【協會新聞】電腦應用技能奧運 南區初賽戰況激烈(Yahoo新聞)


電腦應用技能奧運 南區初賽戰況激烈

2013世界盃電腦應用技能競賽」南區初賽於日前在嘉南藥理科技大學登場,總共有來自南部近30個學校與單位的學生參賽。結果在Word組方面,正修科技大學包辦了前三名成為最大贏家;去年就已是台灣代表隊成員的嘉南藥理科技大學張仕揚,今年捲土重來即獲得ExcelPowerPoint雙冠王。
本屆的南區初賽是由台灣資訊整合協會、台灣教育傳播暨科技協會、嘉南藥理科技大學共同主辦。當天除了台灣資訊整合協會理事邱崧軒之外,身為地主的嘉南藥理科技大學副校長何東波亦率領該校健康暨資訊學院院長黃悅民、圖書資訊館館長陸海林、資管系主任蘇致遠、進修部主任李得元等在現場為參賽者打氣加油;此外,崑山科技大學電算中心主任徐國鈞也受邀到場擔任嘉賓。
本身亦擔任翊利得資訊副總經理的台灣資訊整合協會理事邱崧軒表示,現在的就業市場競爭激烈,工作不再只是擁有單一技能就可以應付;因此,學生除了培養在職場上生存的專長外,對自己的優勢更要多角化經營。他認為,世界盃電腦應用技能競賽提供了一個很好的機會,能夠同時磨練設計技能與Office軟體的能力;所以他建議學生,若行有餘力可以挑戰報名兩組項目,藉此磨練軟體應用技能,以應付瞬息萬變的職場競爭。
身為地主的嘉南藥理科技大學副校長何東波說明,該校長期致力於培養學生電腦應用技能並推廣考取資訊認證,所以才爭取主辦這次的南區競賽,提供南部學生磨練軟體應用技能的實戰舞台,並鼓勵同學跨領域參賽。他特別舉例指出,這次有美術科系學生報名MOS組(微軟Office認證),也有資訊科系學生跨領域報名ACA組(AdobeACA認證Photoshop賽制)挑戰設計科目考試;因此他勉勵這些勇於跨領域參賽的學生,多一項技能,就多一分競爭力,未來求職時,這些很可能就是進入職場的關鍵敲門磚。
比賽結果出爐,在賽前一個月即已分組進行密集訓練的正修科技大學,在Word組前20名晉級名額中就佔了14名成為大贏家,也包辦了該組的前三名;另外在ExcelPowerPoint等兩個組方面,則是由去年即已是台灣代表隊成員的嘉南藥理科技大學張仕揚獲雙料冠軍。他在賽後表示,去年在全球總決賽前夕因外婆過世而影響心情落敗,今年捲土重來除為一雪前恥之外,也希望能將世界賽的榮耀獻給外婆。





























去年就已是台灣代表隊成員的嘉南藥理科技大學張仕揚(左二),今年捲土重來即獲得Excel、PowerPoint雙冠王。

【協會新聞】2013世界盃電腦應用技能競賽南區初賽(中央日報)


2013世界盃電腦應用技能競賽南區初賽

中央日報(網址:http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=102316771


上屆台灣代表隊選手嘉藥科大張仕揚奪Excel、PPT雙料冠軍 Word冠軍正修科大古哲銘與同校戰友齊包辦前三名

「2013世界盃電腦應用技能競賽」南區初賽於18日在嘉南藥理科技大學登場,由台灣資訊整合協會、台灣教育傳播暨科技協會以及嘉南藥理科技大學主辦,這場競賽各校電腦好手來勢洶洶,來自南部將近30個學校單位同學,無不使盡全力,展現軟體應用技能,力拼晉級全國總決賽!現場邀請到台灣資訊整合協會理事邱崧軒、嘉南藥理科技大學副校長何東波、健康暨資訊學院院長黃悅民、圖書資訊館館長陸海林、資管系主任蘇致遠、進修部主任李得元、崑山科技大學電算中心主任徐國鈞等嘉賓出席鼓勵參賽同學。 

