一周大事：台湾中油、台塑石油遭恶意程式攻击。本土纯网银揭露详细IT组织架构

台湾中油遭受勒索软件攻击，影响加油站运作及支付服务

从5月4日中午开始，传出有不少台湾中油的加油站停摆，加油站电脑当机，甚至出现只剩下一座加油岛可用，民众只能使用现金与信用卡加油。台湾中油调查后发现遭网络攻击，系统感染勒索软件病毒，导致加油站部分付款机制受到影响，消费者无法使用储值卡（捷利卡）和行动支付（中油Pay）。更多内容

 

中油抢修遭骇系统，捷利卡与车队卡恢复使用

台湾中油5月5日发布公告，捷利卡与车队卡恢复正常使用，已针对重要服务器与电脑，重新建立系统。更多内容

 

中油遭勒索软件攻击隔天，台塑集团也出现电脑病毒攻击

台塑集团5月5日发现有员工电脑出现电脑病毒，决定全面清查，确认其他电脑没有问题才逐步开放使用，并表示旗下台亚加油站没有受到波及。更多内容

 

中油数据库和部分电脑主机遭勒索软件感染，断网防受骇范围扩大，暂通报为三级资安事件

台湾中油资讯系统受骇，据了解，主要的油品生产和制造系统并没有受到勒索软件危害，因有部分数据库和电脑主机受骇，中油立即透过断网进行灾害控管，受到勒索软件影响的包括捷利卡、中油Pay系统，但加油站的油品销售系统不受影响。更多内容

 

从Line Bank征才说明会一窥其技术发展

图片来源_ Line线上直播截图

预计在2020年第三季开业的纯网银Line Bank，近期举办了一场工程团队联合线上招募会，一口气派出App开发团队、Web开发团队、核心系统团队（Core Banking）、营运支援系统团队（Non-Core Banking）代表，介绍工作内容，并释出多项职缺与技能要求，对外大力招募资讯技术人才。透过这场招募会，可一窥Line Bank内部技术采用重点，甚至未来发展蓝图。更多内容

 

台北市-迈向第2阶段线上公务演练

近期台湾武汉肺炎疫情有趋缓迹象，但对-部门来说，仍不容丝毫松懈，像是很早就展开居家办公（Work From Home）演练的台北市-（北市府），就为了下一阶段居家办公的防疫需求，持续备战，不只已完成144个机关局处的视讯会议演练，5月初更开始加强员工居家线上公务的模拟演练，还要透过虚拟桌面架构（VDI）的部署方式，提供各机关人员居家办公使用，来弥补现有公务笔电数量的不足。更多内容

 

Redis 6大改版，增加了全新的RESP3协定

Redis之父Salvatore Sanfilippo宣布Redis 6正式版释出，Sanfilippo认为Redis 6中最重要的更新，便是新的Redis协定RESP3，RESP3带来了更丰富的功能，使得界面函式库可以更好地映射主机语言中各类型的Redis回应，此外，新协定还为客户端函式库瘦身铺路，最终将可让用户更快速地采用指令和模组。更多内容

 

今年第一季云端服务支出成长37%

市场研究机构 Synergy Research Group今年第一季的调查显示，全球各大组织在首季的云端基础设施服务支出达290亿美元，比去年同期成长37%。

Synergy Research首席分析师John Dinsdale表示，尽管武汉肺炎重创了全球社群与经济，但对云端基础设施服务市场却带来正面的助益；不可避免的，云端供应商也因疫情而出现一些问题，但在这个不确定的时刻，公有云却是企业维持正常运作的避风港。更多内容

 

IDC下修全球IT支出将衰退5.1%

疫情爆发至今，IDC不断修正对全球IT市场规模的预测，1月预估全球IT支出将正成长5.1%，但近日已修正为将大幅减少5.1%。整体而言，装置支出是所有IT支出中衰退最多的，手机支出将从原本5G带动支出的正成长，下修为负成长11.3%，PC及平板电脑则会下滑14.2%。更多内容

 

