2022-01-17
研究人員發現Microsoft Defender例外清單的搜尋管道，這讓攻擊者能將惡意程式儲存在那些區域，以躲避防毒軟體偵測
今日最新
資安快報
【零信任資安講堂】
按讚加入iThome粉絲團追蹤
在白宮舉行開源軟體安全高峰會期間，Google法務長提議設立開源碼維護市集，以媒合重要開源碼專案與維護志工
2022-01-14
新聞 | Google Analytics | GDPR | 奧地利 | 歐盟 | 判決
德國網站使用Google Analytics被奧地利政府判定違反GDPR
基於歐盟已廢除與美國的隱私盾協議，加上Google必須配合美國法規提供用戶個資給美方，奧地利資料保護主管機關認定使用Google Analytics技術的德國出版商違反歐洲隱私法GDPR
2022-01-14
新聞 | 美國國會暴動 | 美國眾議院特別委員會 | 社交平臺 | Alphabet | Meta | Reddit | Twitter
美國眾議院為國會暴動案向Meta、Alphabet、Twitter與Reddit發出傳票
為了調查美國國會大廈在2021年1月發生的群眾暴力事件，眾議院特別委員會向4家大型社交平臺發出傳票，要求業者提供平臺用戶對該事件發表的相關資訊
2022-01-14
勒索軟體中斷維安系統，美國新墨西哥州某監獄將受刑人全天鎖牢房
新墨西哥州Bernalillo郡的市政系統遭勒索軟體攻擊，連帶影響當地一座看守所的內外網路、自動門鎖及監控攝影機等系統斷線，導致獄方維運大亂
2022-01-14
新聞 | NTT | WhiteHat Vantage | DAST
NTT發布開發安全解決方案Vantage Prevent，在CI/CD整合DAST改善應用程式安全
有別於過去應用程式安全解決方案，都是針對應用程式安全團隊設計，Vantage Prevent則進入開發人員日常工作，使得動態應用程式安全，能嵌入到整體品質測試過程中。
2022-01-14
事實查核社群發公開信，直指YouTube為主要虛假訊息散播平臺
多國事實查核社群研究者，共同向YouTube執行長遞交公開信，認為YouTube現為虛假訊息主要傳播平臺，該公司應該採取積極作為，避免平臺遭到濫用
2022-01-14
新聞 | 微軟 | 邊緣網路 | CDN | Azure Static Web Apps
微軟發布Azure Static Web Apps企業級邊緣網路，可加速網站載入、強化可靠性
當用戶在應用程式啟用Azure Static Web Apps企業級邊緣網路，該應用程式便會在全球118個POP（Points of Presence）快取，降低應用程式的存取延遲
2022-01-14
新聞 | MuddyWater | 美國網戰司令部 | 伊朗情報暨安全局 | 國家級駭客
美國網戰司令部聲稱駭客集團MuddyWater受伊朗情報暨安全局管轄
資安業者早就將MuddyWater歸類為伊朗國家級駭客，現在美國網戰司令部更直指MuddyWater受伊朗情報暨安全局指揮，並揭露MuddyWater慣用的攻擊手法
2022-01-14
