資安
資安周報
ProxyNotShell | Rackspace | Exchange | 勒索軟體
Rackspace宣稱勒索軟體災情僅波及該公司旗下代管Exchange業務，資安專家則認為駭客是利用Exchange的ProxyNotShell系列漏洞對Rackspace發動攻擊
2022-12-07
1Password | 密碼管理服務 | SSO | 瀏覽器外掛
1Password公布無密碼單一簽入瀏覽器工具，支援Google、Facebook、GitHub
密碼管理服務1Password正式推出單一簽入（SSO）瀏覽器外掛功能，讓Chrome、Firefox、Edge或Brave使用者能直接以Google或Facebook等帳密登入網站或應用程式
2022-12-06
google | Chrome | CVE-2022-4262 | 零時差漏洞
Chrome 108版修補存在於V8 JavaScript引擎的高風險漏洞CVE-2022-4262，Google警告針對該漏洞的攻擊程式已在網路散布
2022-12-06
已危害全球超過100個組織的勒索軟體Cuba，用來進入組織的手法包括利用商業軟體的已知漏洞、網釣攻擊、外洩憑證，或者是合法的遠端桌面協定（RDP）工具
2022-12-05
三菱電機可程式化邏輯控制器（PLC）的3項軟體漏洞，可能讓攻擊者輕易駭入PLC而影響生產過程，軟體廠商無法修補漏洞，三菱電機準備針對這些漏洞提供修補或緩解方法
2022-12-05
因應國際局勢變化，美國思考要與臺灣聯合生產武器，國防產值初估破千億，但如何保護機敏軍事武器資料是關鍵。美國國防部推出網路安全成熟度模型認證（CMMC）2.0版草案，是以國防採購為核心，確保所有資訊流的安全性，預計2023年3月～5月推出正式版。臺灣包括電機電子和國防業者若想分食國防產業大餅，取得美國CMMC 2.0規範成唯一正解。
2022-12-05
封面故事 | 美國國防部 | 網路安全成熟度模型 | CMMC | 國防採購 | 國防產業 | CMMC 2.0規範 | 2022臺灣資安大會
【打造可信賴的供應鏈架構】美國推動CMMC認證是以國防採購為核心
美國以往針對機敏系統的分類管理，主要著重在單一的供應商所提供的人員和系統的安全等級分類，新版的CMMC則更重視上下游供應鏈業者所提供的資訊服務和生態圈的安全性
2022-12-05
封面故事 | 美國國防部 | 網路安全成熟度模型 | CMMC | 國防採購 | 國防產業 | CMMC 2.0規範 | 2022臺灣資安大會
【鼓勵業者積極投入美國網路安全成熟度模型認證（CMMC）】打造臺灣國防產業千億產值的關鍵
美國為避免重要軍事武器機敏資料外洩，積極推動CMMC認證，預計2023年上半推出CMMC 2.0版，2026年財年（9月30日）全面實施，自此之後，國防供應鏈的承包商及分包商若未取得CMMC認證，就沒有訂單
2022-12-05
資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體
麗臺遭遇勒索軟體攻擊，本週第二起上市公司發布資安事件重大訊息
本週國內上市公司接連傳出遭駭客攻擊，繼雄獅旅遊之後，繪圖卡研發製造廠麗臺科技也發布相關公告，目前該公司已說明是遭勒索軟體攻擊，受影響系統皆陸續回覆運作，這次事件對生產及營運並不會帶來重大影響
2022-12-02