| google | Scorecards | 開源專案 | 軟體供應鏈 | 資安
開源專案軟體安全掃描工具Scorecards更新擴大檢驗項目
依循Google提出的了解、預防和修復框架，Scorecards推出第2版，現在會檢驗開源專案是否採用程式碼審查工具，以及CI/CD系統的配置等，評估專案的安全性
2021-07-02
| 零接觸 | Zero Touch | 無摩擦 | Frictionless | 零摩擦 | 資安 | 數位轉型 | 一起抗疫靠IT
「零摩擦」並不只局限在資安兼顧便利的應用上，我認為，面對其他的IT系統使用，甚至是所有的工作流程，都可以運用這樣的概念來思考如何調整
2021-07-02
微軟公布去年底通報給Netgear的路由器韌體漏洞細節，可能導致帳號密碼外洩或使駭客得以劫持整臺系統。Netgear已於去年12月，針對漏洞完成修補並釋出安全公告
2021-07-02
美國網路安全及基礎設施安全局（CISA）的網路安全評估工具（CSET）納入新模組，旨在協助組織診斷自身資安體質是否足夠健全，以應付勒索軟體攻擊
2021-07-01
| NoMoreRansom | 勒索軟體解密工具 | Lorenz | 資安 | 勒索軟體
荷蘭資安業者Tesorion釋出Lorenz勒索軟體的免費解密工具
Tesorion開發的解密工具只適用於部分檔案格式，這家業者也發現Lorenz的加密機制含有臭蟲，導致部分檔案被加密後便無法復原
2021-06-30
| WD | West Digital | My Book Live | My Book Live Duo | CVE-2018-18472 | 資安 | 安全漏洞
WD證實駭客濫用My Book Live系列NAS漏洞，用戶資料遭到刪除
受舊RCE漏洞影響的WD產品包括My Book Live、My Book Live Duo，這些裝置自2015年起就未再接獲韌體更新，官方呼籲客戶儘速從網路拉下線，以免資料受駭
2021-06-28