 本次南區初賽Word組最大贏家為正修科技大學,前20名晉級全國總決賽的選手,正修科大就佔14名,並同時包辦前三名,Word冠軍古哲銘同學表示,平日對電腦就有極大的興趣,第一次參賽就能獲得佳績首先要感謝許淑娟指導老師,老師在競賽前一個月將同學分組之後密集訓練,專攻Word組,也藉此機會認識了許多戰友,訓練中互相勉勵,遇到困難一起討論、齊心克服,這次一起進入全國總決賽,大家都很開心能獲得佳績,為學校爭光。 

 去年台灣代表隊的成員嘉南藥理科技大學張仕揚,今年捲土重來即獲得Excel、PowerPoint雙冠王,成績斐然,張仕揚表示,去年入選代表隊選手,在全球總決賽前的準備期間,遭逢外婆過世,心情低落導致無法發揮全部的實力,最後落敗覺得非常遺憾,今年再度力拼,期待能將世界賽的榮耀獻給外婆。他表示今年為了一雪前恥,在軟體技能的準備上,除了應用在課業,更同時參與嘉藥科大教學卓越計畫的資料庫維護,數萬筆的龐大資料,就是靠著平日訓練的Excel軟體應用技能來處理。 

 台灣資訊整合協會理事同時也是翊利得資訊副總經理的邱崧軒表示,現在就業市場競爭激烈,工作不再只是擁有單一技能就可應付,同學除了培養在職場上生存的專長外,對自己的優勢更要多角化經營,世界盃電腦應用技能競賽提供一個很好的機會,能夠同時磨練設計技能以及Office軟體的能力,他建議同學行有餘力可挑戰報名兩組項目,也鼓勵接下來中區與東區初賽尚未報名的同學趕快參加,藉此磨練軟體應用技能,以應付瞬息萬變的職場競爭。 

 嘉南藥理科技大學副校長何東波表示,學校長期致力培養學生電腦應用技能以及推廣學生考取資訊認證,學校這次爭取主辦南區競賽,提供南部學生磨練軟體應用技能的實戰舞台,並鼓勵同學跨領域參賽,這次看到美術科系報名MOS組(微軟Office認證),資訊科系跨領域報名ACA組(AdobeACA認證Photoshop賽制),挑戰設計科目考試,借此機會勉勵這些勇於「跨領域參賽」的同學,多一項技能,就多一分競爭力,未來求職時,這些很可能就是進入職場的關鍵敲門磚。 




























【EXCEL冠亞季軍】


















【獲獎同學與出席貴賓合影留念】


【協會新聞】臺北城市科大舉辦「世界盃電腦應用技能競賽」(中央社)


臺北城市科大舉辦「世界盃電腦應用技能競賽」

中央社(網址:http://www.cna.com.tw/postwrite/Detail/126214.aspx#.UZSfkqI3CSp)

2013世界盃電腦應用技能競賽首先在舉辦北區區賽的臺北城市科技大學開跑。世界盃電腦應用技能競賽素有「電腦應用技能界奧運」之稱號,台灣的代表選手已連續四年獲得五座世界冠軍獎座,今年的競賽除了既有的MOS(微軟Office認證)競賽外,更增加Adobe ACA認證PhotoShop賽制,同時吸引對Office軟體技能及創意設計有興趣的眾多選手報名參加。

2013年5月11日的賽程中共有來自25所大專校院、高中職與電腦認證中心的192位選手參加,爭取參加台灣決賽的權利。

主辦北區區賽的臺北城市科技大學資訊管理系為培育自己的代表選手,卯足了全力,除了積極鼓勵學生參與外,導師還幫同學們補貼部分報名費、買證照用書,負責競賽的豐娉老師表示,系上除了有證照與競賽的畢業門檻外,也設有「證照王」的競賽,應屆畢業生在四年所取得的證照點數最高的前三名(可同名多額),可享有證照王的封號並取得由系上提供的高額獎金。配合此次世界盃電腦應用技能競賽,許多高年級學生盡全力爭取出線,形成了有趣的PK現象。

城市科大資管系大四生郭宗翰同學則表示這次的比賽也是給母親的獻禮,而他也順利地取得參與Excel Expert 2010台灣決賽的選手代表權。另外,會中也有年僅14歲的小選手以滿分的優異成績出線,吸引大眾的目光。

一年一度的世界盃電腦應用技能競賽是資訊界的大事,台灣資訊整合協會理事長邱悅香表示,台灣選手已經在該項競賽連續四年獲得五座世界冠軍。全球最大考證中心Certiport首次將賽事選在台灣啟動,也是對台灣選手實力的肯定。

邱理事長說,協會將配合提升台灣代表隊培訓課程的強度,期待在連續四年奪冠後,今年能協助選手們再度拿下世界冠軍,奪得五連霸的佳績!


