| iThome

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

這是一份值得臺灣企業參考的經典SRE事後分析報告，也是SaaS服務維運團隊必須了解的重大當機事件

2022-05-23

為解決開源軟體安全這項特殊的挑戰，近期，科技大廠、開源社群與美政府持續商討，如今已有具體行動，在兩次高峰會舉辦之後，「開源軟體安全動員計畫白皮書」正式發布，首年投入經費將達6,840萬美元，次年為7,950萬美元

2022-05-22

歐盟網路與資訊安全第一部立法將推新版「NIS 2」，這項提案歷經一年多現已達成共識，不僅涵蓋更多重要的中大型產業，將提高網路安全風險管理措施及導入更嚴格監督措施，後續待正式通過後，成員國需在21個月內將該指令轉化為國家法令

2022-05-22

在今年紅帽高峰會上，紅帽不只推出強化邊緣運算支援的RHEL雲端產品，更揭露未來在產業邊緣運算布局，除了搶進電信市場，紅帽下一個目標將鎖定汽車產業，將RHEL帶進汽車平臺。

2022-05-22

本週勒索軟體攻擊出現顛覆政權、應用系統漏洞的攻擊行動相當值得留意，北韓IT人士埋伏全球企業的情況，也可能使得組織求才時要提高警覺

2022-05-21

日本政府近日也開始著手調整國家雲端戰略，要發展自己的國產雲，來強化國家整體雲端競爭力，甚至更將雲端與半導體和醫藥品供應，併列為國家特定重要物資。

2022-05-21

對於企業與組織而言，應變永遠是上上下下所有成員都會面臨的課題

2022-05-21

健保署、國發會皆出庭健保署資料庫釋憲辯論，健保署長李伯璋強調，健保資料庫研究是全球醫療重要指標；歐盟委員會提出EHDS健康資料共享法案，要打造4.5億人共用、宛如歐盟版的健保資料庫；退輔會聯手臺中榮總，要導入Azure建FHIR長照平臺；健保快易通App推出無照片虛擬健保卡，縮短等待時間

2022-05-20

在本日的資安新聞裡，日經新聞遭到勒索軟體攻擊的事故引起關注，再者，北韓駭客Lazarus看上遠距工作成為常態，也濫用這類系統的Log4Shell漏洞，向南韓組織出手

2022-05-20

加拿大當地電信服務供應商將不得購買華為與中興的5G/4G設備與服務，也必須限期移除既有網路中的相關設備或服務

2022-05-20

美國雲端運算平臺Fastly宣布買下網路應用程式開發平臺Glitch，目標是讓Glitch的各種應用可就近使用Fastly的雲端服務

2022-05-20

《數位廣告競爭與透明法案》企圖消除大型平臺於廣告市場上操弄廣告競價並壟斷市場的行為，以恢復及保護數位廣告市場的競爭，可望直接衝擊Google與Meta

2022-05-20