精選 | iThome

阿姆斯特丹自由大學VUSec實驗室發表一篇研究，揭露他們如何找到英特爾及Arm當初修補CPU推測執行漏洞Spectre的未竟之處，成功開採其中最危險的Spectre變種（Spectre v2，CVE-2017-5715）

2022-03-11

在俄羅斯與烏克蘭之間的紛爭，先前傳出許多針對烏克蘭的網路攻擊行動，而近期有研究人員揭露俄羅斯政府網站疑遭竄改，且出現鎖定該國的資料破壞攻擊程式；再者，新的CPU推測執行漏洞波及三大廠牌產品，而引起關注

2022-03-10

根據WordPress外掛安全服務業者Patchstack觀察，在2021年有29％含有重大安全漏洞的WordPress外掛，負責的開發者選擇忽略修補作業甚至直接下架了事

2022-03-10

網路服務業者Cloudflare和Akamai表示會配合美國政府對俄羅斯官方提出的制裁政策，但不會停止對合法俄羅斯民眾提供服務

2022-03-10

拜登政府訂出6項推動數位資產發展的國家政策，包括支援可確保責任開發及使用數位資產的先進技術，以及探索美國中央銀行數位貨幣的發展

2022-03-10

提防俄羅斯及白俄羅斯政府透過勒索軟體攻擊或加密貨幣網路來規避經濟制裁，美國財政部金融犯罪執法局（FinCEN）要求金融機構強化資安，留意可疑加密貨幣金流，並對其客戶執行盡職調查

2022-03-10

駭客開採加拿大電信業者Mitel的IP網路設備漏洞發動DDoS攻擊，研究人員研判該漏洞能引發空前DDoS流量

2022-03-10

根據資安業者Mandiant觀察，APT41去年中旬開始鎖定美國州政府網路發動攻擊，已成功入侵至少6個州政府網路，這個中國駭客組織也善於將新興安全漏洞快速應用於實際攻擊行動，包括美國18個州使用的商用軟體USAHerds零時差漏洞，以及Java程式庫軟體套件Log4j漏洞

2022-03-09

微軟Azure SQL資料庫用戶，現在可以於資料控管服務Azure Purview，查看動態資料處理歷程，以利企業管理隱私和遵循法規

2022-03-09