| CloudFlare | 微軟 | 零信任 | 身分驗證
Cloudflare與微軟合作擴大零信任整合，提升應用程式身分驗證自動化
Cloudflare宣布與微軟就零信任解決方案擴大合作，使共同客戶能夠無縫部署零信任工具，改進應用程式存取方便性
2023-01-13
| MetaMask | 電子錢包 | 網址下毒 | address poisoning | 詐騙
駭客偽造神似MetaMask受害用戶的電子錢包網址，並將其植入受害者的交易紀錄，誘騙一時不察的受害者將加密資產轉出給攻擊者
2023-01-13
| 安碁資訊上傳漏洞SQL Injection | 勒索軟體 | DDoS | 跳板攻擊
安碁揭露臺灣公務機關資安現況：上傳漏洞和SQL Injection是大宗資安事件主因
駭客利用網路設備漏洞發動跳板攻擊 特定時間點才有DDoS攻擊
2023-01-13
Exchange Server 2013支援期還剩不到90天
Exchange Server 2013 Service Pack（SP）1版本的主流支援在2018年到期後，延伸支援也將在今年4月11日終止
2023-01-13
推特調查近期一系列媒體報導推特使用者資料洩漏的新聞，表示未有新的資料洩漏事件發生，皆是重複以及未包含機密資訊的資料集
2023-01-12
| CVE-2015-2291 | Intel | 驅動程式漏洞 | Windows
駭客利用8年前的Intel驅動程式漏洞，在Windows電腦安裝惡意程式
研究人員發現名為Scattered Spider的駭客組織，持續利用2015年發現的Intel驅動程式漏洞，在Windows電腦部署惡意的核心驅動程式
2023-01-12
思科RV016、RV042等多款中小型企業用路由器存在兩嚴重漏洞
思科RV系列中小企業路由器，包括RV016、RV042、RV042G和RV082型號，所有軟體版本的網頁管理介面皆存在漏洞，允許攻擊者繞過身分驗證執行任意命令
2023-01-12