Skip to main content

業界新聞

@it-industry-news@baudrate.tw
全球掀起簡訊OTP禁用潮,印度、UAE金融監管新法4月生效

新聞全球政府禁用簡訊OTP(一次性密碼)的態勢越發顯著,在今年3月舉辦的FIDO臺灣分會活動中,就有電信身分識別專家分享此類議題,太思科技董事長何俊炘針對簡訊OTP議題說明產業對策,在解析eSIM Passkey技術發展之餘,特別指出多國政府正陸續加入禁用OTP的行列。回顧2024年,新加坡因網路釣魚詐騙造成至少1,420萬美元損失,為此,新加坡金融管理局要求銀行限期汰除簡訊OTP,此舉引發我們關…

解決簡訊OTP難題,FIDO生態系設法與電信業者整合,電話號碼驗證PNV與eSIM Passkey成新對策

新聞近期大量LINE帳號遭盜用的事件受到廣泛關注,雖然這次事件主因在於電信業語音信箱採用預設密碼,讓攻擊者有機可乘,但整起事件背後還有其他更深層議題值得探討,因為雲端服務相關驗證機制仍仰賴OTP認證碼(一次性密碼)。儘管全球產業早已推動採用更強的多因素驗證(MFA)與Passkey,以降低雲端服務登入遭網釣風險,但許多雲端服務在帳號註冊或復原的流程中,至今仍經常依賴簡訊OTP作為身分驗證方式。是否…

【資安日報】4月9日,Anthropic全新模型漏洞挖掘能力超群,直逼人類頂尖駭客

新聞Anthropic發布預覽版Claude Mythos,AI資安能力直逼頂尖人類駭客,該公司宣布啟動全球資安防禦計畫Anthropic發表全新通用語言模型Claude Mythos預覽版,該模型已自主發現數千個橫跨作業系統、瀏覽器,以及開源軟體的零時差漏洞,並同步啟動全球資安防禦計畫Project Glasswing,集結十多家科技與金融公司,納入逾40個關鍵基礎設施組織,優先提供模型存取以加…

AWS推出S3 Files,S3儲存桶現可掛載為檔案系統

新聞AWS發表Amazon S3 Files,讓通用S3儲存桶可掛載為檔案系統,供EC2執行個體、EKS工作負載與Lambda函式存取,並可用於部分ECS部署。該服務底層是Amazon EFS,活躍資料延遲約1毫秒,檔案系統與S3儲存桶之間可自動雙向同步,目前已在所有AWS商用地區上線。物件儲存與檔案系統長期以來是兩種不同的儲存架構,前者擅長大規模低成本儲存,後者提供應用程式熟悉的目錄結構與隨機讀…

AI基礎設施競賽新護城河!?美綠色資料中心業者砸5,300萬美元買下風電設施擁自主綠電來源

新聞美國專門開發及營運綠能資料中心的Soluna Holdings近期宣布以5,300萬美元收購位於德州、裝置容量150MW的風電業者Briscoe Wind Farm。從資料中心的單純用電者,轉型為能源生產者,突顯在全球AI算力基礎設施加速擴張下,能源與數位基礎設施整合的趨勢。Soluna藉此完成Dorothy專案的園區垂直整合,從土地、再生能源到資料中心算力基礎設施皆由該公司掌握,強化成本控制…