一周大事：GitHub要让开源码流传千年。知名企业接连中标，台湾勒索软件灾情浮上台面，企业如何防范？

从医院到知名企业接连中标，台湾勒索软件攻击白热化

台湾继2019年发生数十家医院同时遭受勒索软件袭击的重大资安事件后，今年多家能源与高科技业者，也遭骇客锁定植入勒索软件而影响营运。目前最新灾情疑似发生在穿戴装置大厂Garmin。

【iThome独家】Garmin疑遭勒索软件攻击，影响产线运作，手机App更新无法同步

调查局5月证实多家企业遭骇客组织入侵渗透，恐成勒索软件攻击未爆弹

2019国家级资安事件：勒索软件侵袭台湾医院

【勒索软件防护指南】摆脱勒索软件威胁，落实端点防护与资料备份是关键

【2020十大资安趋势】勒索软件持续成为企业慎防的资安焦点

 

GitHub将程式码以胶卷形式封存于北极圈

图片来源_Github

基于开源程式码是现代文明的基石，也是全人类的遗产，GitHub去年发表GitHub封存计划（GitHub Archive Program），要将程式码储存一千年，让后代在需要的时候取用，目前已完成这项计划，将程式码以特制胶卷形式封存于北极圈。更多内容

 

未达GDPR保障，欧盟法院废除美隐私盾协议

本月欧盟法院（CJEU）以美国无法提供与欧盟一致的隐私保障为由，宣布废除《隐私盾》（Privacy Shield）资料传输保护协议，《隐私盾》旨在简化美国企业将欧洲民众资料传送到美国的流程。外界认为，此一裁决将冲击所有在欧盟设立子公司的美国企业，这些企业必须把欧洲民众个资移出美国。更多内容

 

欧盟将对IoT装置及服务展开垄断调查

欧盟执委会（EC）宣布，有鉴于消费者端的物联网（IoT）装置数量快速成长，决定针对相关装置的制造商、软件开发者与服务供应商展开垄断调查，评估它们是否危及市场竞争。更多内容

 

港版国安法上路后，GCP强调将继续投资香港资料中心

图片来源_GCP

Google在港版国安法生效之初，即表示会暂停通过香港-提出的任何资料请求，随后就传出，Google可能会进一步考虑撤出香港的传言。对此Google云端首席执行官Thomas Kurian则澄清，Google会继续维运香港云端地区，并继续投资香港，不论是技术还是用户面。针对外界质疑香港GCP用户是否可将资料搬迁至其他云端地区的疑虑，Kurian表示，用户始终都有可以选择在何处储存自身资料，在何处执行运算工作，还有在何处使用GCP平台云端服务的自由。更多内容

 

Google研究如何用海底光纤电缆侦测地震与海啸

图片来源_Google

只要使用现有的海底电缆，就能够侦测数万公里外的地震，Google正在研究利用在光纤中的光，所产生的偏振状态，追踪地震活动，这或将可用在全球的地震以及海啸预警系统。更多内容

 

DDR5标准出炉，带宽是DDR4的两倍

图片来源_ SK Hynix

专门制定固态技术标准的联合电子装置技术协会（JEDEC），公布第五代双倍资料传输率（DDR）同步动态随机存取内存（SDRAM）标准，DDR5的带宽是DDR4的两倍，估计首个模组的传输速率可达4.8 Gbps，比DDR4现有最新模组的3.2 Gbps快上50%，但未来DDR5的传输速率可望达到6.4Gbps。更多内容

 

亚马逊智慧购物车让普通超市也能导智慧零售

图片来源_亚马逊

继Amazon Go无人商店后，亚马逊再展示智慧购物车Amazon Dash Cart。Dash Cart和Amazon Go一样，强调让消费者拿取所需物品后，经由专用道出去即可完成结账。更多内容

 

【从防疫学防骇】成本是防疫与资安都面临的挑战

打击看不见的病毒，在防疫与防骇上，有不少互通之处，上周我们介绍了从防疫成功经验学防骇，较特别的是，在这次防疫经验中，最多争议的焦点，就是检验感染者的方法，我们到底要不要实施大规模的PCR筛检与快筛？是否要入境全面筛检或是针对全民的普筛？在这样的议题下，资安防骇其实也是有类似的概念能够借镜。更多内容

 

大批名人推特账号贴出诈骗讯息，竟是推特公司内部管理账号被骇

推特（Twitter）发生资安事件，比尔盖兹、马斯克、巴菲特以及苹果等知名推特账号遭不明人士骇入，张贴加密货币的诈骗讯息。推特官方调查指出，这起事件是肇因于骇客取得公司内部管理系统的员工账号，锁定了130名用户，并成功接管其中45个账号。更多内容

 

国内自驾车监理沙盒法已通过六项实验，不只自驾车还有自驾船

国内推动无人交通载具已有初步成果。经济部在近期公布“无人载具科技创新实验计划”，即自驾车监理沙盒法审核成果，截至六月为止，通过六件无人载具实验申请。显示无人载具创新朝多元化发展，从陆地上的自驾车、自驾巴士，扩大至水上的自驾船。更多内容

 

美国-呼吁尽速修补DNS漏洞

一项存在于Windows服务器的DNS元件漏洞，可能让攻击者远端执行程式码，还能自主感染其他机器，CVSS风险评分达最高的10.0分。微软对此已释出修补程式，呼吁IT管理员尽速安装。这个漏洞的严重程度之高，也引发美国国土安全部重视，发布紧急指令要求所有受影响的联邦机构，都应该限时修补或是采取缓解措施。更多内容

 

微软进行年度改组，成立顾问服务部门

媒体报导，微软新的会计年度进行改组，包括整合技术支援部门，及成立新的顾问服务部门。微软通路部门主管已证实顾问服务部门的成立，并解释新的顾问服务“主攻难度较高的专案或新科技”，旨在赢得大单或指标客户，透过提供示范应用或参考架构帮客户把系统建立起来。这类新技术主要是指Microsoft Azure提供的AI或云端服务。更多内容