| Lexmark | 印表機韌體 | CVE-2023-23560 | 安全漏洞
Lexmark印表機韌體出現高風險程式碼執行漏洞，影響上百款機種
Lexmark修補影響印表機韌體的高風險安全漏洞CVE-2023-23560，可能讓駭客從遠端執行任意程式碼
2023-01-31
研究人員揭露Meta帳號管理中心的安全漏洞，讓攻擊者得以破壞臉書或IG基於簡訊的雙因素認證服務機制
2023-01-31
思科調查顯示企業持續看重隱私安全投資，但是仍不足以消除消費者疑慮
思科資料隱私安全調查結果顯示企業普遍重視隱私投資，多數企業維持或是增加投資，在建立人工智慧資料使用信任上，消費者更注重透明化，但是企業首重法律遵循
2023-01-31
| 資安日報 | 漏洞揭露 | 漏洞攻擊 | Python | Realtek SDK | Fortinet | Bitwarden | Google Ads | 資料外洩 | LastPass | Riot Games
【資安日報】2023年1月30日，研究人員揭露以Python打造的RAT木馬程式、密碼管理服務Bitwarden用戶遭鎖定
名為Py#Ration的木馬程式攻擊行動升溫，駭客不斷改良並用於攻擊Windows電腦；密碼管理服務Bitwarden的用戶也成為攻擊目標，駭客透過Google廣告意圖竊取帳密
2023-01-30
| ProxyLogon | ProxyShell | ProxyNotShell | Exchange Server | Exchange伺服器
為防範Exchange伺服器的已知漏洞遭到濫用，微軟呼籲企業及Exchange伺服器管理員安裝最新己支援的累積更新，及最新的安全更新
2023-01-30
Canonical正式推出Ubuntu Pro服務，訂戶可因此額外獲5年安全支援服務
Ubuntu Pro訂閱服務延長5年安全支援時間，對作業系統和Ubuntu Universe軟體套件，提供CVE漏洞修補及安全更新服務
2023-01-27
Hive勒索軟體惡名昭彰，美國司法部本週宣布已查獲組織用於攻擊與溝通的伺服器和網站，破壞他們發動攻擊的能力
2023-01-27
美國國會要求NIST制定人工智慧風險管理框架AI RMF，歷經18個月的發展，NIST發布AI RMF 1.0，協助組織降低應用人工智慧技術的風險
2023-01-27
| ServiceNow | Snyk | 開源
資安新創Snyk獲ServiceNow投資2,500萬美元，同時還在ServiceNow平臺整合Snyk開源軟體漏洞偵測工具，強化企業應用程式開發安全性
2023-01-26
臺灣網路設備廠商合勤（Zyxel）最近發出資安漏洞修補公告，當中揭露5個弱點，涉及有線與無線CPE、光纖ONT和Wi-Fi延伸器等設備
2023-01-25