這一星期的資安防護發展態勢有兩個重要焦點，包括美國國防部研擬已久的國防供應鏈網路安全CMMC 2.0，年底即將上路，以及FIDO聯盟為促進Passkey跨平臺應用，新發布安全憑證交換規範草案
新聞 | Linux元件漏洞 | 資安 | CVE-2021-4034 | Red Hat | SUSE | Ubuntu | Oracle
Linux 12年漏洞可讓駭客以根權限執行程式碼，影響所有發行版
近日資安業者Qualys揭露一個Linux漏洞，是系統管理元件Polkit中的pkexec因未正確處理呼叫參數，這將導致沒有特殊權限的攻擊者，可以取得目標機器的root權限，目前Red Hat、SUSE、Ubuntu、Oracle均已修補
2022-01-27
2021年是PCIe 4.0真正開始普及的重要時刻，展望今年，大數據、機器學習、物聯網、邊緣運算的應用熱潮不減，為了因應更大規模的資料傳輸與處理需求，勢必會出現更多支援PCIe 4.0與5.0的裝置問世
2022-01-27
微軟發布2021下半年DDoS攻擊趨勢，UDP協定攻擊成主流、遊戲業為重災戶
年底假期不再是DDoS攻擊高峰，微軟在2021年8月偵測到DDoS攻擊次數高峰，且UDP協定攻擊向量成為主流
2022-01-26
AWS在Amazon EFS開始提供備份功能，無論是在單一AWS地區或是兩個AWS地區間，都可以設定EFS檔案系統進行備份
2022-01-26
新聞 | Scanning Made Easy | SME | 21Nails | 已知漏洞掃描工具
英國國家網路安全中心釋出漏洞掃描專案，首波鎖定21Nails漏洞
當軟體漏洞被揭露時，是否有安全檢測工具可使用？近日英國NCSC與Industry 100合作發起Scanning Made Easy計畫，期望針對重大安全漏洞提供掃描程式，首個腳本針對Exim郵件伺服器的21個漏洞（21Nails）
2022-01-26
新聞 | 微軟 | Visual Studio 2022 | Mac | M1
Visual Studio 2022 for Mac開始原生支援M1晶片
透過將Visual Studio for Mac從Mono移植到.NET 6上，進一步提升I/O效能，並且開始支援Apple M1晶片
2022-01-26