APP下载

一周大事:企业远距办公的IT对策。HITCON ZeroDay调查:仅2成台湾企业积极处理漏洞通报

消息来源:baojiabao.com 作者: 发布时间:2026-08-11

报价宝综合消息一周大事:企业远距办公的IT对策。HITCON ZeroDay调查:仅2成台湾企业积极处理漏洞通报

台湾地区在2019年,经过HITCON ZeroDay确认公开的漏洞通报类型,其实都属于OWASP Top 10常见的漏洞,包括:注入攻击、敏感资料外泄、无效的存取控管与跨网站攻击。(资料来源:HITCON ZeroDay,iThome整理,2020年3月)

网通业抗疫实例:靠建立VPN备援机制,支撑千名员工远距办公需求

武汉肺炎疫情在全球持续延烧,即使大企业也难以幸免,像是Amazon、Google皆有员工相继确诊,使得与其接触的员工也得采取预防措施改在家办公,韩国也有不少企业受到冲击,例如三星、LG Display半导体厂区,皆有员工确诊染疫后,导致其中一间工厂紧急停工,造成产线停摆,恐面临营运的损失,就连台湾也有两家工厂,也因所有员工必须在家隔离而无法运作。更多内容

 

台湾证券市场逐笔交易正式上线

台股展开新的篇章,台湾证券市场全面实施盘中逐笔交易制度。金管会证券期货局副局长张振山表示,现今国际主要的交易市场都已采取逐笔交易,为跟上国际潮流,同时,提高交易速度与效率,是金管会推动逐笔交易的动机。

有别于以往盘中每5秒钟撮合一次的“集合竞价”,“逐笔交易”实施后最大的不同,是委托单随到随撮,借此提升交易效率。张振山表示,逐笔交易是以微秒(百万分之一秒)为概念的速度进行撮合,相较于先前快了许多。

证交所2014年上线的新一代交易系统,是基于证券交易制度迈向逐笔撮合的趋势所打造的。除了升级硬件主机,也重新改造交易系统架构核心系统,自行开发逐笔撮合系统。更多内容

 

2019台湾资安漏洞通报大公开

一般而言,绝大多数的网站系统,不一定有专人定期执行漏洞检测的工作,然而,近年开始有资安社群发起漏洞通报的活动,从这个层面来揭露相关的风险,提醒网站管理者注意。在台湾,则有漏洞通报平台HITCON ZeroDay提供这类服务,这是由社团法人台湾骇客协会建立的社群,iThome独家取得最新年度统计数据,发现2019年收到漏洞通报数量最多的产业,以教育业占比最高,制造业次之,传播及资通讯服务业排第3,光是这三者加总,就占所有产业的一半。更多内容

 

Wi-Fi芯片出现安全性弱点,已有多家厂商发出公告

在2017年揭露的KRACK攻击手法,震撼全球Wi-Fi用户,因为WPA2加密连线协定被发现多个安全漏洞,今年另一个WPA2安全漏洞Kr00k浮出台面,根据ESET目前公布的研究报告来看,当中已经列出经过他们测试而发现具有这类安全性弱点的一些设备,同时,也设置专属网页公布最新的修补状态,我们根据这里列出的资讯、向其他网络设备厂商所询问到的相关消息,以及网络上找到的厂商公告,整理成一份清单。更多内容

 

新光人寿防诈欺AI能快速揪出诈保业务员

新光人寿近几年偶有业务员侵占保费或诈保,不仅损害商誉,也影响业务运作,光是单一个案,就会造成上千万元损失。但要找出诈保业务员并不容易,查案时间动辄数个月,也不知道是否有共犯,或有其他受害者,也无法在出现异常的当下,先发制人。对此新光人寿利用过去10年累积的资料,来训练关联网络分析(SNA)模型,再根据业务员可疑行为,列出警示名单。对新光人寿来说,关联网络分析不只缩短查案时间,更能进一步找出共犯。更多内容

 

新版Windows终端机开始支援鼠标输入

图片来源_微软

微软去年推出的开源终端应用程序“新版Windows终端机”,可用来执行命令提示字元、PowerShell以及WSL(Windows Subsystem for Linux)等。在最新的Windows终端机版本0.10中,WSL应用程序以及使用虚拟终端(Virtual Terminal,VT)的Windows应用程序,现在开始支援鼠标输入,这代表像是tmux或是Midnight Commander这类应用程序,可以辨识用户在终端机视窗中点击的项目。更多内容

