Category Archives: 網路

研究發現：透過 AI 程式碼產生器所開發 App 恐有安全漏洞風險
作者 |發布日期 2023 年 01 月 01 日 9:40 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 會員專區 , 資訊安全

當前程式碼產生器能夠加速專案開發的速度，因此成為市場上趨之若鶩的程式開發利器。根據史丹佛大學（Stanford University）針對 Open AI 旗下 Codex 人工智慧程式碼產生器的最新研究指出，雖然 Codex 之類的工具的確對風險不高的專案任務開發非常有幫助，而且還可透過微調來改進編碼，但由於大部分開發人員缺乏能糾舉程式碼漏洞的安全專業知識，所以透過方便的程式碼產生器所開發的應用程式，極有可能存在安全漏洞。 繼續閱讀..

研究人員開發針對 Android 手機的 EarSpy 旁路攻擊手法，能監聽來電者性別、身分及語音內容
作者 |發布日期 2022 年 12 月 30 日 8:37 |
line share
Linkedin share
line share
分類 Android 手機 , 會員專區 , 網路

由德州農工大學（Texas A&M University）、紐澤西理工學院（New Jersey Institute of Technology）、天普大學（Temple University）、戴頓大學（University of Dayton）及羅格斯大學（Rutgers University）等五所美國大學共組的研究人員團隊開發出專門竊聽 Android 裝置的新攻擊手法，可以在不同程度上辨識來電者性別、身分，甚至語音內容。這個被命名為 EarSpy 的旁路攻擊手法，旨在透過擷取由行動裝置聽筒中殘響所引起的動作感測器數據讀數，來探索全新竊聽管道的可能性。 繼續閱讀..

LastPass 資料庫外洩是嚴重警訊，是時候放棄這個密碼管理工具
作者 |發布日期 2022 年 12 月 30 日 8:04 |
line share
Linkedin share
line share
分類 會員專區 , 網路 , 資訊安全

你可能聽說過，人們應該多多利用密碼管理工具，產生獨特且具有強度的密碼以使用各式各樣的網路服務，同時便於追蹤管理。如果你選擇了主流的免費工具，很有可能就是最近爆發嚴重資料外洩事件的 LastPass，那麼你應該考慮重新設定所有密碼，並且尋求更安全的方案。

繼續閱讀..

IC 設計庫存去化趨緩，伺服器、車用與 AIoT 需求結構穩固
作者 |發布日期 2022 年 12 月 30 日 7:15 |
line share
Linkedin share
line share
分類 IC 設計 , 伺服器 , 會員專區

根據目前全球市場來看，需求主要由資料中心、IoT、網路通訊等領域拉動，但通膨的結構性問題和終端需求銳減，導致市場呈現供過於求情況，IC 設計廠商庫存也逐漸累積，例如 Qualcomm 仰賴於手機、RFFE、汽車與 IoT 領域，即使中、低階手機 AP 銷售疲軟，僅高階手機 AP 需求相對穩定，2022 年第三季庫存年增 7 倍以上。

繼續閱讀..

回應 Twitter 大當機，馬斯克：現在變得更快了
作者 |發布日期 2022 年 12 月 29 日 16:05 |
line share
Linkedin share
line share
分類 會員專區 , 社群 , 軟體、系統

Twitter 發生全球大當機，全球約有上萬名用戶受影響，這也是馬斯克（Elon Musk）收購 Twitter 以來，首次出現大規模當機。目前 Twitter 已恢復正常，馬斯克在網站修復之後也隨即推文，強調 Twitter 現在應該「變得更快了」，因修改重要的後端伺服器架構。

繼續閱讀..

低軌衛星商用仍待整合，惟業者各有盤算
作者 |發布日期 2022 年 12 月 29 日 14:30 |
line share
Linkedin share
line share
分類 低軌衛星 , 網路 , 網通設備

台灣產業界在低軌衛星供應鏈多有布局，從晶片端、射頻元件端、天線系統等均有布局，然而若談到低軌衛星真正能夠發揮的商用市場，電信業者可說是擁有能夠直接與衛星通訊信號「對接」能力的廠商，然而執照開放申請以來，截至 12 月 29 日的實際遞件家數並不多，終究還是因為牽涉到法規限制、建置成本、乃至商業效益，業者的各有盤算，台灣低軌衛星通訊應用「落地」，可能還有一段路要走。 繼續閱讀..

安全自動化與 DevSecOps 雙管齊下，Palo Alto Networks Prisma Cloud 定義高效雲安全
作者 |發布日期 2022 年 12 月 28 日 17:15 |
line share
Linkedin share
line share
分類 網路 , 資訊安全

受到新冠疫情影響，企業導入雲端應用的需求大增，但同時之間也衍生出許多雲端安全問題。令人擔憂的是，不少企業似乎一味擴大雲端應用的導入，而忽略設立相應的雲端安全防護機制。根據 Palo Alto Networks 的研究報告指出，企業遲遲無法有效解決雲端網路安全問題，與無法順利落實雲端安全自動化與開發營運安全（DevSecOps）有很大的關係。 繼續閱讀..

混合辦公將使傳統資安解方不再有效，資安長該如何面臨雲端驅動環境下的網路安全？
作者 |發布日期 2022 年 12 月 28 日 16:53 |
line share
Linkedin share
line share
分類 網路 , 資訊安全

疫情開啟全遠距時代，如今全新混合工作模式更可能取代居家上班成為辦公新常態。隨著工作模式的轉變、應用程式持續上雲，現今使用者可從任何地方、使用任何裝置進入雲端工作環境，卻也大大增加了攻擊發生的可能。與此同時，傳統的單點產品與解決方案卻不再有效，如何確保新模式下的連線穩定、應用順暢與資料安全？成為企業資訊長、資安長及 IT 網路人員最大挑戰。 繼續閱讀..