發起的攻擊行動，這些駭客一改過去手法，利用抖音及Steam遊戲的執行檔，於記憶體內載入惡意DLL，最終在受害電腦部署惡意軟體ValleyRAT

Line Bank開業7個多月，總開戶數破45.9萬戶，存款金額達145億元，其中近75%的用戶落在20歲到40歲的年齡區間，這家純網銀是如何在服務流程設計講求細節，並以跨團隊協作找出用戶使用金融服務的痛點，進一步打造最佳解方，成功吸引年輕客群的眼晴？

2021-11-18

新聞 | 微軟 | Azure | WebSocket | 網頁

微軟推出可用來建構即時網頁應用程式的Azure Web PubSub服務

Azure Web PubSub使用WebSocket協定，以及發布訂閱模式，來即時向網頁應用程式推送資料，供用戶方便建構網頁互動功能

2021-11-18

新聞 | GitHub | npm | 安全漏洞 | 修補

GitHub修補可讓駭客更新任何套件的Npm漏洞

GitHub這次修補了一項高風險漏洞，允許駭客以不具備適當權限的帳號，出版任何Npm套件的新版本

2021-11-18

新聞 | 高科技資安防禦 | 資安委員會 | 高科技產業聯防 | 產業聯防

面對日益嚴峻的資安威脅，臺高科技業商討資安治理作為與產業聯防

臺灣高科技業該如何提升資安，近日一場活動有臺灣大型企業針對這樣的議題進行談討，包括日月光、華碩與威聯通資安高階資安主管分享實務經驗，當中提到2大關鍵：「資安委員會」的作為與「產業聯防」的發展。

2021-11-18

| Python 3.10 | 模式比對 | PEP 634 | Java | 多型 | 程式人 | 林信良 | 程式學習

模式比對與多型

模式比對就是函數式世界的多型，不同於物件導向推崇的子型態多型，模式比對是特定（ad-hoc）多型，在同時支援物件導向與函數式典範的語言中，必要時兩者也可以併用

2021-11-18

新聞 | ISO/SAE 21434 | TISAX | 車輛資訊安全 | 車聯網

BSI剖析汽車產業資安標準規範，ISO/SAE 21434與TISAX將受重視

隨著車聯網與自駕車的技術發展，車輛產業標準生態，已從傳統的功能安全、品質，擴展到資訊與網路安全，BSI指出今年發布的ISO/SAE 21434，其實就是因應車輛安全法規的CSMS要求的展現，同時，也提到汽車產業已經發展出的可信任資料安全評估交換TISAX機制，如今也正受到看重，能幫助供應鏈彼此瞭解安全程度。

2021-11-17