Neiman Marcus | 個資 | 新聞 | 資安 | 資安事件 | 資料外洩 | 資安
美百貨業者Neiman Marcus遭駭，逾430萬客戶資料外洩
根據Neiman Marcus向緬因州政府遞交的調查資料，該公司系統早在一年前便遭入侵，導致4百多萬名顧客的姓名、聯絡資訊、信用卡號碼等個資外洩
2021-10-05
GitLab | PostgreSQL | 子交易 | 新聞
GitLab發現子交易語法可能使PostgreSQL資料庫出現停頓
GitLab發現對PostgreSQL唯讀副本，使用SAVEPOINT語法啟動子交易，就可能使資料庫出現停頓
2021-10-05
Zero Trust Cybersecurity Current Trends
零信任網路（Zero Trust Networking，ZTN）與軟體定義式網路（Software Defined Networking，SDN）等相關技術，可能會徹底改變網路安全，以及資料的保護與共用。
2021-10-04
Kaspersky | moto_sato | TeamT5 | 假新聞 | 卡巴斯基 | 小粉紅 | 新聞 | 杜浦數位安全 | 認知作戰 | 資安
日本卡巴斯基官方證實！中國認知戰冒名卡巴斯基發假新聞挑撥臺日關係
中國網軍日前針對臺灣資安公司發動假新聞認知戰，藉由不實指控臺灣政府唆使資安公司TeamT5蒐集日本民眾個資的假新聞操作，企圖攻擊過去一直在揭發中國認知戰手法的臺灣資安公司，並且一併挑撥臺日關係；而且中國網軍為了掩飾其造假行徑，更假冒俄國資安公司卡巴斯基名義發布資安報告，捏造不實的網路釣魚郵件事件假新聞，並刻意選在日本的商業新聞稿發布平臺刊登，但如此囂張的行為終究紙包不住火，沒幾天就被抓包。日本卡巴斯基已在官網及推特正式澄清此為假新聞攻擊，多位日本資安專家也加入調查，證實中國認知戰的惡劣手法。
2021-10-04
Planning for a Zero Trust Architecture: A Starting Guide for Administrators
針對想要導入零信任架構（Zero Trust Architecture）的IT管理人員而言，可能會面臨不知如何著手的情況，對此，美國國家標準暨技術研究院（NIST）發布規畫此類架構的入門指南，以快速綜覽的方式，介紹該單位推出的風險管理框架（NIST Risk Management Framew
2021-10-04
google | Secure Open Source | 抓漏獎勵 | 新聞 | 漏洞獎勵 | 資安 | 軟體供應鏈 | 開源碼專案 | 資安
Google贊助Secure Open Source獎勵專案100萬美元
回應白宮提出舉國強化資安的政策，Google承諾投下1億美元以支援第三方開源基金會的運作，目前已贊助OpenSSF基金會以及Secure Open Source獎勵專案，其中Secure Open Source鼓勵開發者尋找並回報重要開源專案的安全漏洞
2021-10-04