臺北城市科大舉辦「世界盃電腦應用技能競賽」 激發資管學生參賽潛力

【協會新聞】世界盃電腦應用初賽 淡江最大贏家(民眾日報)

【協會新聞】電腦應用技能奧運開戰 淡江稱霸(Yahoo新聞)


電腦應用技能奧運開戰 淡江稱霸

Yahoo新聞(網址:http://tw.news.yahoo.com/電腦應用技能奧運開戰-淡江稱霸-081147887.html)

素有「電腦應用技能奧運」之稱的「2013世界盃電腦應用技能競賽」首場競技近日在臺北城市科技大學登場,結果來自淡江大學的劉怡萍、柯盈君、蔡明捷分別包辦了Word、Excel與PowerPoint等三個組的冠軍成為最大贏家。此外,本屆年齡最小的參賽選手鄭皓天雖年僅14歲,但首次參賽即一舉奪下PowerPoint組的亞軍技驚全場。

本屆北區初賽由台灣資訊整合協會、台灣教育傳播暨科技協會、臺北城市科技大學共同主辦。其中脫穎而出的選手將晉級全國總決賽,未來更有機會代表台灣於8月份前往美國華盛頓,與來自全球70多國的選手爭霸,若獲得世界冠軍將可獨得美金5,000元(合新台幣約15萬元)的高額獎金。

11日當天,包括該項競賽全球及台灣北區初賽主辦單位Certiport大中華區總經理張峻豪、台灣資訊整合協會理事長邱月香、台灣教育傳播暨科技協會李世鳴教授、台北海洋技術學院副校長陳文喜等代表都到場關心。另外,身為地主的臺北城市科技大學資管系主任兼所長陳尚蓉、推廣中心主任楊建基、電算中心主任郭殷豪及教學資源中心主任林忠榮都出席為參賽者打氣加油。

台灣資訊整合協會理事長邱月香表示,本項競賽今年已邁入第13年,在全球預計將有超過50萬名選手報名參加,是資訊界的一大盛事。台灣歷年參賽曾經獲獎無數,已連續4年獲得5座世界冠軍,締造競賽歷史的新紀錄;同時,透過參賽除了可以增進的國際參與之外,更提供台灣學生在世界發光發熱的機會。今年的競賽特別擴大舉辦,除了既有的MOS(微軟Office認證)試題,更加入Adobe認證Photoshop賽制,吸引了許多對創意設計有興趣的學生報名參加。她認為,創意設計產業是台灣的明日之星,其中Adobe系列軟體更是目前設計產業界最廣泛使用的國際級創作軟體。

身為本次初賽地主的臺北城市科技大學資管系主任陳尚蓉指出,本次初賽的舉辦提振了校內學生的考證風氣,該系講師豐娉為了培育校內的代表選手卯足全力,除了積極鼓勵學生參與外,還幫同學補貼部分報名費、購買證照用書。另外,為了提升學生就業的競爭力,該系除了設有證照與競賽的畢業門檻外,更特別舉辦了「證照王」的活動,給予應屆畢業生在四年內所取得的證照點數最高的前三名「證照王」的封號並頒發獎學金。

【協會新聞】2013世界盃電腦應用技能競賽北區初賽淡江三冠王(中央日報)


2013世界盃電腦應用技能競賽北區初賽淡江三冠王

中央日報(網址:http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=121&docid=102309625

素有電腦應用技能奧運之稱的「2013世界盃電腦應用技能競賽」首場競技於前(11)日在臺北城市科技大學登場,北區初賽由台灣資訊整合協會、台灣教育傳播暨科技協會以及臺北城市科技大學主辦,脫穎而出的選手將晉級全國總決賽,未來更有機會代表台灣,於8月份前往美國華盛頓,與世界70多國選手爭奪最後的世界冠軍寶座,冠軍將獨得美金5,000元(合新台幣約15萬元)的高額獎金!台灣資訊整合協會理事長邱月香、台灣教育傳播暨科技協會李世鳴教授、台北海洋技術學院陳文喜副校長及Certiport大中華區總經理張峻豪與臺北城市科技大學資管系兼所長陳尚蓉主任、推廣中心楊建基主任、電算中心郭殷豪主任及教學資源中心林忠榮主任都出席為參賽同學打氣加油。

此次北區初賽中,淡江大學成為最大贏家,分別由劉怡萍、柯盈君與蔡明捷同學奪下Word組、Excel組與PowerPoint的冠軍,最小的參賽選手鄭皓天年僅14歲,首次參賽一舉奪下PowerPoint組的亞軍技驚全場!