 

Slack大改版,对武汉肺炎研究者提供免费升级

图片来源_Slack

协作平台Slack翻修了使用界面, 在屏幕最上方新增了一个导览列,具备了可快速切换频道的来回按键,也能用来搜寻内容;边栏则可用来展示更多的资讯,如重要对话、档案或程式等;另有一个撰写快捷键,可先写完之后,再决定要把讯息传送给谁或哪个群组;也允许使用者把频道、讯息或程式纳入客制化的折叠区,如同文件夹的功能般。

此外,Slack宣布只要是从事与武汉肺炎相关研究、回应或缓解措施的团队,可以申请免费升级到付费版。更多内容

 

需求量太大,微软决定调降Microsoft Teams部分功能服务品质

图片来源_downdetector

因应在家上班的人太多造成的爆量需求,微软宣布将缩减Microsoft Teams部分功能,以避免服务断线或不稳。预计的调整包括,检查线上状态频率降低,显示对方正在打字的时间间隔拉长,以及影像通话分辨率等等。更多内容

 

欧盟要求串流服务限制内容品质以免占用带宽

欧盟的内部市场委员Thierry Breton多次呼吁串流服务业者、电信业者与使用者,应该努力避免网络拥塞状况,同时要求串流业者应与电信业者配合,只提供标准品质的内容,不要再以高清内容来占用带宽,对此全球最大影片串流服务业者Netflix同意了,表示将降低欧洲当地所有串流内容的位元速率。更多内容

 

2019年图灵奖得主出炉,3D电脑绘图元老获奖

美国电脑协会(ACM)宣布2019年图灵奖得主,也是两位专精于3D电脑绘图的先驱Hanrahan和Catmull。他们发表的技术不只颠覆了电脑成像,更改写动画电影、逼真特效和电玩游戏的发展,47部奥斯卡金像奖提名的电影,就有44部采用他们的技术。此外,Hanrahan更与学生开发GPU程式语言Brook,间接催生了Nvidia的平行运算架构CUDA。更多内容

 

苹果更新MacBook Air以及iPad Pro

图片来源_苹果

苹果发表新一代MacBook Air与iPad Pro。相较于2019年的MacBook Air,新款MacBook Air提供2倍CPU效能,绘图效能增加80%,最阳春的版本,其储存空间也从128GB提高到256GB,并把售价调降100美元。

苹果也更新11吋与12.9吋的iPad Pro,相较于2018年问世的第三代iPad Pro,第四代产品搭载了A12Z仿生芯片,内建超广角相机、录音室等级的麦克风,以及光达(LiDAR)感测器,打算把iPad Pro打造为全球最好的扩增实境(AR)装置。更多内容

 

香港以电子腕带追踪武汉肺炎隔离者

图片来源_香港-新闻网

香港-要求武汉肺炎居家隔离检疫者,必须配戴电子腕带,以掌握隔离者的行踪。港府资讯科技总监林伟乔表示,电子腕带内建的App并未直接搜集配戴者的位置,而是位置的变化情形,特别是他们所在地区的电信及通讯信号,以确保当事人没有擅自外出。更多内容

 

Microsoft Teams推出视讯会议新功能

图片来源_微软

微软发表了一系列Microsoft Teams产品功能更新,例如能改善背景干扰的降噪功能,能将旁人吃零食声音自动静音,但仍可听到说话者的声音,另一个是Raise Hand功能,则是能让远端会议参与者想要发表意见时,能够先发送一个视觉提示(visual cue)来取得大家注意目光,简报者再开始说话。

微软这次也将Teams视讯通话功能整合到工业用头盔,可以让现场维护人员透过这个头盔搭配摄影镜头,就能以语音方式现场与公司总部技术人员直接通话,协助他完成现场检修作业。更多内容

 

Android 11预览开始支援5G

Android 11第2预览版加入许多新的API,例如,开发者可以利用5G状态API,检查使用者是否正在使用5G新无线(5G New Radio,5G NR)网络,或是使用依赖现有LTE 4G基础设施的非独立网络(Non-Standalone Network),借此向使用者提示应用程序的连线品质,Google提到,开发者能结合5G动态量测API、带宽评估API以及其他现有的连接API,以充分运用5G网络带来的速度提升与延迟改进。更多内容

2020-03-29 11:46:00

相关文章