資安
資安周報
微軟在今年1月接獲Wiz Research通報該漏洞後，已於本周更新Flexible Servers完成修補，Azure用戶無需採取任何動作，但微軟仍建議用戶在設定Flexible Server執行個體時，啟用VPN等安全連線
2022-04-29
Google Play | Android | 開發者政策 | 隱私 | 個資
Google公布強化Android平臺安全性的成果，除了封鎖違規的行動程式及開發者帳號，也要求所有Google Play開發者主動揭露用戶資訊蒐集使用行為
2022-04-29
台灣資安主管聯盟 | CISO | 資安長 | 專業資安人力培訓 | 資安主管核心能力養成
因應資安已成公司治理重要指標，14家上市櫃公司共同發起「臺灣資安主管聯盟」
現在政府與民間都在重視資安，但如何加速產業推動資安？由華碩、富邦金控等跨產業14家上市櫃公司代表共同發起的台灣資安主管聯盟，在今日舉辦成立大會，將聚焦於4大目標，包括：資安主管核心能力養成，專業資安人才培訓整備，資安產業服務能力鏈結，資安治理合規制度建立，期望共同幫助國內產業提升資安韌性
2022-04-28
根據Sonatype的分析資料，今年4月臺灣地區下載舊版Log4j的比例高達8成，遠高於澳洲、中國、印度、美國、日本與俄羅斯
2022-04-28
networkd-dispatcher | 套件 | Linux | 安全漏洞 | Nimbuspwn | CVE-2022-29799 | CVE-2022-29800
近期networkd-dispatcher套件維護者修補的二項安全漏洞，允許駭客取得系統權限以部署酬載或執行其它惡意活動
2022-04-27
年報 | 金管會 | 證期局 | 資安治理 | 產業資安政策 | 公開發行公司年報應行記載事項準則 | 資通安全風險管理架構 | 上市櫃公司 | 資安投入資源 | 資通安全管理之資訊揭露 | 股東會年報最佳實務參考範例
上市櫃公司年報揭露資安作為，已有台積電、京城銀十多家企業公布
隨著上市櫃公司揭露資安作為成法令要求，如今4月下旬已有10多家公司股東會年報出爐，多家公司開始揭露這方面的資訊，包括：資通安全風險管理架構、政策、具體管理方案、投入資源，還有資通安全風險與因應措施與重大資通安全事件，接下來兩個月，還有一千七百多家公司釋出年報，他們也將陸續揭露各自的資安作為
2022-04-27
資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | BazarLoader | LockBit
【資安日報】2022年4月26日，勒索軟體Quantum僅耗時4小時攻陷受害目標、法國醫院遭網路攻擊被迫中斷連線
近期勒索軟體Quantum的攻擊行動引起資安人員關注，原因是駭客以短短數個小時加密整個網路的檔案；再者，法國醫療機構遭到網路攻擊，且駭客疑似已在兜售竊得的病人資料
2022-04-26
