出國玩進到超市想買零食,看不懂包裝上的英文、日文、韓語、泰語、印尼語、西班牙語….說明怎麼辦 ?
看書或報章雜誌,遇到心領神會的句子想要保留好好回味,除了影印掃描,還有更便利的方法嗎?現在只要打開 LINE 聊天室中的相機，並點選「OCR」功能，就可以輕鬆辦到,還可以快速分享給朋友喔。
LINE 的 OCR（Optical Character Recognition） 「光學字元識別」 功能，能夠讀取圖片中的文字，並轉換成文字，該功能可以選擇需要辨識的語言，也有提供翻譯服務喔~( iOS、Android及電腦版皆可使用，若找不到此功能請記得更新Line版本 ) 接下來就讓 趨勢科技3C好麻吉教大家如何使用這個新功能吧~
Step1：先打開任一聊天室，點選左下方的相機，進入後最下方會有個OCR模式。
Step2：找到想要偵測的文字,按下OCR,拍照後會開始自動偵測文字
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
一周精選媒體資安新聞
【不顧民眾反對】美國邊境加設人臉辨識，刷臉入境哪裡錯了？ 報橘
微軟本月修補93個安全漏洞，逾20個屬於重大漏洞 iThome
微軟警告有2個類似BlueKeep的RDS重大漏洞 iThome
無密碼時代來臨！Google提供Pixel手機用戶免密碼登入 近日將擴大到安卓設備 ETtoday新聞雲
蘋果遭集體訴訟：iCloud數據竟存儲於谷歌微軟伺服器 新浪網(臺灣)
劉黎兒觀點》中國犯罪集團一棒打死日本小七的「7pay」電子支付 新頭殼
駭客研發惡毒 Lightning 線 一插即可入侵電腦 流動日報
捷報！臺灣聯隊HITCON x BFKinesiS獲得DEF CON CTF駭客競賽第二名 iThome
新Mirai病毒變種利用Tor網路躲避偵查 iThome
研究人員警告：圖片傳輸協定PTP含安全漏洞，能讓駭客在數位相機植入勒索軟體加密記憶卡 iThome
14金融機構搶開放銀行頭香 繳費管理開支一鍵完成 中央通訊社
保險業者祭出105萬高額獎金，歡迎各路英雄組隊來挑戰！ 風傳媒
研究人員踢爆：微軟忽視RDP漏洞直至察覺它影響Hyper-V iThome
Skype遭爆竊聽疑雲 微軟：事先經用戶同意 ETtoday新聞雲
Whatsapp訊息會被竄改？ 黑帽大會指控臉書放任安全漏洞不管 自由時報電子報
iPhone通訊錄成「攻擊目標」 駭客能直接繞過安全機制 ETtoday新聞雲
繼續閱讀作者：Greg Young (趨勢科技網路資安副總裁)
在趨勢科技部落格這篇文章中對於端點偵測及回應 (EDR) 如何邁向全面偵測及回應(XDR) 有相當詳盡的闡述。簡單來說，作者 Jon Clay 認為 EDR 固然很棒，但若有辦法加入端點以外的資訊來源，那應該會更好。「 XDR 」一詞中的「X」泛指為了提供更廣泛、更可靠的偵測及回應所能涵蓋的所有來源。
聽到這裡，很多人的第一個反應可能是：「這聽起來怎麼跟資安事件管理系統 (SIEM) 以及平台很像，因為同樣都是將眾多來源的資訊集中彙整」。在此請容我稍微解釋一下兩者之間的差異，以及為何這些差異會帶來巨大、真實且實際的影響。
我們先從 SIEM 來看。很多人都會苛責 SIEM，但考慮到人們對它的要求，其實 SIEM 已經很棒。將數十種甚至數百種廠商的產品記錄檔蒐集在一起，然後試圖從中發掘資安線索，進而發出有意義的警示通知。不過 SIEM 的問題是涵蓋範圍很廣，但卻深度不足。它的資訊來源很多，但蒐集的資訊卻很有限。
SIEM 無法迫使特定類型的產品 (如端點防護平台) 提供超出通用、標準格式以外的進一步資訊。當端點防護平台新增了一些獨家的偵查能力時，SIEM 能妥善運用這些最新資料來源的情況和能力都相當有限。很重要的原因是，SIEM 並未內建回應機制，它只是一項偵測工具，如同一個未與自動灑水器相連的消防警報器。不過，SIEM 可涵蓋的產品與廠牌非常廣泛，因此 SIEM 不管在當下或未來都其自己的價值定位，無法被 XDR 所取代。其實，SIEM 若能搭配 XDR 來運用，會更彰顯其價值。
下圖是我心目中的 SIEM：
繼續閱讀
作者：Ian Loe（NTUC Enterprise Co-operative Limited網路安全資深副總）
先進的網路罪犯經過長時間的鍥而不捨加上自身的聰明機智，正在跨過傳統的安全防禦來入侵機密資料。認識到這一點後，我們NTUC Enterprise一直在研究新的安全技術來協助解決這些日益嚴重的問題。我們確認的關鍵之一是需要更好地保護端點系統，並且提高對這些裝置狀況的能見度。
因為集團內有超過2萬個端點（個人電腦和物聯網設備）需要防護，而且在不久的將來可能會成長到3萬個，我們意識到事件偵測及回應變得至關緊要。由於有了這些考量，我們需要一種能夠持續監控的解決方案（就像是監控攝影機）來識別惡意分子在進行的可疑活動。
進入了可以在端點系統記錄和儲存查詢、行為和事件的端點偵測及回應（EDR）技術。想像一下：監控攝影機會捕捉建築物每個角落及入口的活動。如果有人偷偷地破壞門鎖、關掉安全警報或侵害了商業財產，安全人員會從這些監控攝影機收到警報。
繼續閱讀美國國土安全部網路安全局 (CISA) 提出警告，由於小型飛機元件存在漏洞，如果攻擊者能夠實際接觸，就可改變航空器的遙測功能。
這項漏洞位於小型飛機的控制器區域網路 (CAN) 匯流排；CAN 匯流排可讓航空器 (或任何其他類型載具) 內部的各種裝置及元件互相通訊。
如果要利用這項漏洞，就必須實際接觸航空器。由於必須實際接觸，潛在攻擊者可裝設裝置，將偽造資料注入航空電子設備的 CAN 匯流排，導致航空器航空電子設備的讀數錯誤。
繼續閱讀