| CVE編號管理者 | TWCERT/CC | TVN | 產品漏洞通報 | 產品漏洞修補 | 產品安全性 | HITCON ZeroDay | PSIRT
推動國內產品漏洞修補，TWCERT/CC已指派近200個CVE漏洞，近期發布品質並獲評雙最高等級
推動臺灣業者產品漏洞修補的觀念與意識，台灣電腦網路危機處理暨協調中心（TWCERT/CC）在2018年成為CVE 編號管理者（CNA）至今，已指派200個CVE漏洞，值得關注的是，今年發布數量顯著增長，而該單位發布的CVE漏洞在CVSS與CWE項目，近日經美國NIST/NVD評為最高Provider等級，現在只有兩業者保持。
2021-08-05
| Juniper | 雲端 | 代理 | ROP | 雲端工作負載保護 | Cloud Workload Protection | 資安 | 應用程式安全
Juniper發布雲端工作負載保護，抵禦應用程式漏洞遭開發攻擊
Juniper新產品雲端工作負載防護，能夠控制應用程式執行，並且掌握攻擊跡象，在必要的時候採取措施抵禦攻擊
2021-08-04
| Exchange Server | ProxyLogon | 漏洞 | 資安 | 中國駭客 | Group 3390 | APT27 | Emissary Panda
Exchange Server Proxylogon漏洞可能早在2017年就被駭
Cybereason研究發現，中國駭客組織Group 3390（APT27），在過去幾年攻擊行動所開採的Exchange漏洞，就是今年初引發嘩然的ProxyLogon漏洞
2021-08-04
| 雙因素驗證 | 兩步驟驗證 | google | Google 帳號
Android版Chrome可用作Google帳號2FA登入金鑰
據9to5google報導，Google推動免密碼登入最新方式，是以Android版Chrome瀏覽器來驗證帳號登入行為
2021-08-04
美國CISA與FBI、英國NCSC與澳洲ACSC聯手發布資安公告，當中彙整了近年駭客最高度鎖定的30個漏洞，並針對2020年最常被攻擊者利用的近兩年已知漏洞，整理出原廠修補資訊、緩解方式、IoC與偵測方法，並持續呼籲盡速修補。
2021-08-04
| Google Identity Services | 帳號安全 | Sign in with Google | One Tap
Google釋出全新Google Identity Services
Google Identity Services透過單一軟體開發套件，提供優化後的Sign in with Google按鍵以及One Tap兩個身分API
2021-08-04
