這一星期的資安防護發展態勢有兩個重要焦點，包括美國國防部研擬已久的國防供應鏈網路安全CMMC 2.0，年底即將上路，以及FIDO聯盟為促進Passkey跨平臺應用，新發布安全憑證交換規範草案
新聞 | 微軟 | Kubernetes | Azure AD | 身分識別
Azure AD工作負載身分識別可讓Kubernetes，在不需要使用機密的情況下，存取受Azure AD保護的資源，比過去Azure AD Pod身分識別方法更簡單
2022-01-25
新聞 | 程式語言Rust | 安全漏洞 | CVE-2022-21658 | Rust 1.58.1 | 修補
Rust官方建議所有用戶升級到上周釋出的1.58.1新版，以修補一個允許駭客逕自刪除檔案與目錄的安全漏洞
2022-01-25
新聞 | Control Web Panel | Linux開源面板 | CWP | 安全漏洞
Control Web Panel漏洞將允許駭客針對Linux伺服器展開遠端程式攻擊
Linux開源面板Control Web Panel近期修補兩項安全漏洞，通報該漏洞的資安業者Octagon Networks對外公布漏洞資訊
2022-01-25
基於Tor專案在俄羅斯有超過30萬名用戶，當地專門保護使用者數位權利的Roskomsvoboda宣布將代替Tor提出上訴
2022-01-25
