針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動
新聞 | 中華電信 | 資料治理 | AWS Governance@Scale | 資料治理框架
中華電信資料治理戰略，想要優先解決資料使用的3大痛點，包括巨量資料查詢不易、資料品質不一，以及資料存取權限欠缺統一標準的問題， 並從5G、網路、人資場景試驗先行。
2022-07-28
新聞 | 實體安全金鑰 | Security Key | AWS | MFA | 帳號安全 | FIDO
AWS開放免費下訂實體安全金鑰，目前限美國帳號Root User用戶
為了促進AWS用戶採用MFA，保護線上服務帳號安全，Amazon在7月11日正式宣布開放免費下訂實體安全金鑰（Security Key），目前適用對象為AWS美國帳號Root User用戶，且帳戶需最近三個月每月花費達100美元
2022-07-28
新聞 | UEFI | 惡意程式 | CosmicStrand | rootkit
卡巴斯基在技嘉與華碩主機板的UEFI韌體上，發現謎樣的惡意程式CosmicStrand
卡巴斯基發現CosmicStrand有許多程式碼模式，都與中國駭客打造的挖礦程式MyKings類似，而且早在UEFI惡意程式尚未被討論的2016年就問世
2022-07-27
由科技部改制的新國科會，並納入行政院科技會報辦公室，未來扮演行政院科技幕僚及跨部會協調角色，負責擘畫我國的科技政策、支援基礎科學研究、完善科學園區發展、推動創新創業。
2022-07-27
新聞 | Dragos | 密碼破解器 | OT安全 | PLC | HMI | 漏洞修補 | 台達自動化 | Automation Direct | DirectLOGIC
網路流傳15家業者PLC與HMI密碼破解器，資安業者指出設備存在漏洞導致密碼可被獲取，工具內還暗藏惡意程式
工控資安業者Dragos在7月14日揭露，近年來有人透過社群網站宣傳或張貼廣告訊息，聲稱提供包含15家業者PLC或HMI的密碼破解器，據研究人員進一步分析，指出這類工具是利用漏洞獲取密碼，同時還暗藏惡意程式
2022-07-27
