新聞 | 電子簽章法 | 數位部 | 數位簽章

電子簽章法修正法案獲立院三讀通過

新的電子簽章法確認電子文件及電子簽章,功能上等同實體文件及簽章,具有法律效力,並將使用憑證的數位簽章視為電子簽章的一種,數位簽章推定具有本人親簽的法律效力。此外,也將公務機關排除適用電子簽章的公告祭出落日條款,電子簽章法修法上路一年後,廢止排除適用公告。

2024-04-30

新聞 | 資安女力 | 尋找資安女婕思 | 資安競賽

第4屆尋找資安女婕思資安競賽優勝者出爐

培養臺灣資安女力的資安競賽GiCS尋找資安女婕思上週末舉行決賽,產生資安闖天關及創意發想賽的冠軍隊伍。值得一提的是,本次創意發想賽的大專院校組別,首度增加非資訊科系組別,打破資安人才源於資訊科技的刻板印象意味濃厚

2024-04-30

新聞 | GitHub Copilot Workspace

GitHub預覽AI開發者環境Copilot Workspace

Copilot Workspace允許開發者以自然語言與Copilot代理人互動,進行腦力激盪、規畫、建置、測試與執行程式碼,也可查看從想法到完成程式碼的整個過程

2024-04-30

新聞 | 歐盟 | 數位市場法 | DMA | Digital Markets Act | iPadOS | 蘋果

歐盟將iPadOS也納入《數位市場法》管轄

歐盟執委會於4月底宣布,將蘋果的iPadOS納入《數位市場法》管轄範圍,要求蘋果今年下半完成法規遵循

2024-04-30

新聞 | 數位部 | 公共程式平臺 | Public Code

公共程式平臺上線,首波開放22個公共程式

數位部正式推出公共程式平臺,首波上架15個類別22個公共程式,目前也與六都取得合作共識,未來在配套措施之下,共同推動公共程式。

2024-04-30

新聞 | 英國 | PSTI Act | IoT裝置 | 資安 | 密碼 | 安全更新

英國祭出新法令,禁止IoT裝置採用容易被猜到或可在網路上找到的預設密碼

英國正式施行產品安全暨電信基礎設施法PSTI Act,要求連網智慧裝置業者強化產品資安措施,包括不得採用弱密碼或常見預設密碼,並提供重要安全更新的最短修補時程

2024-04-30

新聞 | 福斯汽車 | Volkswagen | 網路攻擊 | 資料外洩.中國駭客

傳福斯汽車遭駭客竊取機密資料逾1.9萬檔案

ZDFheute及明鏡這二家德國媒體取得福斯汽車(Volkswagen)內部資安事故調查文件,指出福斯在2010年到2015年間疑似遭中國駭客入侵,導致近2萬份和電動車相關機密文件外洩

2024-04-30

新聞 | 美國聯邦通訊委員會 | FCC | T-Mobile | AT&T | Sprint | Verizon | 個資 | 隱私

美國四大電信業者出售客戶位置存取權限,被罰近2億美元

針對2019年媒體爆料美國電信商非法分享客戶位置資訊的事件,改朝換代後的美國聯邦通訊委員會決定重審此案,並對當地四大電信業者以侵害用戶隱私為由,祭出總額將近2億美元的罰款

2024-04-30

新聞 | OpenAI | 金融時報 | FT

金融時報授權OpenAI使用內容訓練AI

英國金融時報同意授權OpenAI使用其新聞內容,除了藉此進行模型訓練,ChatGPT輸出內容也能使用金融時報特定新聞摘要、引述、以及內容連結

2024-04-30

新聞 | google | Flutter | Dart | Python | 裁員

Google開發工具部門裁員,影響Flutter、Dart、Python等團隊

Google證實進行組織精簡,外界消息指出這波裁員影響該公司負責Flutter、Dart、Python開發工具的團隊

2024-04-30

新聞 | 資安日報 | Qlik Sense | Cactus | PlugX | Kimsuky | 群光電子 | SpaceX | 京鼎 | 165反詐騙

【資安日報】4月29日,互動式BI系統Qlik Sense危急漏洞遭到鎖定,對方利用勒索軟體Cactus發動攻擊

研究人員針對去年互動式BI系統Qlik Sense修補的已知漏洞CVE-2023-41265、CVE-2023-41266、CVE-2023-48365提出警告,指出勒索軟體Cactus持續利用相關漏洞發動攻擊,現在網際網路上仍有3千臺伺服器曝險

2024-04-29

新聞 | PlugX

研究人員揭露PlugX惡意程式攻擊行動,半年針對170個國家、近250萬臺電腦下手

針對中國駭客曾廣泛在攻擊行動裡使用的惡意程式PlugX,有研究人員取得其中一個已棄用的C2網域,進行調查並打算採取反制措施

2024-04-29

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2024年3月

在2024年3月的資安新聞中,有2份重要年度報告出爐,當中統整了2023全年的真實威脅態勢,一是關於零時差漏洞利用,一是關於網路犯罪的BEC詐騙、投資詐騙、勒索軟體攻擊,值得我們關注的是,這些威脅在2023年其實都有相當明確的增長,持續為企業組織帶來更嚴峻的挑戰

2024-04-29