資安
資安周報
【確保軟體供應鏈安全的第一步】快啟用MFA！ 保護開發者帳號刻不容緩
最近開發者程式碼代管或軟體發行服務帳號遭劫持事件頻傳，導致套件被植入惡意程式，以GitHub為例，僅16.5%用戶啟用雙因素驗證，顯示開發人員輕忽帳號安全，也低估自身在軟體供應鏈安全的重要性。
2022-06-06
融合獨創的硬體輔助平臺與遞迴拆解技術，以及多種動態與靜態分析方法，以色列新創資安廠商Perception Point發展內容過濾服務，可快速發現電子郵件夾帶的檔案與網頁威脅
2022-06-04
Cyber Threat Intelligence | Dark Web Monitoring | EASM | 外部攻擊面管理
Cybersixgill推威脅情資調查平臺，可橫跨深網、暗網查詢
網路威脅情報來源眾多，Cybersixgill提供類似搜尋引擎的輸入查詢，以及圖像化的結果呈現，可協助企業調查在深網與暗網的威脅情資
2022-06-03
LockBit 2.0 | 鴻海 | 勒索軟體 | 奧圖碼
據SecurityWeek及RedPacket Security網站報導，鴻海集團位於美墨邊境的工廠遭到LockBit 2.0勒索軟體攻擊，這項消息尚未獲得鴻海的回應。在今日傍晚，鴻海發表聲明已證實這項消息
2022-06-02
【資安日報】2022年6月1日，逾360萬臺MySQL伺服器曝露於網際網路、中國駭客利用Office零時差漏洞Follina發動攻擊
中國駭客已經開始利用利用Office零時差漏洞Follina發動攻擊，使得資安人員提出警告；食物銀行遭到網釣攻擊，很可能使得弱勢民眾沒有辦法獲得溫飽
2022-06-01
MySQL伺服器 | 配置不當 | Shadowserver
近日非營利組織Shadowserver 透過送出連結請求，以掃描網路上基於3306/TCP傳輸埠的MySQL伺服器，發現有360萬臺MySQL伺服器因配置不當而回傳了伺服器問候語
2022-06-01
身分管理 | 存取管理 | Microsoft Entra | 身分驗證 | 零信任 | Zero-Trust
Entra產品線包含既有的Azure AD，並新增雲端基礎架構權限管理及去中心化身分管理服務
2022-06-01
Follina漏洞 | CVE-2022-30190 | 微軟 | MSDT | Windows漏洞
微軟於5月30日公布位於MSDT的Windows漏洞CVE-2022-30190，接著相繼有研究人員揭露此一被命名為Follina的漏洞已遭中國駭客開採
2022-06-01
