【臺灣資安大會直擊】資安不只看他人怎麼做，自身資安需求與實際落差更應從資安風險評估著手
面對變幻莫測的攻擊型態，DEVCORE執行長翁浩正表示，企業關注近期流行攻擊型態之時，不該忘記從自身資安風險現況來評估，他並從臺灣企業資安需求調查角度出發，帶領大家進一步思考識別風險與處理風險。
2021-05-13
| 2021臺灣資安大會 | 供應鏈資安 | PwC | 工控OT | 物聯網
【臺灣資安大會直擊】製造業如何落實供應鏈資安？PwC建議先從6大面向開始做起
在供應鏈資安的威脅日亦嚴峻下，PwC建議企業可從供應鏈資安框架6大面向開始著手做起，再跟國際資安標準接軌。
2021-05-13
Qt 6.1發布迎來了多個眾所期待的Qt 5.15附加模組，官方也承諾，在後面的版本還會繼續加入其他模組
2021-05-13
開源API閘道器KrakenD框架現進入Linux基金會接受託管
API閘道器KrakenD框架現成為Linux基金會旗下專案Lura，這將是第一個由中立組織所託管的企業級API閘道器
2021-05-13
將來銀行新任總座許柏林今上任，將加強系統驗測、調整組織分工，力求盡速通過開業審查進入營運階段
將來銀行新任總經理許柏林正式上任，許柏林在金融業界資歷深厚，先前是華南銀行營運管理事業群暨資訊科技管理群副總，主要負責推動華南銀行數位轉型。到任將來銀行後，將先聚焦4大發展方向，包括加強系統驗測、調整組織分工等，目標是盡速通過開業審查，並取得營業執照進入營運階段。
2021-05-13
| 2021臺灣資安大會 | Slack | X-Forwarded | SSRF
【臺灣資安大會直擊】資安人員在臺灣資安大會首度揭露Slack新漏洞，一旦駭客濫用可發動SSRF攻擊
用戶端提供應用系統的使用者來源、存取的目的應用程式伺服器位置資訊，有可能在提供服務的網站應用程式沒有做好防備的情況下，成為攻擊者可濫用的弱點。在2021臺灣資安大會上，IBM軟體工程師陳孝勇首度揭露的協作平臺Slack漏洞，就與這類資訊的處理有關
2021-05-12
| TikTok | 短影片 | YouTube Shorts
追趕TikTok！YouTube也設立1億美元的YouTube Shorts創作者基金
YouTube先針對封鎖TikTok的印度，發表同性質服務YouTube Shorts，並在今年擴張至美國市場，現在更宣布要發布獎金給熱門短影音創作者
2021-05-12
| Wi-Fi | FragAttacks | WPA | WEP
所有Wi-Fi裝置皆存在FragAttacks漏洞，可被駭客用來竊取個人資訊和攻擊裝置
研究人員發現，所有的Wi-Fi裝置皆至少存在一個FragAttacks系列漏洞，而絕大多數的裝置則受多個漏洞影響
2021-05-12
| 異地辦公 | 持續營運 | 企業 | 中央流行疫情指揮中心
今日一口氣新增16起本土病例，但中央流行疫情指揮中心指出，目前未達到疫情警戒第3級標準，也就是未發生單日10起以上感染源不明之本土案例，或單周3起以上之社區群聚感染。不過，指揮官陳時中表示，企業可先小規模演練異地辦公。
2021-05-12