| CVE-2023-1017 | CVE-2023-1018 | TPM 2.0 | 安全漏洞
信賴平臺模組TPM2.0的參考實作程式碼有2個記憶體毁損漏洞，可造成裝置機密資料外洩，或被駭客升級權限而執行惡意程式碼
2023-03-03
| 資安日報
【資安日報】3月2日，惡意軟體BlackLotus繞過UEFI安全開機、勒索軟體LockBit鎖定西班牙語用戶而來
有資安業者提出警告，UEFI惡意啟動程式BlackLotus具有強大的攻擊能力，且能繞過Windows各式防護措施；勒索軟體LockBit針對使用特定語言的使用者而來，但值得留意的是，駭客運用了多種合法應用程式來規避偵測
2023-03-02
| Google Workspace | 用戶端加密 | client-side encryption | CSE
Google Gmail、行事曆用戶端加密正式推向全球Google Workspace企業及教育用戶
Google強調用戶端加密（CSE）功能擴及Workspace，能降低企業及公部門用戶法遵負擔，確保任何第三方都無法存取用戶的機密資料
2023-03-02
| 資安日報
【資安日報】3月1日，駭客假借Amazon Prime會員名義發動網釣攻擊、應用程式框架ZK Framework漏洞被用於攻擊行動
有人假借Amazon Prime會員到期、信用卡扣款失敗的名義，一步步騙取目標的個資及信用卡資料；美國CISA針對應用程式框架ZK Framework的漏洞CVE-2022-36537提出警告，並指出已出現攻擊行動
2023-03-01
LastPass指出，駭客在第一波攻擊成功入侵LastPass的雲端儲存環境後，為了取得AWS存取金鑰及LastPass產生的解密金鑰，再利用第三方軟體套件漏洞，成功入侵該公司一名擁有解密金鑰的DevOps工程師私人電腦
2023-03-01
| SynSaber | CISA | ICS Advisories | OT安全 | CVE | ICS漏洞
工業控制系統漏洞數量持續增長，美國CISA頻頻發布漏洞通告示警，平均每天都有一則
解析2020到2022年的CISA的ICS漏洞通告與CVE漏洞，工控網路安全公司SynSaber今年初發布一份產業CVE追蹤報告，當中指出拖延修補與老舊產品漏洞的問題，以及韌體與協定漏洞其比例占四成，修補難度較高
2023-03-01
新聞集團（News Corp）向主管機關通報2020年到2022年間，曾遭駭客存取業務文件和電子郵件，導致自家員工及合作廠商的醫療及金融資料外洩
2023-02-27
史丹佛大學經濟學系網站設定配置不當，致使2022到2023年博士學程申請人入學檔案資料外洩
2023-02-27
