新聞

思科修補網路存取控制(NAC)解決方案Identity Services Engine(ISE)重大層級漏洞CVE-2025-20124、CVE-2025-20125,並指出這些漏洞非常嚴重,若不處理攻擊者有機會遠端執行任意命令,或是提升權限

新聞 | 中央流行疫情指揮中心 | 活動史 | 臺灣社交距離App

單日新增29例本土案例!其中7例尚未查明感染相關性

中央流行疫情指揮中心今日宣布29起本土病例,其中16例與臺北市萬華區群聚案例有關,5例與蘆洲個案1203相關,1例與宜蘭遊藝場相關,7例尚未查到相關性。同時,指揮中心也更新昨日公布之群聚案例活動史,並鼓勵民眾使用臺灣社交距離App。          

2021-05-14

新聞 | Line Bank | 壓力測試 | 金管會 | 樂天銀行 | Pi拍錢包 | 行動支付 | 將來銀行 | 第一銀行 | IT周報

Fintech周報第181期:Line Bank開業首日大當機2主因出爐,但金管會無法接受將再要求檢討為何事前壓測不足

Line Bank自開業後有不少爭議,包括開業當日系統大當機,以及立委質疑開戶時,蒐集用戶在銀行開戶個資以外的資訊的目的。金管會已就這兩點回應,Line Bank也就Line帳號與銀行帳戶綁定這件事給出回覆。

2021-05-14

新聞 | CI | 關鍵基礎設施 | 勒索軟體 | 燃油管道系統 | Colonial Pipeline | 美國 | 資安 | 駭客 | 網釣

彭博社:遭勒索攻擊的Colonial Pipeline花了大筆冤妄錢,換到不中用的解密工具

彭博社報導指出,Colonial Pipeline付了近500萬美元的贖金來換取解密工具,但是駭客給的解密工具速度太慢,該公司依然得用自己的備份來復原系統,需要一周以上的時間才能讓營運完全恢復正常

2021-05-14

| COVID-19 | 武漢肺炎 | BCP | 企業持續營運

本土疫情升溫,全民應落實防護措施

面對瞬息萬變的疫情,即使過去維持得不錯,但仍難以百分之百擔保未來繼續保持這樣的佳績,全體國民應提高警覺,隨時注意疫情警戒等級的變化

2021-05-14

新聞 | Niantic | AR | Pokemon Go

Niantic擴充AR工具以及其開發者平臺推出Niantic Lightship

Niantic Lightship現在進入Beta測試版本,能夠僅使用智慧型手機鏡頭即時進行網格化,官方還將提供全球永久性錨定功能

2021-05-14

新聞 | Confluent | Kubernetes | Kafka

Confluent供用戶在私有雲部署和管理企業級Kafka服務

以Kubernetes為基礎,Confluent讓用戶可以在私有雲環境,部署和管理企業級Kafka服務Confluent平臺

2021-05-14

新聞 | AWS | SaaS | 開源

AWS開源可加速雲端應用程式專案開發的SaaS Boost

AWS現在於GitHub上開源,可簡化將應用程式轉成SaaS的工具SaaS Boost

2021-05-14

新聞 | 亞矽2.0 | AIoT | IoT開放標準 | 邊緣運算 | IT周報

IoT雙周報第92期:臺灣亞洲.矽谷2.0計畫更具體方案出爐,4年將砸逾200億元擴大投資AIoT與創新創業

經過半年多與各部會討論協商,國發會近日揭露了未來亞洲.矽谷2.0計畫 的推動方向,規畫4年投入逾200億元,擴大包含AIoT在內的數位科技導入 產業發展與創新創業。

2021-05-14

新聞 | ZTA | 零信任架構

【臺灣資安大會直擊】零信任架構該如何對應企業實務的資安防護規畫?思科提出3W評估模式

想要在自身的IT環境,規畫與建置符合「零信任」概念的資安防護體系,企業可參考NIST訂定的Zero Trust Architecture,然而,在實務上,該如何快速進行對應?思科幾年前即提出一套3W框架,可分別從工作力(Workforce)、工作負載(Workloads)、工作場所(Workplace)來進行探討與對應

2021-05-13

新聞 | 第一銀行 | 數位安全處 | 張晉榮 | 廠商安全標準 | 情資 | 紅隊測試 | 資安人才培育 | 2021臺灣資安大會

【臺灣資安大會直擊】無法100%防禦入侵怎麼辦?第一銀行數位安全處處長一句話揭露資安防護關鍵原則

企業在面對駭客威脅時,可率先採取的防備措施,比如網段隔離、詳實的事件追蹤處理,或是如何驗證資安防護的有效性,甚至需建立廠商安全標準評估機制來遴選廠商,更要發展安全測試的機制。此外,更要明訂由一線業管單位承擔資安事件的主要責任。

2021-05-13

新聞 | 5G專網安全 | 企業5G專網 | 惡意基地臺 | 資安 | 臺灣資安大會 | 鄭欣明 | IoT | 物聯網 | DOS

【臺灣資安大會直擊】企業5G專網如何抵擋惡意基地臺攻擊

駭客透過惡意基地臺可對5G專網發動DoS攻擊,癱瘓專網內IoT裝置

2021-05-13

新聞 | 2021臺灣資安大會 | Active Directory | Krbtgt | Mimikatz

【臺灣資安大會直擊】奧義智慧指出AD管理上出現的常見問題,恐成為駭客攻擊的破口

企業的AD已是駭客常見的攻擊目標,然而,原因很可能與配置不當有關!在2021臺灣資安大會的議程上,奧義智慧彙整企業可能會出現的現象

2021-05-13