資安
資安周報
AWS | Splunk | 開放網路安全模式框架 | Open Cybersecurity Schema Framework | OCSF
開放網路安全模式框架（Open Cybersecurity Schema Framework，OCSF）專案創始者為AWS與Splunk，AWS表示OCSF專案包含一個開放規格，以用來建立各種安全產品及服務之安全遙測的標準化資料，以及各種可支援及加速採用OCSF模式的開源工具
2022-08-11
駭客是先取得一名思科員工的個人Google帳號，該名員工在Chrome中啟用了帳號同步功能，並於瀏覽器上存放了思科憑證；在得到思科憑證之後，駭客藉由語音網釣，以及頻繁發送多因素認證（MFA）請求至員工手機，而得以進入思科的VPN網路
2022-08-11
丹麥7-Eleven在8月10日證實，該公司是因為遭到勒索軟體攻擊，導致全國門市自8月8日起至少2天無法正常營運
2022-08-11
Windows 11 | VAES | Intel VAX512
支援最新VAES指令集的CPU可能造成Windows 11 PC資料毁損
微軟公告Windows 11 PC若使用的CPU支援最新的VAES指令集，可能會發生資料毁損的問題，而且微軟6月中旬為此釋出的修補程式可能影響用戶PC效能，後續又在6月23日的Windows 11更新預覽版，以及7月12日的安全更新進行二度修補
2022-08-10
微軟 | Visual Studio | 相依關係
Visual Studio支援遞移相依功能，可幫助管理NuGet套件時能追蹤相依關係並修復漏洞
Visual Studio 17.3現在能夠顯示遞移相依項目，供開發者更全面掌握專案相依關係，並且簡化漏洞修復工作
2022-08-10
GitHub | Sigstore | npm | 軟體供應鏈攻擊
GitHub提案以Sigstore強化NPM套件安全性，引來開發社群反彈
GitHub希望引入開源軟體認證專案Sigstore解決軟體供應鏈攻擊的問題，但是卻因可能造成套件供應商化以及隱私等問題，遭到社群反對
2022-08-10
Patch Tuesday | 微軟 | CVE-2022-34713 | DogWalk | CVE-2022-34715 | CVE-2022-30133 | CVE-2022-35744
微軟8月Patch Tuesday修補121個安全漏洞，包含已遭開採的DogWalk
別名DogWalk的CVE-2022-34713漏洞已被開採，這項漏洞發現者其實早前就已通報給微軟，只是微軟一度宣稱並非安全問題而未予修補，直到發生實際攻擊
2022-08-10
【ZTA 101】NIST SP 800-207第三章：零信任架構邏輯元件
有了零信任架構的基礎知識之後，NIST SP 800-207 ZTA第三章中，闡述了零信任架構的核心元件與構成，同時也說明ZTA的3項必要技術
2022-08-09