世界盃競賽在全球總計將超過50萬名選手報名參加,是資訊界的一大盛事,除了可增進學生的國際參與,更提供學生在世界發光發熱的機會,台灣歷年參賽獲獎無數,已連續4年獲得5座世界冠軍,締造競賽歷史新紀錄。

台灣資訊整合協會理事長邱月香表示,今年競賽邁入第13年,特別擴大舉辦,除了既有的MOS(微軟Office認證)試題,更加入Adobe認證Photoshop賽制,吸引了許多對創意設計有興趣的同學報名參加,創意設計產業是台灣的明日之星,Adobe系列軟體更是目前設計產業界最廣泛使用的國際級創作軟體。

臺北城市科技大學校長陳尚蓉主任表示,臺北城市科技大學除了主辦北區初賽,提供北部學生磨練軟體應用技能的實戰舞台,該校資訊管理系的豐娉老師更為了培育校內代表選手,卯足了全力,除了積極鼓勵學生參與外,還幫同學補貼部分報名費、購買證照用書,並為了提升學生就業競爭力,資訊系在設有證照與競賽的畢業門檻外,更舉辦「證照王」活動,應屆畢業生在四年所取得的證照點數最高的前三名,可獲得證照王封號以及系上頒發的獎學金,配合此次世界盃電腦應用技能競賽,許多高年級學生使盡全力爭取出線,形成了有趣的PK競爭現象,也間接提振學校的考證風氣。相關2013世界盃電腦應用技能競賽訊息及北區賽事名次,請參考www.mos.org.tw。



「2013世界盃電腦應用技能競賽」北區初賽現場貴賓與選手合影留念,活動順利圓滿結束。

台灣資訊整合協會 理事長 邱月香(左四)
台北海洋技術學院 副校長 陳文喜 (左三)
台灣教育傳播暨科技學會  李世鳴教授(左二)
Certiport大中華區總經理 張峻豪(左一)
臺北城市科技大學 資管系 陳尚蓉主任(右四)
臺北城市科技大學 推廣中心 楊建基主任(右三)
臺北城市科技大學 電算中心 郭殷豪主任(右二)
臺北城市科技大學 教學資源中心 林忠榮主任(右一)

【協會新聞】電腦應用技能奧運 台灣力拚五連霸 (Yahoo新聞)


電腦應用技能奧運 台灣力拚五連霸

Yahoo新聞(網址:http://tw.news.yahoo.com/電腦應用技能奧運台灣力拚五連霸-062219874.html)






























素有「電腦應用技能界奧運」之稱的「2013世界盃電腦應用技能競賽」台灣各區初賽將自5月起陸續舉行,脫穎而出的選手將代表台灣前往美國華盛頓,與各國選手爭奪最後的世界冠軍寶座,獲得世界冠軍的選手將可獨得美金5,000元(合新台幣約15萬元)的高額獎金。

台灣資訊整合協會理事長邱月香說明,該項「電腦應用技能界奧運」今年特別擴大舉辦,除了既有的MOS(微軟Office認證)試題,這次更跨領域增加設計競賽項目,首度加入Adobe ACA認證PhotoShop賽制,對Office軟體技能以及創意設計有興趣的同學可以踴躍報名參加,共襄盛舉。


同時她也指出,台灣選手已經在該項競賽連續四年獲得五座世界冠軍,締造歷史的新紀錄;因此Certiport今年特地將全球賽事選在台灣啟動,這是史上第一次,也是一項對台灣的肯定。因此協會今年也將提升台灣代表隊培訓課程的強度,期待在連續四年奪冠後,今年能協助選手們再度拿下世界冠軍,奪得五連霸!


