資安
資安周報
FIDO | Passkey | 無密碼 | 網路身分識別 | FIDO Device Onboard
【2023資安趨勢2：無密碼網路身分識別】無密碼身分驗證朝向普及應用階段
PassKey將帶動新一波應用潮流，臺灣金融FIDO應用正要成形，IoT身分識別將成下一焦點
2023-01-16
2023資安趨勢 | 軟體供應鏈安全 | 惡意開發軟體套件 | 程式碼外洩
【2023資安趨勢3：軟體供應鏈安全】防堵惡意開發軟體套件與程式碼外洩成當務之急
積極發掘與修補軟體資安漏洞之餘，須設法因應惡意套件氾濫與不當設定造成的機密外洩
2023-01-16
【2023資安趨勢4：CMMC】臺灣推CMMC偏重認證，明顯缺少產業升級思維
爭取美國國防部訂單大餅，臺灣從國防到電機、電子製造等產業，皆須在2026年前取得CMMC認證，且絕不能在中港澳等地設廠
2023-01-16
CloudFlare | 微軟 | 零信任 | 身分驗證
Cloudflare與微軟合作擴大零信任整合，提升應用程式身分驗證自動化
Cloudflare宣布與微軟就零信任解決方案擴大合作，使共同客戶能夠無縫部署零信任工具，改進應用程式存取方便性
2023-01-13
MetaMask | 電子錢包 | 網址下毒 | address poisoning | 詐騙
駭客偽造神似MetaMask受害用戶的電子錢包網址，並將其植入受害者的交易紀錄，誘騙一時不察的受害者將加密資產轉出給攻擊者
2023-01-13
安碁資訊上傳漏洞SQL Injection | 勒索軟體 | DDoS | 跳板攻擊
安碁揭露臺灣公務機關資安現況：上傳漏洞和SQL Injection是大宗資安事件主因
駭客利用網路設備漏洞發動跳板攻擊 特定時間點才有DDoS攻擊
2023-01-13
Exchange Server 2013支援期還剩不到90天
Exchange Server 2013 Service Pack（SP）1版本的主流支援在2018年到期後，延伸支援也將在今年4月11日終止
2023-01-13
推特調查近期一系列媒體報導推特使用者資料洩漏的新聞，表示未有新的資料洩漏事件發生，皆是重複以及未包含機密資訊的資料集
2023-01-12
CVE-2015-2291 | Intel | 驅動程式漏洞 | Windows
駭客利用8年前的Intel驅動程式漏洞，在Windows電腦安裝惡意程式
研究人員發現名為Scattered Spider的駭客組織，持續利用2015年發現的Intel驅動程式漏洞，在Windows電腦部署惡意的核心驅動程式
2023-01-12
思科RV016、RV042等多款中小型企業用路由器存在兩嚴重漏洞
思科RV系列中小企業路由器，包括RV016、RV042、RV042G和RV082型號，所有軟體版本的網頁管理介面皆存在漏洞，允許攻擊者繞過身分驗證執行任意命令
2023-01-12