| VMware | CVE-2022-22972 | CVE-2022-22973 | CISA | 美國國土安全部 | DHS | 緊急指令
美國國土安全部認為VMware在5月18日公告的產品漏洞，對政府資訊系統造成極大風險，決定縮短漏洞修補時限，要求聯邦行政機構在官方公告5天內完成安全更新或緩解措施
2022-05-19
| CVE-2022-22718 | Windows Print Spooler | 安全漏洞 | 美國網路安全及基礎設施安全局 | CISA | Known Exploited Vulnerabilities
駭客著手開採微軟今年2月修補的Windows Print Spooler漏洞
微軟在今年2月Patch Tuesday，修補了4個與Windows Print Spooler有關的權限擴張漏洞，美國政府在4月19日將其中的CVE-2022-22718納入已知遭開採漏洞
2022-04-20
| CISA | WatchGuard | CVE-2022-23176 | 已知遭開採漏洞 | Windows Active Directory | CVE-2021-42278 | CVE-2021-42287 | Known Exploited Vulnerabilities
美國網路安全及基礎設施安全局（CISA）要求聯邦機構在5月2日以前，修補影響WatchGuard防火牆設備的CVE-2022-23176，以及影響Windows AD的CVE-2021-42278與CVE-2021-42287漏洞
2022-04-12
| 封面故事.拜登 | 美國 | 資安 | 防護罩 | 國家網路安全 | CISA | 烏克蘭戰爭 | CI | 關鍵基礎設施 | 俄羅斯 | Shields Up | NIST CSF網路安全框架 | Known Exploited Vulnerabilities
美國CISA成立「Shields Up」網站列出可行的重點資安指引
美國CISA成立名為Shields Up的資安指引入口網站，不僅提供普遍企業適用的資安指引，彙整近百項可運用的免費網路工具與服務給那些不熟資安的企業，並對企業管理高層提出建言
2022-04-03
| CISA | Jen Easterly | Shields Up | 網路安全宣言 | 拜登 | 資安宣導
在美國總統3月底發布的網路安全宣言裡，特別提到國土安全部的網路安全與基礎架構安全局（CISA）推出了資訊共享與緩解指引計畫，稱為「Shields Up」
2022-04-02
| FBI | CISA | PrintNightMare | CVE-2021-34527 | Active Directory | 多因素認證 | MFA
FBI公布俄羅斯駭客開採PrintNightmare漏洞並繞過MFA的手法
俄羅斯駭客集團藉由繞過多因素認證（MFA）及開採微軟去年修補的PrintNightmare（CVE-2021-34527）漏洞，入侵某家非政府組織
2022-03-17