這次「世界盃電腦應用技能競賽」共有70多國、超過50萬名選手報名參加。該項國際比賽由全球最大考證中心「Certiport」主辦,是全球資訊界的一大盛事,今年已邁入了第十三年;而台灣區的競賽是由台灣資訊整合協會主辦,各區初賽將自5月11日起分別在臺北城市科技大學、嘉南藥理科技大學、國立彰化師範大學及國立宜蘭大學等地舉辦。


邱月香強調,Office軟體是全球最多人使用的辦公室軟體,更是各企業單位要求具備的電腦應用技能;而近年來政府大力推廣文創產業,也有越來越多的年輕人發揮創意投入設計領域,創意的展現必須靠熟悉的應用軟體來表現,像PhotoShop等Adobe系列軟體,則是目前設計產業界最廣泛使用的國際級創作軟體。



【資訊新聞】倒數365天!歷時12年Windows XP明年謝幕


倒數365天!歷時12年Windows XP明年謝幕

台視財經
(網址:http://www.ttv.com.tw/102/04/1020411/0420131108059A391F6BEC8B436ABCF333EA08D24964763F.htm)

繼今年MSN退役後,台灣微軟提醒企業用戶及消費者,Windows XP將於2014年4/8正式終止支援服務,微軟將不再針對Windows XP提供程式修正、軟體更新與線上技術支援服務。

Gartner 的調查指出,60%的獨立軟體開發商和新的網路瀏覽器都表示不再支援Windows XP。

產業分析師認為,現在是時候將已經使用超過10年的電腦作業系統更新至符合現今需求且更加穩定的新版作業系統。

台灣微軟表示,6成獨立軟體開發商 與新版瀏覽器皆不再支援Windows XP建議即早將電腦作業系統升級到最新的Windows 8,不僅可避免日後可能面臨的資安風險與作業中斷所造成的額外成本與損失,同時還可享受新版作業系統整合軟硬體所帶來的快速流暢體驗及創新應用。

台灣微軟前端平台事業部副總經理葉怡君表示,Windows 8相容性高,升級過程中仍可維持企業的穩定營運。建議客戶盡快升級至最新作業系統,不但能夠擁有微軟的支援服務,透過Windows 8平板電腦與APP,還可進一步將服務及生產力延伸到行動裝置,提升企業競爭力。

【資訊新聞】 9成惡意郵件用ZIP夾帶附件


 9成惡意郵件用ZIP夾帶附件

iThome(網址:http://www.ithome.com.tw/itadm/article.php?c=79743)


根據FireEye日前公布一份2012年下半年進階網路威脅報告,駭客最喜歡以ZIP壓縮檔夾帶惡意程式

資安廠商FireEye日前公布2012年下半年進階網路威脅報告,該公司動態威脅情報雲(DTI)分析了8,900萬個惡意程式樣本,有超過9成惡意郵件夾帶的附檔類型是ZIP檔案,夾帶執行檔附檔的惡意郵件只有不到1%。

臺灣FireEye技術經理林秉忠表示,調查顯示魚叉式網路釣魚郵件仍是APT攻擊最常使用的方式,透過使用例如UPS、Fedex、Amazon、Tracking、Invoice或是Report等日常生活中常見的商業用語做為檔案名稱,或利用企業掃描文件檔案,會出現Scan、HP、Xerox等字眼,來降低使用者的警戒心,達成駭客企圖利用惡意郵件以植入惡意程式的目的。

但是,根據FireEye統計,這些惡意郵件所夾帶的附件類型,有92%是ZIP檔案,4%是PDF檔案,夾帶執行檔(.exe)的惡意郵件只有1%,其他檔案類型則為3%。林秉忠指出,由於目前企業或組織在設定電子郵件過濾的條件時,並不會刻意攔阻ZIP檔案進出企業內部,加上,ZIP檔案也可以隱藏惡意程式來躲避企業內各種資安工具的掃描。目前,ZIP附檔的風險最高。

林秉忠認為,從資安防禦的角度來看,阻擋ZIP附檔是降低惡意郵件散布惡意程式的方式之一,因為多數企業都會刻意攔阻郵件夾帶執行檔作為附檔,也有越來越多駭客則使用.DLL檔案取代執行檔,作為惡意郵件散布或感染惡意程式的檔案類型。他建議,企業可以取得惡意軟體特徵辨識和有惡意連結的網站清單,用來偵測透過網頁和電子郵件夾檔的攻擊;也可以接收完整的惡意軟體間諜情報,用來偵測並阻擋惡意軟體回報。

