資安
資安周報
MFA | 多因素認證 | FIDO | 無密碼數位身分認證機制
美國CISA力挺FIDO無密碼身分認證機制，將成多因素認證唯一標準
駭客已經有工具繞過傳統的多因素認證（MFA）機制，而FIDO聯盟推動的無密碼數位身分認證機制，因為FIDO伺服器只存放公鑰、而解密私鑰存在使用者端的作業系統、瀏覽器、手機和平板等裝置的特性，因為駭客無法取得私鑰，也讓駭客的攻擊無法成功
2022-10-21
微軟在Ignite大會上宣布，原本針對大型企業推出的Azure DDoS IP保護，將另外發展出適合中小企業的SKU
2022-10-21
編者的話 | 資安能見度 | 隱形安全防護 | Invisible Security | Google Cloud
關於資安防護的作法，了解與管理自身的弱點與攻擊面，這是做到「明（Visible）」的策略，但其實我們也能應用「暗（Invisible）」的策略，善用「內隱」的作法推動資安
2022-10-21
XDR | MDR | Secure Incident Response
Check Point重塑MDR與XDR品牌，搶攻資安維運管理服務市場
Check Point在9月發表SOC即服務產品線Horizon，涵蓋MDR、XDR，以及事件資訊整合平臺
2022-10-21
臺灣資安大會直擊 | 臺灣資安大會 | NIST SSDF | NIST安全軟體開發框架 | 安全軟體開發流程 | SSDLC | 安全軟體開發生命週期 | 軟體開發生命週期 | SBOM | VEX | 2022臺灣資安大會
安全軟體開發有新實踐指引，NIST SSDF正受資安業者關注
將安全實踐引入每個軟體開發生命週期，SSDLC已提倡多年，包括科技公司與軟體安全組織都在推動，如今美國NIST在2022年也釋出這方面的高層次框架，解析出4大構面與20項實踐，任何部門組織均能適用
2022-10-20
後門程式 | Windows | PowerShell
SafeBreach研究人員發現一個藏匿在LinkedIn工作申請文件的後門程式，透過偽裝成Windows合法排定任務躲過安全工具的檢查
2022-10-20
Fortinet | CVE-2022-40684 | 漏洞修補
Fortinet新修補漏洞已有多起攻擊，逾1萬7千臺Fortinet設備恐曝險，臺灣635臺居全球第三
Fortinet新修補漏洞已有多起攻擊，同時，該公司先通知特定用戶更新緩解，卻消息外傳引關注。更值得關注的是，近日Shadowserver基金會發布報告，指出有逾1萬7千臺Fortinet設備暴露於網路且應該要修補
2022-10-20
資安業者SOCRadar在掃描公開網路環境中的安全漏洞或不當配置時，偵測到微軟Azure Blob Storage的一項配置錯誤，並宣稱導致全球逾6.5萬家企業用戶資料外洩，但微軟認為這起安全事件沒有SOCRadar所說的嚴重
2022-10-20
媒體 | 勒索軟體 | Stimme Mediengruppe
Stimme Mediengruppe集團旗下媒體Heilbronn Stimmet總編輯對外表示，相關攻擊是由知名的勒索集團所發動，加密了母集團的系統，並留下了勒索信
2022-10-19
