金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防
新聞 | Ivanti | 零時差漏洞 | CVE-2023-46805 | CVE-2024-21887 | VPN
Ivanti的VPN產品Ivanti Connect Secure含有零時差漏洞，已遭駭客入侵
去年底駭客利用Ivanti Connect Secure的兩個零時差漏洞，入侵資安業者Volexity的客戶網路而導致漏洞曝光，對此Ivanti在1月10日發布安全公告提供緩解措施，並指出網路存取控制解決方案Ivanti Policy Secure也受漏洞影響
2024-01-12
新聞 | Google assistant | google | 裁員
Google大砍Google Assistant功能，傳出裁撤上千名員工
在Google宣布刪減Google Assistant功能的同一天，也對某些負責Google Assistant、Pixel、Nest及Fitbit的員工發出資遣通知
2024-01-12
網上出現新一波針對Hadoop與Flink應用程式的攻擊活動
Aqua揭露網上出現針對Apache Hadoop與Flink應用程式的新攻擊行動，這兩個軟體的錯誤配置，可能被遠端攻擊者利用以執行任意程式碼
2024-01-12
Google強化其媒體投放技術Google Cast，支援多裝置間切換媒體播放，並且新增對短影音的支援
2024-01-12
新聞 | 微軟 | Patch Tuesday | CVE-2024-20700 | Windows Hyper-V | CVE-2024-20674 | Windows Kerberos
微軟1月例行更新修補二項重大等級安全漏洞，分別影響Windows Hyper-V以及Windows Kerberos
2024-01-11
新聞 | Azure Quantum | 美國西北太平洋國家實驗室 | 微軟 | PNNL | 電池 | 材料開發
隸屬美國能源部的PNNL運用微軟Azure Quantum服務，將以往需耗時數年的電池材料開發作業縮短至數月
2024-01-11