PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
新聞 | 微星 | 英特爾 | 勒索軟體 | Boot Guard | 資料外洩 | 供應鏈攻擊
英特爾Boot Guard金鑰因微星資料外洩事件外流,影響上百種產品
安全廠商Binarly分析微星遭駭客外洩的公司資料時,發現當中包含英特爾開機程序防護技術Boot Guard的簽章金鑰
2023-05-10
英特爾低調證實裁員以樽節成本,半導體顧問業者SemiAnalysis估計資料中心和終端運算事業群可能因此裁減20%的人力
2023-05-10
【資安日報】5月10日,微軟發布5月例行更新,緩解3個零時差漏洞,已有部分被用於攻擊行動
微軟於5月9日發布本月的例行更新(Patch Tuesday),當中一共修補了3個零時差漏洞,但值得留意的是,其中有2個已經出現攻擊行動,使用者與IT人員應儘速套用修補程式
2023-05-10
新聞 | 2023臺灣資安大會 | 臺灣資安大會 | 美國前國土安全部長 | CISA | Janet Napolitano | 加州大學柏克萊分校
前美國國土安全部長首度訪臺,分享從國土安全部學到如何降低風險的經驗
Janet Napolitano在美國總統歐巴馬時期擔任5年國土安全部長職務,打造關注網路和關鍵基礎設施安全的CISA,透過推廣See Something Say Something”(一看到、就通報)活動經驗,達到降低網路安全風險的目的
2023-05-10
VS Code Python擴充套件開始不預裝Jupyter擴充套件
VS Code Python擴充套件更新,預設不安裝Jupyter擴充套件以改善遠端開發容器創建體驗,還加入自動轉換f-strings實驗性功能
2023-05-09
新聞 | 臺灣資安大會 | 蔡英文 | AIT | 柯傑民 | 2023臺灣資安大會
總統五度蒞臨臺灣資安大會致詞,強調「資安好、臺灣產業才會更好」
AIT代理處長柯傑民強調,網路安全是臺美公私部門合作重點
2023-05-09
新聞 | Bazel | rules_oci | rules_docker
向rules_docker用戶招手,Google釋出多語言跨平臺建置系統Bazel外掛程式ruleset的開源版,旨在讓開發人員更安全以Bazel構建容器映像檔
2023-05-09