從現實的駭客攻擊手法來看,林秉忠說,透過網頁、電子郵件、電子郵件夾帶惡意連結進行混合式攻擊,或者是利用應用程式或是作業系統漏洞進行攻擊,都可以讓攻擊手法更為複雜也更難阻擋,若惡意程式順利植入企業端的電腦後,可以透過回叫(Callback)、滲透竊取,或是移動到企業內其他更有價值的部門,占領並竊取更有價值的主機和資料。

此外,根據該份報告,企業平均每3分鐘就會遭受到惡意程式相關的攻擊,包括接收到夾帶惡意程式的電子郵件、使用者點擊受惡意程式感染的網站連結。若以產業別來看,高科技製造業是受惡意程式感染比例最高的產業,其次為物流業和製造業。

【資訊新聞】Google Chrome將在使用者下載惡意程式時提出警告


 Google Chrome將在使用者下載惡意程式時提出警告

iThome(網址:http://www.ithome.com.tw/itadm/article.php?c=79844)


Google Chrome中添增新的安全措施,將違反Chrome擴充程式部署規定的軟體標誌為惡意軟體,並跳出警告視窗,此一新的安全功能預計於一周內上線。

Google宣布將於Google Chrome中添增新的安全措施,將違反Chrome擴充程式部署規定的軟體標誌為惡意軟體,並跳出警告視窗,此一新的安全功能預計於一周內上線。

在去年12月Google便於Chrome瀏覽器中封鎖並移除自動安裝的擴充程式,以防止第三方業者濫用該功能。而今,Google則將進一步辨識出那些想繞過上述防堵機制的惡意程式。

Google安全團隊成員Moheeb Abu Rajab說明,這類的惡意程式通常會利用Chrome的中央管理設定來繞過自動安裝防堵機制,此一設定原本是供企業配置內部的Chrome使用,因此基本預設即會執行已安裝的擴充程式,而且使用者無法移除或關閉該擴充程式。

其他未經使用者許可即在Chrome上安裝擴充程式的方式還包括以二進位碼直接修改Chrome的偏好設定以進行自動安裝,或允許擴充程式搭載二進位碼。

Rajab表示,這些違反Google擴充程式部署標準程序的二進位碼都將被標示為惡意程式,Chrome瀏覽器一周內就會依據該標準來提出下載警告。

【資訊新聞】甲骨文釋出Java 7 Update 21,修補42個安全漏洞

 甲骨文釋出Java 7 Update 21,修補42個安全漏洞

iThome(網址:http://www.ithome.com.tw/itadm/article.php?c=79835)


在42個安全更新中有39個漏洞允許遠端攻擊,其中有19個漏洞被評為CVSS 2.0最嚴重程度的10分。甲骨文強烈建議用戶儘快部署Java 7 Update 21。

甲骨文調整了原本只在2月、6月及10月的Java更新周期,在本周二(4/16)發表重大修補更新(Critical Patch Update,CPU),釋出Java 7 Update 21,以修補42個Java安全漏洞。

Java 7 Update 21提供了包含安全性及非安全性的更新,在42個安全更新中有39個漏洞允許遠端攻擊,例如不需要使用者名稱或密碼便能透過網路攻擊的漏洞。

甲骨文以CVSS 2.0 (Common Vulnerability Scoring System) 評等漏洞的嚴重程度,從0.0到10.0分,10分代表最危急,其中有19個漏洞被評為10分。甲骨文強烈建議用戶儘快部署Java 7 Update 21。

另外甲骨文也改變了Java 7 Update 21中的安全控制功能,當使用者要透過瀏覽器執行任何Java程式時都會跳出警告視窗要求使用者確認。訊息的內容將會依據Java程式的風險等級而有所不同。若是低風險等級的Java程式只會出現簡單的提醒並允許使用者存取更多資訊,而高風險等級的程式意味著該程式未經CA認證或使用無效認證。

因此,甲骨文鼓勵Java程式開發人員應該要取得可靠認證機構(Certificate Authority,CA)對程式的數位憑證,以協助使用者判斷是否該執行Java程式,該憑證主要是用來證明開發人員的身份及與程式之間的連結。

