Log4j Download Dashboard | Log4Shell | Sonatype | 技術文章 | 資安
Log4Shell漏洞揭露後，全球下載到舊版Log4j的情形，臺灣的比例遠高於多國。根據在Sonatype提供的Log4j下載狀態儀表板，當中資訊顯示，自去年12月10日以來，Log4j已被下載了超過5,000萬次，其次有38%下載到了有漏洞的舊版本，臺灣在這段期間，則是有8成下載到有漏洞的舊版本
2022-05-08
CVE-2021-44228 | Log4j | Rezilion | 技術文章 | 資安
資安業者Rezilion研究人員透過Shodan.io掃描，分析網路上應用程式是否使用舊版Log4j，並指出曝險的原因可區分成三大類型，包括：容器有新版但用戶未更新，或容器未更新，以及老舊專屬軟體風險
2022-05-08
TWCERT/CC | 上市上櫃公司資通安全管理指引 | 推動上市櫃公司資安管理機制 | 新聞 | 臺灣證券交易所 | 證券櫃臺買賣中心 | 金管會 | 資安
強化上市櫃資安措施政策大公開，提供資通安全管控指引，推動加入情資分享平臺
為提升上市櫃公司對資訊安全的重視，近年政府要求證交所及櫃買中心成立強化上市櫃資安措施的任務小組，主要從資訊公開、公司治理、監理協助這三大角度，不只透過法令修正要求公司符合規範，還發布「上市上櫃資通安全管控指引」，提供予普遍公司能有可依循作法的參考，近期還將鼓勵公司加入領域ISAC或TWCERT
2022-05-06