開源軟體

針對今年上半發生駭客接管npm套件開發者棄置的S3儲存桶，並植入惡意程式的攻擊事件， 資安業者Checkmarx警告這類瞄準開源生態體系的供應鏈攻擊規模，可能會進一步擴大

資安署副署長兼臺科大資工系教授鄭欣明，帶領的研究團隊利用開源軟體打造5G NSA網路及專網，驗證發現其中存在幾項資安隱憂，例如在5G NSA網路下，駭客可以開源軟體打造惡意基地臺，追蹤特定對象，發送偽造的簡訊或國家級警報，或是在O-RAN環境，上傳惡意xApp至靠近前端的元件，耗用網路資源達到癱瘓網路目的。

針對Bazel、 Angular、Golang等所有公開存放在Google名下的最新開源碼軟體，以及這些專案的第三方相依項目，Google成立抓漏獎勵計畫OSS VRP，鼓勵研究人員找出類似Log4Shell的潛在重大漏洞

上個月微軟一度更新Microsoft Store政策，禁止販售以開源軟體重新包裝後的軟體，在引起開發商不滿及抗議後決定撤回

美國國防部擁抱Kubernetes不只是一個技術問題，更是一個管理問題。因為Kubernetes是開源軟體，而且是來自世界各國開發者的貢獻，如何在高度重視機密控管和安全的軍事環境中，使用來自開放社群的程式碼，是一大挑戰

以免權利金及交互授權致力於推廣Linux系統軟體開發而成立的全球最大OIN開源社群，繼Asus、HTC、智邦科技先後加入該社群之後，D-Link成為最新一家加入的臺灣業者

藉由提供使用者查詢漏洞的API，以自動化執行漏洞分類流程

封閉網路並不等於安全！為了強化封閉網路內的安全控制，臺灣證券交易所從資安框架檢視內部需加強的安控機制，面對遠端管理、資料傳輸與設備相依性等挑戰，他們也設法找出因應之道。