甲骨文指出,透過瀏覽器執行的Java受到駭客青睞並成為攻擊目標,數位憑證的設計將可強制開發人員為這些程式的安全性負責。

今年Java漏洞頻傳並殃及微軟、蘋果及Facebook等業者,讓甲骨文於今年2月緊急更新Java,並導致蘋果在Safari瀏覽器中封鎖Java,同時引起外界的一片撻伐聲浪,才促成甲骨文本周於原本的周期外發表Java的重大修補更新。

【資訊新聞】Windows 安全更新導致當機,微軟急撤


 Windows 安全更新導致當機,微軟急撤

iThome(網址:http://www.ithome.com.tw/itadm/article.php?c=79778)


有部份Windows 7使用者在部署微軟上周釋出的安全更新並重新開機後發現電腦出現藍色當機畫面,或是無法正常載入程式。微軟已確定若是部署2823324再加上另一特定的第三方軟體便會導致系統錯誤,並已撤下該更新程式,建議已安裝的使用者移除該程式。

微軟上周四(4/11)證實,上周二(4/9)例行性更新所釋出的MS13-036安全公告中有一更新程式2823324會造成部份電腦無法正常開機,微軟已撤下該更新程式,並建議使用者移除該程式。

有部份Windows 7使用者在部署微軟上周釋出的安全更新並重新開機後發現電腦出現藍色當機畫面,或是無法正常載入程式。

MS13-036包含兩個更新程式,其中的2829996被列為重要等級,修補了4項安全漏洞,相關安全漏洞允許登入系統的駭客在執行特定程式後即可擴張權限。而造成問題的則是2823324,它修補的是一個中度漏洞,駭客必須實際接觸電腦才仍攻擊該漏洞。

微軟安全回應中心群組經理Dustin Childs表示,微軟已確定若是部署2823324再加上另一特定的第三方軟體便會導致系統錯誤。微軟並未公布該特定軟體名稱,但決定移除2823324更新,因此現在MS13-036僅剩2829996。

Childs澄清,此一更新所導致的系統錯誤並不會造成資料遺失,也未影響所有的Windows用戶。不過,微軟仍然建議已經部署2823324更新的使用者卸載該程式。微軟已提供了多種方式來協助使用者卸載該更新。

【資訊新聞】保障用戶個資 google推靜止帳戶管理(自由時報)


保障用戶個資 google推靜止帳戶管理

自由時報
(網址:http://iservice.libertytimes.com.tw/liveNews/news.php?no=791480&type=%E7%A7%91%E6%8A%80)


網路上的個人資料越來越多,使用者往生之後,這些資料該如何妥善處理呢?Google11日發表一項新功能,稱為「靜止帳戶管理」(inactive account manager),使用戶能決定他們往生、或因其他理由不再有線上活動後,他們的帳戶資料如何管理。

 Google將這項新功能稱為「數位未來」,他們認為這個功能可以幫助用戶保護個人資料。

 Google在發表說明中表示,用戶可能希望將帳戶資料交給信任的朋友、家人,或是希望永久刪除個資,「靜止帳戶管理」功能,可讓用戶選擇在其帳戶靜止3、6或12個月之後刪除他們的資料,或者指定由誰來接受那些資料。

【資訊新聞】駭客特種部隊


駭客特種部隊

工商時報(網址:http://news.chinatimes.com/world/11050401/122013041400358.html)


   ■朝鮮半島近來戰雲密佈,南韓與美國並指控,北韓挑動戰端的野心勃勃,近幾年還大舉擴張駭客特種部隊兵力,並對全球發動網路攻擊。

     ■North Korean students are recruited to the nation's top science schools to become "cyber warriors".

