IBM與ProMare打造的無人自駕船正式啟航進行海洋研究

由非營利的海洋研究組織ProMare及IBM共同打造的 五月花號自駕船(Mayflower Autonomous Ship,MAS) 於上週正式啟航了,它與400年前(1620年)美國第一代移民從英國普利茅斯(Plymouth)搭乘五月花號(Mayflower)到美國的航線相似,但這次它的任務是協


德國研究人員於HITCON公開胰島素泵浦的藍牙傳輸漏洞,駭客可從中進行中間人攻擊

糖尿病的情況台灣相當可説是相當嚴重,根據國家衞生研究院《2019台灣糖尿病年鑑》,盛行率已經超過11%,患者人數超過230萬人,而能協助他們穩定提供胰島素的泵浦(insulin pump)裝置,一旦存在資安漏洞,影響層面

Continue reading...

家電大廠Panasonic揭露自建威脅情資平台的研究結果,每5個惡意程式就有1個與物聯網有關

物聯網資訊安全受到家電大廠的重視,甚至進一步採取較為積極主動的策略,自行建置威脅情資平台,來收集與分析有關威脅,進而回饋到產品開發的資訊安全工作。Panasonic先前於2020台灣資安大會上 介紹 對於連網家電資安的作

Continue reading...

正視資安框架的價值

去年初,我們看到有資安廠商正式在台介紹一套資安框架,名為 NIST Cybersecurity Framework(CSF) ,接著,在3月下半的台灣資安大會上,也有會計師事務所高層前來主講NIST CSF。後續舉辦的Cybersec 101系列研討會當中,更是以此為題,根據CSF當中的五


美政府發布緊急指令,要求週一前完成Zerologon修補

研究人員上週揭露Windows一項風險評分10.0的重大安全漏洞Zerologon,可讓駭客駭入並控制公司Active Directory網域。 美國國土安全部 上週因而發布今年第4次緊急指令(Emergency Directive),要求所有政府機構應在週一午夜前修補好該漏洞。

最新編號CVE-2


川普原則上同意甲骨文與TikTok的協議,封鎖行動延後一週

美國總統川普(Donald Trump)在上週六(9/19) 表示 ,原則上同意TikTok與甲骨文及Walmart之間的協議,三方也都在同一天發表了正式聲明,TikTok母公司字節跳動將設立新的TikTok Global公司,奠基於甲骨文的第二代雲端(Generation 2 Cloud)資料中心,原本要


Check Point:伊朗駭客已發展出可以破解雙因素認證的Android惡意程式,並企圖挾持Telegram帳號

以色列資安業者Check Point Research近日揭露一名為Rampant Kitten的駭客行動,指出這是由伊朗實體所主導的攻擊行為,鎖定伊朗移民、伊朗少數民族、反政權組織及抵抗運動人士發動攻擊,該行動透過各種途徑滲透目標對象,包括可竊取個人文件、


Windows 10 20H2釋出最後測試版,正式版名為October 2020 Update

微軟上週五(9/18) 宣佈 將透過Release Preview版通道,將Build 19042.508 (KB4571756)釋出給Insiders測試方案的開發人員及企業用户,有些將會被自動下載。微軟也宣佈Windows 10 20H2正式名稱為Windows 10 October 2020 Update。


舊版Android Firefox漏洞會導致裝置被同Wi-Fi網路的駭客劫持

研究人員發現Android版Firefox一項漏洞,可讓攻擊者劫持同一Wi-Fi網路上的火狐瀏覽器用户,使之連到惡意網站。Android版Firefox 79以後版本已解決該漏洞。

這項漏洞是由澳洲研究人員 Chris Moberly 發現,它存在於Android版Firefox上的簡單服務發現協定(SSDP,


印度的蘋果線上商店將於本週開張

蘋果上週 宣佈 ,即將在9月23日於印度設立線上商店,專門提供蘋果的各式產品與支援服務,且將具備與全球其它蘋果線上商店同樣的體驗。

其實蘋果早在20年前就進軍印度市場,還於2016年在當地設立了程式設計與開