一周大事：Open Banking第二阶段开放那些消费者资讯查询？API应用项目首度公开。Google要将使用者体验纳入搜寻排名

台湾开放银行第二阶段Q3上路

金管会主委黄天牧宣布台湾开放银行第二阶段，将在今年第3季上路，并先采取试办模式。财金公司在去年底完成第二阶段消费者资讯查询技术与资安标准制定。今年，要进行第二阶段技术与资安标准的核备，并且，协助银行就核定版的技术与资安标准，进行业务申请试办。

此外，今年财金也会持续观察如英国、澳洲、香港、新加坡等国的发展情势，搜集金融机构、产业界与学界需求与意见，再配合主管机关的核定时程，来订定第三阶段交易面资讯的标准，并滚动式增订技术规格与完备资安规范。更多内容

 

使用者体验明年开始影响Google搜寻排名

Google预告2021年会把使用者的网页经验，纳入搜寻结果的排序依据。目前搜寻的排序依据是来自于数百种指标，未来则会加入与使用者经验相关的指标，包含Chrome先前发表的Core Web Vitals。更多内容

 

台湾超前部署防疫App将提供源代码供外国-防疫

图片来源_疾管署

台湾中央流行疫情指挥中心资讯组组长、也是行政院资安处处长简宏伟，在6月1日记者会中正式对外公开，台湾有2个超前部署App已经完成，包括：社交距离App以及健康回报App，将提供源代码给外国-防疫之用。更多内容

 

网络设备沦为转发钓鱼邮件跳板

随着全球疫情持续，国际间已传出许多以防疫为名的网钓事件，近期台湾也有相关案例，警政署刑事警察局在5月29日发布公告，指出这些网钓行动，目的是窃取个资与电邮账号密码。特别的是，这些钓鱼网站都使用了国内的IP地址，经刑事局调查，结果他们发现，它们其实是国内企业与民众，所部署的无线路由器，并说明是设备存在漏洞被骇客控制，遭设定VPN作为跳板所导致，可能钓鱼网站本身并不在台湾。更多内容

 

Taiwan FidO行动身份识别使用人数破万

报税旺季来临，今年5月，在综合所得税网络申报的网站系统上，提供了更多元的身份验证选项，支援去年内政部新推的Taiwan FidO台湾行动身份识别，让民众在登入-网站服务时，可以透过手机的生物辨识，来验证身份，免输入密码，截至5月底，已有超过1万民众使用这样的方式，登入报税系统。更多内容

 

国防资通电军人员遭调查局侦办

有台湾媒体报导国军网络战联队，因执行汉光演习模拟红军攻击任务，却被依内乱外患罪送办的消息，目前调查局与高检署仍在侦办。

我们取得一位与案情相关的前黄姓上尉说法，他表示，这起事件最初是在2017年5月举行的汉光33号演习，当时举行的国军攻防演练计划中，由当时称之为网络战大队（网络战联队前身）负责，在演练过程，攻击团队发现国防部参谋本部人事次长室（联一）的网站漏洞。更多内容

 

行政院回应户政个资外泄事件

资安公司Cyble在5月29日揭露，他们在暗网里发现一个外泄数据库，骇客宣称包含超过2千万笔民众个资，数据库的来源是内政部户政司，而引起各界关注。

行政院资安处处长简宏伟表示，该数据库的内容其实不是户政资料，是多组个资数据库整并而成。根据资安处的说法，这些资料曾于2017年出现，当时他们就与户政单位进行确认，内容不是户政资料，而在5月29日的事件里，他们先前已确认这些资料不是由户政单位所流出，并且从资料的时间、字段，以及内容等3个层面，来说明该数据库的特性，例如，个资内容相当老旧，而且是由多个来源拼凑而成。更多内容

 

国泰金控推电动车车联网区块链金融平台

图片来源_国泰金控

国泰金控数数发对外发表首个区块链计划，透过与电动车充电站服务平台ChargeSmith与区块链新创BSOS共同合作，采用超级账本开发框架，要把电动车行车电脑资料上链，规划先应用在集团旗下银行与产险的业务场景。数数发区块链团队更首度揭露采用超级账本自行建链的关键。更多内容

 

台湾5G手机前哨战提前开打

国内最快将在7 月迎来5G，随着5G开台进入倒数阶段，近期国内手机市场也开始升温，继三星之后，LG、Sony也先后推出5G手机，首波锁定旗舰级手机。

中华电信可望抢先开通5G服务，6月初NCC发给中华电信3.5GHz、28GHz两频段特许执照，在取得特许执照后，接下来中华电信将筹备营运，只要准备妥当便能按自身规划，适当时机宣布开通5G服务。更多内容

 

思科买下SaaS网络效能监控业者ThousandEyes

全球网通设备大厂思科（Cisco）准备买下美国SaaS网络效能监控业者ThousandEyes。ThousandEyes主要针对大型企业与服务供应商提供网络情报，包括微软、Slack、PayPal及Salesforce都是其客户。更多内容

 

Rust五度蝉联开发者爱戴语言排名冠军

开发者社群Stack Overflow针对6万名开发人员进行调查，显示Rust已是连续第五年获得最爱程式语言排行榜上的冠军，而在微软的推动下，去年与Python不相上下的Typescript，在今年站上排行榜亚军。更多内容

 

微软裁撤约聘新闻编辑，以AI取代

图片来源_微软

报导指出，微软正在导入AI的半自动化作业，由算法自数十个出版伙伴网站挑选新闻、初步过滤及处理后交给编辑、还会建议搭配的照片，而由人类选择头条新闻，现在微软决定全部自动化，AI还能改写标题、配照片、制图。微软同时对外证实，已裁掉旗下数十名约聘新闻编辑。更多内容

 

微软Package Manger爆出抄袭自他人产品

微软在Build 2020大会宣布Windows Package Manager引起瞩目，不过一名开发者声称这是微软以欺骗手法，取得他人产品智财的结果。开发AppGet的Keivan Beigi声称，微软曾找他面试并讨论AppGet技术细节但未获录用，直到微软发表Windows Package Manger后，Beigi才发现微软抄袭了AppGet。更多内容

 

Chrome 84将开始封锁遭滥用的网站通知

Google宣布，自2020年7月释出的Chrome 84开始，就会对滥用的网站通知开铡，自动封锁那些遭到滥用的网站通知，包括要求使用者得先允许通知才能存取网站内容，以及把通知伪装成系统对话视窗，诱骗使用者点击时导向广告的假网站通知。更多内容

 

树莓派4最新8 GB版本售价75美元

图片来源_树莓派

在树莓派4（Raspberry Pi 4）上市将近一年之后，官方推出版本更新，提供8 GB的内存版本，而2 GB版本则从原本的45美元降低至35美元，操作系统也同时更名成为Raspberry Pi OS。更多内容

 

骇客透过开发者在GitHub架后门

今年3月，一个署名为JJ的资安人员，向GitHub通报发现新的攻击事件，骇客锁定采用NetBeans整合开发环境的电脑来攻击，导致这些开发者提交到GitHub的程式码带有后门。该团队获报后，随即展开调查，发现有26个开源专案，被恶意软件借壳上架后门。更多内容