     3月下旬南韓驚傳爆發大規模的網路攻擊事件,檢調人員還無法掌握發動攻擊的可能歹徒,但首爾政府高層已鎖定北韓進行追查,並高度懷疑這些網路攻擊全源自於北韓精心訓練的駭客特種部隊。

     這次南韓發生的網路攻擊應是有心人策畫多時之作,因為當天3大電視台與3家銀行同時遭到駭客入侵,多達32,000部電腦與伺服器全遭病毒擊中掛點,通訊與金融業務宣告中斷。要追查種植病毒的元兇相當費時,短則幾個星期,長則要好個月。

     南韓檢調初步調查後還找不到北韓是此宗網路攻擊幕後主謀的證據,因部分電腦病毒來自首爾當地一台電腦,韓聯社並引述南韓警方說法報導,有些病毒還是從美國與3個歐洲國家所發出。

     儘管如此,南韓政府高層仍一口咬定頭號嫌疑犯非北韓莫屬,理由是平壤「前科累累」,自1999年來總計犯下6件的網路攻擊。為了防範北韓電腦駭客對經濟高度依賴網路的南韓痛下殺手,南韓甚至在首爾特別建置一個網路安全指揮中心。

     表面上窮到不行的北韓看似不太可能是作案人,一來該國因經濟窮困潦倒導致科技發展落後,再者該國網路管制又是全球最嚴的國家,根據南韓央行的資料顯示,2011年北韓的人均年所得僅1,190美元,南韓的人均年所得則為22,200美元。

     北韓砸大錢 發展科技

     不過,這幾年來北韓已投入大筆經費用於科學與科技,去年12月北韓科學家就在其本土將掛在長程火箭上的衛星成功送到外太空,今年2月又進行第3次核試。

     「資科」已成為北韓流行的行話,北韓甚至還自行研發一套叫「紅星」的電腦作業系統。朝鮮獨裁政權並且鼓勵國家精英高幹使用高科技產品,同時還引進一款中國大陸生產的平板電腦至北韓市場,科技研發團隊還開發出協助音樂創作與學烹飪等各式軟體。

     然而,南韓與美國均認定北韓中央當局同時還特別培訓成千上萬名的「駭客特種部隊」,為的就是將戰線擴大至網路空間,其網路攻擊技能不但不差,甚至還超越中國與南韓。

     駐韓美軍司令塞曼(James Thurman)2012年3月於美國國會接受質詢時證稱:「北韓不對稱軍武部份擴增最大的就是網路戰力,北韓還派遣訓練有素的電腦駭客對南韓與美國發動網路滲透與網路攻擊。」

     時任南韓國家情報院院長的元世勳於2010年時曾表示,北韓網戰部隊的專業駭客兵力估計達1,000人。

     培訓駭客 送至國外進修

     金恒光是北韓電腦科學家,在北韓工業大城咸興市的一所大學任教長達20年,主要工作就是為北韓政府培育未來的電腦駭客,後來在2003年叛逃至南韓。他透露,北韓廣為徵集學生到北韓頂尖大學就讀,就成為「網路戰士」做準備,這些未來電腦駭客還會被送到中國與俄羅斯等國家進修。

     金恒光引用一份北韓政府官方文件資料指出,北韓已故領導人金正日2009年還親自下令將設在平壤的網路特種部隊擴編至3,000人,雖然該份文件的真實性未經確認,但金恒光據此揣測,北韓駭客人數之後已大幅增加,有些是派駐中國,以便從事滲透海外網路的任務。

【資訊新聞】APP/玩Candy Crush想作弊?當心個資外洩


APP/玩Candy Crush想作弊?當心個資外洩

聯合新聞網(網址:http://mag.udn.com/mag/digital/storypage.jsp?f_ART_ID=450231)


問題APP常以幫助用戶破解熱門APP為號招,實則置入Leadbolt和Airpush兩家廣告商的程式碼,蒐集用戶的個資。

趨勢科技指出,有問題的程式名稱為ANDROIDOS_LEADBLT.HRY和ANDROIDOS_AIRPUSH.HRXV。而Candy Crush Cheat更被直接點名為有安裝廣告軟體(malware) 的問題APP。

雖然Google Play前陣子才將阻擋廣告Adblock Plus下架,為的是給開發商一個更有利的商業環境。但是根據趨勢科技的季報調查,Android 平台的高危險惡意程式數量在去年的第三季暴增將近六倍,但是只有五分之一 的 Android 裝置有安裝資訊安全軟體,因此Android手機用戶確實應該練習自保。

我們提供以下幾項選擇,讓大家可以自行考慮採用:
1.適度的安裝防毒軟體
2.不要下載來路不明的APP
3.了解授權項目
4.不使用未加密的Wifi
5.不要點擊臉書或通訊軟體訊息中的不明連結