新聞

林盈達：資安院將聚焦8大重點業務，強化供應鏈、OT並扶植資安產業生態強化資通安全

林盈達強調，資安院2.0的願景是提升我國全社會的資安韌性，除了既有業務透過人工智慧及自動化，提高資安院的服務量能之外，也將擴大新業務，聚焦在數位訊息的打假打詐、供應鏈安全、OT安全，以及輔導資安產業扮演乙方角色，以服務甲方政府機關，建立Team.Taiwan資安生態系。

新聞 | 無密碼登入 | 通行密鑰 | Passkey | google | Chrome

Google Chrome M108穩定版支援Passkey

最新Chrome M108穩定版將支援Windows 11、macOS和Android用戶，以無密碼登入技術「通行密鑰（Passkey）」登入支援的網站或App

2022-12-13

新聞 | 微軟 | Azure | Storage

微軟發布高效能檔案搬遷新工具Azure Storage Mover

用戶現在可以使用Azure Storage Mover將本地網路檔案系統，搬遷至Azure儲存上，並使用Azure Portal和CLI工具進行追蹤

2022-12-13

新聞 | 微軟 | VS Code | Remote Tunnels

VS Code 1.74更新CLI強化遠端開發體驗

開發者現在可以使用VS Code UI啟動遠端通道功能，不需要SSH就可透過安全通道連接到遠端電腦進行開發

2022-12-13

新聞 | Kubernetes | Windows | CRI

Kubernetes 1.26穩定支援Windows特權容器並棄用CRI v1alpha2

Kubernetes 1.26使用者現在可於Windows上執行特權容器，不需要專用代理或直接安裝主機服務，就能夠讓容器存取主機網路名稱空間、儲存和裝置

2022-12-13

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月12日，數款端點防護系統漏洞可用於破壞電腦資料、4千個存在漏洞的Pulse Connect SSL VPN曝險

5個廠牌端點防護系統被研究人員發現重大漏洞，竟可用於破壞電腦資料；Pulse Connect的SSL VPN未修補已知漏洞的設備眾多，全球曝險數量高達4千臺

2022-12-12

新聞 | google | Manifest | Chrome

Chrome擴充套件移植Manifest V3遇瓶頸，Google推延Manifest V2退場時程

部分Chrome擴充套件開發者移植Manifest V3遭遇問題，Google著手解決Service Worker無法使用DOM功能，而且延長Service Worker生命周期限制太嚴格的問題，暫緩Manifest V2退場計畫

2022-12-12

新聞 | GitHub | Copilot for Business | AI程式碼工具

GitHub推出GitHub Copilot for Business，每個授權19美元

商用版GitHub Copilot提供彈性的授權管理功能，讓管理員針對不同的組織、團隊或成員啟用GitHub Copilot服務

2022-12-12

新聞 | Pulse Connect | VPN | CISA | 安全漏洞 | CVE-2021-22893

超過4,000個有漏洞的Pulse Connect VPN設備曝露於網際網路

廣受遠端辦公室和行動用戶青睞的Pulse Connect Secure，其伺服器軟體陸續爆出多個安全漏洞，名列美國CISA已知遭利用漏洞清單

2022-12-12

新聞 | Amazon | Open Invention Network | OIN | 開源

Amazon加入OIN聯盟，提供Linux社群免訴訟防護

AWS承諾資助上游專案維護人力薪資，並提供雲端點數及資金給各個開源基金會或社群計畫

2022-12-12

新聞 | 資料安全 | TikTok | 德州 | 馬里蘭州 | 印第安那州 | 美國聯邦調查局 | 禁用令

Tiktok遭美2州禁止

繼美國聯邦調查局、馬里蘭州政府認為Tiktok與其母公司字節跳動（ByteDance）必須配合中國政府情報法遵、而有侵害美國民眾個資安全疑慮後，德州與印第安那州也以國安為由，採取反制Tiktok的行動

2022-12-12

新聞 | CMMC | DFARS | DIB | NIST SP 800-171

CyberSheath調查美國國防供應商CMMC合規，不到3成承包商通過國防部驗證

僅7成承包商通過自評　近9成國防供應鏈業者遭網路攻擊而有損失

2022-12-12

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 資料外洩 | 竊密軟體 | 漏洞揭露

【資安週報】2022年12月5日到12月9日

電信與其外包產業需格外注意！近來國際間出現鎖定SIM劫持攻擊所需權限竊取的攻擊行動；三菱電機的PLC漏洞與American Megatrends的BMC韌體漏洞之修補動向受關注

2022-12-12