盜走德國總理梅克爾電郵,歐盟再出手製裁攻擊德國聯邦議會的駭客

歐盟理事會(European Council,EC)上週再度出手 制裁 於2015年攻擊德國聯邦議會的2名駭客與1個組織,包括凍結其資產及禁止入境,同時禁止歐盟國家的個人或組織金援他(它)們。

EC是在去年5月通過針對網路駭客的 制裁行動


Puppet推出適用於混合基礎設施的安全法遵新工具

自動化基礎設施管理工具廠商Puppet推出新的法遵工具 Comply ,以補充自家產品Puppet Enterprise,目的是要跨傳統與雲端環境,評估、修復和強化基礎設施配置的法遵政策,使用Puppet Comply可讓企業跨像是CIS(Center for Internet Security)基準等多重框架,符合各種法遵要


訊息發布和訂閲服務Amazon SNS提供先進先出主題功能

AWS使用者現在可以在所有商業地區,使用 SNS FIFO(First-In-First-Out)主題 ,讓用户也可以在Pub/Sub(Publish/Subscribe)訊息服務中,以嚴謹的順序處理事件,並且排除重複的訊息。

AWS提到,在設計分散式軟體架構的時候,定義服務交換訊息


Google地圖平台擴充按需叫車與送貨服務圖資工具

Google宣佈 擴展Google地圖平台 的支援,讓叫車服務與送貨公司,能夠取用更多地點與路線功能,採用新推出的按需叫車與送貨解決方案,可改進終端顧客從預訂到收貨過程的體驗,提供精準的行程預測路線與定價,也能按駕駛需求規畫


一週大事:衞福部要開放電子病歷上雲。中國信託靠AI打造全通路迎戰純網銀

衞福部準備開放電子病歷上雲

衞福部資訊處處長龐一鳴指出,衞福部正研擬鬆綁電子病歷法規,目前已同意電子病歷上雲,但不可出境。他也認為,完善的電子病歷架構,不只能打造遠距醫療信任基礎,還能促進更多機構間的資

Continue reading...

Ryuk駭客組織重啟勒索攻擊,法國IT外包商Sopra Steria可能是最新受害者

法國IT外包商Sopra Steria本週發生網路攻擊事件,兇手可能是惡名昭彰的Ryuk勒索程式。

Sopra Steria 本週公告 指出,他們於週二(10/20)晚間偵測到IT網路發生網路攻擊,已經採取控制安全風險的措施。該公司的安全團隊正致力於恢復正


新一波網釣攻擊假冒Microsoft Teams訊息以竊取Office 365憑證

電子郵件安全平台Abnormal Security本週 警告 ,在所偵測到的新一波網釣攻擊中,駭客寄出偽裝成Microsoft Teams自動訊息的郵件,以誘導Office 365用户輸入自己的登入憑證。

此一網釣訊息偽裝成來自Teams的活動,宣稱使用者的團隊成員想要透過Microsoft Teams與其


適用於Linux桌面的1Password釋出測試版

由AgileBits開發的密碼管理軟體 1Password ,現在向Linux桌面用户釋出了第一個Beta測試版本,使用者可以在Linux桌面,使用1Password查詢、編輯和組織密碼。官方也提到,他們預計會在明年初釋出正式版。

這個Linux版本的1Password,使用Mozilla力推的程式語言Rust


甲骨文10月修補402個漏洞

甲骨文本週釋出 第4季安全更新 公告,一口氣修補了涵括27項產品系列上共402個漏洞,包含35項被列為重大風險的軟體瑕疵。

這次修補規模僅次於7月的安全更新,那次釋出了超過440個修補程式,是史上最多的一次


英特爾第三季營收下滑4%,週四股價下挫近10%

英特爾(Intel)週四(10/22)公佈了今年 第三季財報 ,該季創下183億美元的營收,比起今年前兩季分別達到23%與20%的營收成長,第三季營收卻下滑了4%,使得英特爾當天的盤後股價大幅下挫9.37%,每股