私募基金因BEC诈骗损失4千万，仅半数追回

近年全球遭受BEC诈骗的事件仍不断传出，最近资安业者更是发现新趋势，有骇客组织将目标锁定常有大量资金转移的私募基金。近日Check Point揭露一起实际案例，是英国私募基金遭骗110万英镑（约3,900万元）。由于这起BEC诈骗案之前，已有某家中国创投遭攻击者诈骗转账100万美元。因此，他们提醒，不只是一般企业会受害，私募基金与创业投资也成为BEC诈骗攻击的锁定目标。更多内容

 

商家免用刷卡机，Visa在台推出手机感应收款方案

图片来源／Visa

为扩大信用卡、感应式行动支付消费场域，Visa在台推出手机感应收款方案，让商家不需租用或购买刷卡机，就能以手机接受信用卡或行动支付感应付款。Visa强调该方案具备和刷卡机相同的交易安全，包括符合EMV芯片交易标准，买卖双方的交易以多层资安防护，提供和传统装置相同的动态安全性。更多内容

 

开发者注意！Visual Studio Online改名了

图片来源／微软

为了要让Visual Studio Online的名称，更能体现不仅仅是在浏览器中执行的浏览器，而是能撰写任意程式码的云端空间，微软决定将Visual Studio Online改名为Visual Studio Codespaces，调降执行个体价格，新增更低阶的执行个体。更多内容

 

Google开放Meet给所有账号用户免费使用

谷歌宣布从5月开始，将扩大开放Google Meet视讯会议平台，任何人只要具备Google账号，即可以工作或私人电子邮件信箱到meet.google.com注册、或以专属的Google Meet iOS或Android 版App，或从Gmail、Google 行事历启动Meet通讯。一般使用者还可享有企业和教育版本用户相同的功能，像是简单排程、屏幕共享、即时字幕及客制化版型，如加大的砖块式界面。

免费版Meet一开始没有使用时间限制，但从9月底开始就会限制最长60分钟。更多内容

 

专家踢爆，小米用户开启无痕浏览依然会被追踪

图片来源／Andrew Tierney

安全研究人员Gabi Cirlig及Andrew Tierney调查指出，小米追踪了手机用户的各种行为，并把相关数据传送到各地的服务器上，甚至是用户在无痕模式中的浏览行为也被追踪。

Tierney测试了Google Play上的Mi Browser Pro与Mint Browser，这两款源自小米的浏览器总计达到逾1,500万次的下载，发现它们同样也搜集及传输了使用者的浏览资讯。即使没有登入小米账号，也启用无痕浏览模式，手机所查询的字串与造访的网址资料，也会被纪录追踪。更多内容

 

Build 2020线上版开放报名，全程免费参加

因武汉肺炎疫情改为线上形式的Build开发者大会2020，将从太平洋时间5月19日早上，一连举行到5月21日早上（台湾时间为5月19日晚上，到5月21日晚上）。过往Build 的报名费用为2,395美元，但今年完全免费，报完名后即可参与所有场次。更多内容

 

培养下一代资安人才，英国虚拟网络学校上线

很早就推动青少年资安课程的英国-，今年也因应疫情，打造虚拟网络学校，采用了资安人才培训机构SANS Institute提供的CyberStart Game，这是一个互动式的游戏教学平台，提供超过200种基于游戏情境的网络安全挑战，于游戏中教导使用者如何破解程式、找到安全漏洞，以及追踪骇客的数位足迹，扮演英国资安情报人员的角色。更多内容

 

印度全面强制企业员工安装COVID-19接触追踪程式

图片来源／National Payments Corporation of India

Aarogya Setu是印度-针对疫情控管所打造的行动程式，透过蓝牙与GPS来判断使用者是否曾与确诊武汉肺炎的病患近距离接触，也可用来侦测使用者是否身处高风险感染区，最初供民众自愿下载，现在成为强制命令。

然而媒体却发现，Aarogya Setu会要求存取用户通讯录，随时随地都在追踪使用者位置，允许使用者随时确认周围有没有高风险对象，除了侵犯他人隐私，提高装置耗电量之外，也替骇客开启了大门，例如窥探、攻击或传送垃圾讯息等。更多内容