資安
資安周報
與Secure Boot安全功能有關的CVE-2023-24932已遭利用，微軟計畫分階段在今年5月、7月修補這項零時差漏洞，並於明年第一季才釋出自動化的正式更新
2023-05-10
微星 | 英特爾 | 勒索軟體 | Boot Guard | 資料外洩 | 供應鏈攻擊
英特爾Boot Guard金鑰因微星資料外洩事件外流，影響上百種產品
安全廠商Binarly分析微星遭駭客外洩的公司資料時，發現當中包含英特爾開機程序防護技術Boot Guard的簽章金鑰
2023-05-10
【資安日報】5月10日，微軟發布5月例行更新，緩解3個零時差漏洞，已有部分被用於攻擊行動
微軟於5月9日發布本月的例行更新（Patch Tuesday），當中一共修補了3個零時差漏洞，但值得留意的是，其中有2個已經出現攻擊行動，使用者與IT人員應儘速套用修補程式
2023-05-10
2023臺灣資安大會 | 臺灣資安大會 | 美國前國土安全部長 | CISA | Janet Napolitano | 加州大學柏克萊分校
前美國國土安全部長首度訪臺，分享從國土安全部學到如何降低風險的經驗
Janet Napolitano在美國總統歐巴馬時期擔任5年國土安全部長職務，打造關注網路和關鍵基礎設施安全的CISA，透過推廣See Something Say Something”（一看到、就通報）活動經驗，達到降低網路安全風險的目的
2023-05-10
Google運用自家在2019年開源的差分隱私（Differential Privacy）函式庫，在BigQuery添加差分隱私技術，提升資料查詢隱私安全性
2023-05-09
臺灣資安大會 | 蔡英文 | AIT | 柯傑民 | 2023臺灣資安大會
總統五度蒞臨臺灣資安大會致詞，強調「資安好、臺灣產業才會更好」
AIT代理處長柯傑民強調，網路安全是臺美公私部門合作重點
2023-05-09
新加坡、美國與英國都出現QR碼的詐騙事件，受害者以手機掃描詐騙者偽造的行銷傳單或停車罰單上的QR碼後，依照指示下載惡意程式而導致帳戶被盜領
2023-05-09
【資安日報】5月9日，安卓惡意程式FluHorse鎖定臺灣、越南用戶，偽裝成ETC及銀行App行騙，目的是使用者的雙因素驗證碼
名為FluHorse的安卓惡意軟體引起研究人員的注意，原因是駭客特別針對臺灣的遠通電收、越南大型銀行VPBank NEO的用戶而來，相當具有針對性
2023-05-09
【專訪數位發展部數位產業署署長呂正華】以韌性、整合、資安和賦能推動數位產業發展
數位產業署在資安即國安的方針之下，致力落實「產業資安化、資安產業化」；透過零信任架構和打造T-Road，強化個資與隱私保護
2023-05-09
【專訪資通安全研究院院長何全德】資安院是第一個國家級的資安研究機構，鎖定四年內可以落地的資安技術為研發標的
協助政府進行相關資安政策研究分析，不僅是政府的資安技術幕僚，也是關鍵基礎設施防護和資安人才培育的執行者
2023-05-09
近年來，攻擊表面管理（ASM）受到的關注不斷提升，原因在於全球數位化浪潮促使企業數位資產巨量增加，也使得數位攻擊的風險隨之加大，基於ASM概念而成的這類解決方案，具備即時、全面、高效率、且豐富完整的情報資訊等優點特性，符合現今數位時代的資安趨勢需要
2023-05-09
【資安日報】5月8日，付費版ChatGPT試用流程有漏洞，使用者可透過相同電話號碼搭配特殊字元重複申請
研究人員揭露OpenAI在免費帳號的身分驗證流程弱點，並指出一旦遭到利用，攻擊者就能透過相同的電話號碼，「試用」付費版的ChatGPT服務
2023-05-08