新聞 | 抗量子通訊技術 | quantum-safe | quantum-resistant | 資安 | 新加坡國家研究基金會 | 量子電腦
新加坡啟動量子工程計畫（Quantum Engineering Programme），發展保障國家關鍵基礎架構的抗量子通訊技術
2022-02-24
新聞 | 臺灣證券交易所 | 供應鏈攻擊 | 證券系統漏洞 | APT10 | Operation Cache Panda
臺資安業者針對國內金融證券業示警，發現中國駭客組織APT10的供應鏈攻擊活動
去年11月底，國內曾發生多家證券期貨業遭駭客撞庫攻擊事件，三個月後，有臺灣資安業者發出警告，指出發現了針對國內金融業的供應鏈攻擊活動，恐影響多家證券業者，已提供入侵指標供業者清查是否遭受攻擊，但並未說明何款證券軟體系統存在漏洞。實際情況如何，需要國內政府單位與金融業者密切關注
2022-02-24
新聞 | Microsoft Defender for Cloud | GCP
Microsoft Defender for Cloud新增對GCP的保護
這項宣布代表Microsoft Defender for Cloud已可集中管理三大公有雲，以及內部部署環境
2022-02-24
新聞 | 雲端 | 資料共享 | 歐盟 | Data Act法案 | 連網裝置 | 個資 | 數據 | 資料經濟
歐盟提出《Data Act》法案，準備建立存取連網裝置資料的規則
歐盟執委會數位時代執行副主席Margrethe Vestager表示，《Data Act》法令旨在賦予消費者及企業更多的資料控制能力，以建立堅固公平的資料驅動經濟
2022-02-24
現在所有開源社群參與者，都可在GitHub安全諮詢資料庫更新資訊，提供豐富的漏洞資訊以及情報
2022-02-24
新聞 | The DAO專案遭駭事件 | 以太幣 | Ethereum | 以太坊 | Toby Hoenisch
Forbes雜誌記者Laura Shin指控2016年盜走The DAO專案以太幣的兇手，是奧地利程式設計師Toby Hoenisch，Hoenisch過去曾對外警告The DAO專案含有安全漏洞
2022-02-24
新聞 | ISO 27002:2022 | ISO 27001:2013 DAMD1 | 國際標準組織 | ISMS
新版ISO 27002:2022出爐，資安控制措施正式修訂為4大類93項
距離2013年版相隔已8年，新版ISO 27002:2022將控制措施集中於組織層與技術層，控制項目數量則有進一步的綜合整理歸納，並因應網路攻擊手法與樣態新增11項控制，同時提供屬性標籤能讓控制項目更容易使用。
2022-02-24