近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四
新聞 | Canonical | Ubuntu | 安全支援
Canonical正式推出Ubuntu Pro服務，訂戶可因此額外獲5年安全支援服務
Ubuntu Pro訂閱服務延長5年安全支援時間，對作業系統和Ubuntu Universe軟體套件，提供CVE漏洞修補及安全更新服務
2023-01-27
Hive勒索軟體惡名昭彰，美國司法部本週宣布已查獲組織用於攻擊與溝通的伺服器和網站，破壞他們發動攻擊的能力
2023-01-27
美國國會要求NIST制定人工智慧風險管理框架AI RMF，歷經18個月的發展，NIST發布AI RMF 1.0，協助組織降低應用人工智慧技術的風險
2023-01-27
新聞 | ServiceNow | Snyk | 開源
資安新創Snyk獲ServiceNow投資2,500萬美元，同時還在ServiceNow平臺整合Snyk開源軟體漏洞偵測工具，強化企業應用程式開發安全性
2023-01-26
新聞 | Shutterstock | OpenAI | DALL-E 2
用戶只需要輸入一個單字，Shutterstock的人工智慧圖像生成工具就能根據文字描述，生成相符的圖像
2023-01-26
微軟Azure多地區雲端服務中斷，影響M365、PowerBI和Xbox服務
由於微軟對區域網路（WAN）的更改出現問題，導致多個地區Azure服務出現網路連結問題，衝擊Microsoft 365、PowerBI和Xbox服務
2023-01-26
臺灣網路設備廠商合勤（Zyxel）最近發出資安漏洞修補公告，當中揭露5個弱點，涉及有線與無線CPE、光纖ONT和Wi-Fi延伸器等設備
2023-01-25
Azure緊密整合Qumulo可擴展檔案服務，用戶透過Marketplace就可簡單訂閱
Azure用戶現在透過Azure Marketplac訂閱原生Qumulo可擴展檔案服務，可在15分鐘內完成部署，而且也不再需要支付虛擬網路對等連接費用
2023-01-25
最新版本的蘋果裝置作業系統iOS、iPadOS、macOS Ventura，發布16.3與13.2更新版本，在安全性的部分，前兩種作業系統修補了13個漏洞，macOS修補26個漏洞（其中有13個同於iOS、iPadOS漏洞）
2023-01-25
駭客威脅公開《英雄聯盟》原始碼，遊戲公司Riot遭勒索千萬美元
遊戲公司Riot在推特上證實攻擊者已經取得《英雄聯盟》、《聯盟戰棋》和舊的防作弊平臺程式碼，且收到攻擊者勒索信件要求支付千萬美元贖金
2023-01-25