2022-01-17
不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策Log4Shell漏洞的威脅仍在蔓延，其中又以針對VMware Horizon遠端工作平臺的情況特別頻繁；而這個漏洞也再度引起開源軟體安全議題的討論──不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策
今日最新
資安快報
【零信任資安講堂】
按讚加入iThome粉絲團追蹤
在白宮舉行開源軟體安全高峰會期間，Google法務長提議設立開源碼維護市集，以媒合重要開源碼專案與維護志工
2022-01-14
新聞 | Google Analytics | GDPR | 奧地利 | 歐盟 | 判決
德國網站使用Google Analytics被奧地利政府判定違反GDPR
基於歐盟已廢除與美國的隱私盾協議，加上Google必須配合美國法規提供用戶個資給美方，奧地利資料保護主管機關認定使用Google Analytics技術的德國出版商違反歐洲隱私法GDPR
2022-01-14
新聞 | 美國國會暴動 | 美國眾議院特別委員會 | 社交平臺 | Alphabet | Meta | Reddit | Twitter
美國眾議院為國會暴動案向Meta、Alphabet、Twitter與Reddit發出傳票
為了調查美國國會大廈在2021年1月發生的群眾暴力事件，眾議院特別委員會向4家大型社交平臺發出傳票，要求業者提供平臺用戶對該事件發表的相關資訊
2022-01-14
勒索軟體中斷維安系統，美國新墨西哥州某監獄將受刑人全天鎖牢房
新墨西哥州Bernalillo郡的市政系統遭勒索軟體攻擊，連帶影響當地一座看守所的內外網路、自動門鎖及監控攝影機等系統斷線，導致獄方維運大亂
2022-01-14
新聞 | NTT | WhiteHat Vantage | DAST
NTT發布開發安全解決方案Vantage Prevent，在CI/CD整合DAST改善應用程式安全
有別於過去應用程式安全解決方案，都是針對應用程式安全團隊設計，Vantage Prevent則進入開發人員日常工作，使得動態應用程式安全，能嵌入到整體品質測試過程中。
2022-01-14
事實查核社群發公開信，直指YouTube為主要虛假訊息散播平臺
多國事實查核社群研究者，共同向YouTube執行長遞交公開信，認為YouTube現為虛假訊息主要傳播平臺，該公司應該採取積極作為，避免平臺遭到濫用
2022-01-14
新聞 | 微軟 | 邊緣網路 | CDN | Azure Static Web Apps
微軟發布Azure Static Web Apps企業級邊緣網路，可加速網站載入、強化可靠性
當用戶在應用程式啟用Azure Static Web Apps企業級邊緣網路，該應用程式便會在全球118個POP（Points of Presence）快取，降低應用程式的存取延遲
2022-01-14
新聞 | MuddyWater | 美國網戰司令部 | 伊朗情報暨安全局 | 國家級駭客
美國網戰司令部聲稱駭客集團MuddyWater受伊朗情報暨安全局管轄
資安業者早就將MuddyWater歸類為伊朗國家級駭客，現在美國網戰司令部更直指MuddyWater受伊朗情報暨安全局指揮，並揭露MuddyWater慣用的攻擊手法
2022-01-14
新聞 | 金管會2022施政重點 | 金融科技 | 監理科技 | 純網路保險 | 主題式監理沙盒及業務試辦 | 上市櫃公司永續發展路徑圖 | 金融FIDO | 金融資料共享 | 金融資安
金管會發布2022年多項施政重點，保險科技聚焦兩大發展方向，3月發布上市櫃公司永續發展路徑圖
金管會正式揭露2022年施政重點，包括將發布上市櫃公司永續發展路徑圖，開放設立純網路保險、推動主題式監理沙盒與業務試辦、輔導跨業試辦金融FIDO、推動金融機構間資料共享、上線保單存摺平臺、強化金融資安措施、持續發展監理科技等。
2022-01-13
新聞 | doorLock臭蟲 | 蘋果 | CVE-2022-22588
蘋果解決造成iPhone無回應的HomeKit doorLock臭蟲
這項臭蟲影響iPhone 6s、iPad Air 2、iPad 5、iPad mini 4以及之後機種，iPod touch 7，以及所有機種的iPad Pro，蘋果呼籲用戶儘速更新
2022-01-13
