本週Mozilla基金會發布資安公告，指出他們獲報Firefox存在重大層級的漏洞，且出現已被利用的情況，呼籲用戶儘速套用更新
新聞 | Linux核心漏洞 | CVE-2022-47939
Linux核心5.19.2版本修補ZDI今年7月發現的5項Linux核心漏洞，其中包含1項可讓攻擊者執行遠端程式碼、風險值達滿分10的重大漏洞
2022-12-26
Google開源內部影像物體模糊隱私技術，並且強化完全同態加密轉譯器效能
Google對外開源內部的Magritte專案，該專案協助攝影記者，以低資源偵測並模糊影像中的敏感物體，以更節省時間的方式保護個人資訊
2022-12-23
LastPass進一步調查8月入侵事件，發現用戶加密密碼庫備份遭駭客盜走，當用戶的主密碼不夠強健，便可能遭駭客暴力破解存取加密資料
2022-12-23
新聞 | F-Droid | FCM | UnifiedPush
F-Droid釋出推送通知服務FCM開源替代解決方案UnifiedPush
F-Droid推出開源推送通知解決方案UnifiedPush，提供Android應用程式開發者除了Google Firebase Cloud Messaging （FCM）之外的選擇
2022-12-23
新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 新興資安威脅 | 勒索軟體 | 竊密軟體 | 金融木馬 | 偵測規避
【資安日報】2022年12月23日，提升為RCE的CVE-2022-37958被研究人員視為另一EternalBlue；LastPass客戶資料庫備份遭存取
微軟將CVE-2022-37958漏洞調整為RCE漏洞，且CVSS評分提升至8.1分，有許多研究人員指出此漏洞影響SMB與RDP等多種協定，也有人甚至稱其嚴重性可比2017年的EternalBlue；密碼管理服務業者LastPass說明客戶資料庫遭駭客複製，但也強調存放的密碼都經過加密，只能透過客戶的主密碼才能解密
2022-12-23
新聞 | 微軟 | Azure Cosmos DB | MongoDB
微軟Azure Cosmos DB開始預覽NoSQL資料庫MongoDB v5
NoSQL資料庫MongoDB v5現在於Azure Cosmos DB服務中預覽，MongoDB v5更新提供分散式ACID交易功能
2022-12-23
GKE多個叢集現可共用Filestore執行個體增加儲存使用率
GKE用戶現在可以利用Filestore Enterprise多重共享功能，讓多叢集共用底層Filestore執行個體空間以節省儲存成本
2022-12-23