一週前Ivanti針對雲端服務應用平臺Cloud Services Appliance（CSA）用戶提出警告，有3項漏洞已有攻擊者嘗試與已知漏洞串連，用於攻擊行動，資安業者Fortinet指出，攻擊者的身分很有可能是國家級駭客
新聞 | HITCON | HITCON PEACE 2022 | 混和戰 | 供應鏈安全 | AD安全 | 資安人才 | 國家資安政策 | 臺灣駭客年會
臺灣資安社群盛會HITCON PEACE登場，總統蔡英文指出網攻混合戰升溫，產官學界攜手駭客社群文化與能量，強化國家整體韌性
邁入第18年的臺灣駭客年會HITCON年度盛會，在今明兩日（19日、20日）舉辦，對於國內資安社群的蓬勃發展，總統蔡英文再度蒞臨首日活動現場並上臺致詞，強調產官學與駭客社群協力的重要性，首日上午議程更是有國際級資安專家分享2022年的威脅態勢與供應鏈安全最新對策
2022-08-19
新聞 | Horizon Worlds | Meta | 祖克柏 | Mark Zuckerberg | 虛擬替身
Horizon Worlds進軍歐洲市場，祖克柏自拍像太醜招批評
媒體批評Meta的虛擬社交平臺Horizon Worlds以及創辦人祖克柏虛擬替身的美術設計欠佳，一點都不吸引人
2022-08-19
新聞 | Google Cloud | HTTPS DDoS | 殭屍網路 | Mēris | Mantis
Google Cloud在今年6月平息了每秒請求達4,600萬次的DDoS攻擊，比Cloudflare的紀錄多出76%
繼日前Cloudflare揭露他們在6月間，緩解了每秒2千萬次請求的HTTPS DDoS攻擊後，Google也披露旗下服務在同一個月，平息了每秒高達4千萬次請求的同類型攻擊
2022-08-19
安全研究人員Michael Horowitz實驗發現，iOS作業系統上的VPN功能是場騙局，因為iOS與蘋果之間的聯繫，就算是在啟用VPN服務之後，還是會繞過VPN通道，呼應了VPN業者ProtonVPN在2020年的示警
2022-08-19
談到零信任，過去我們從很多威脅進犯的管道與目標來理解其施行的必要性，像是各種裝置設備、網路與整體環境、應用程式工作負載，以及資料，對於涉及合法與非法判定的身分（Identity），並未投以足夠重視
2022-08-19
市場調查機構Nielsen指出，串流服務在今年7月首度超越有線電視，成為美國民眾最常觀看的電視服務，最熱門的串流服務則是Netflix與YouTube
2022-08-19
新聞 | Windows | 筆電硬碟 | Janet Jackson | Rhythm Nation | 硬碟 | CVE-2022-38392 | 安全漏洞
Janet Jackson 80年代暢銷歌曲《節奏國度Rhythm Nation》會和數家品牌PC內建5400 rpm筆電硬碟產生自然共振的頻率，並使磁碟振動而碰到磁頭，因而掛掉，這似乎是小問題，但仍被列為安全漏洞
2022-08-19