微軟Defender for Cloud資料庫防護現在涵蓋Azure Cosmos DB

新的Defender for Azure Cosmos DB功能，可以監控Azure Cosmos DB帳戶，並且避免資料庫受到SQL注入、身份假冒和企業內部惡意人員的攻擊

2022-03-02

新聞微軟臺灣資料中心, 淨零雲, SRE維運, 電信業混合雲, 泰國政府上雲, IT周報

Cloud周報第137期：微軟：臺灣資料中心按原訂計畫建置中，製造業、金融業、學校未來採用意願較積極

自微軟公布首座臺灣資料中心建置計畫兩年過去了，到了2022年仍沒有太多進展，而近日一場2022年度計畫活動中，臺灣微軟雖然還是避談，僅表示一切按原訂計畫建置中，但對於未來有意進駐的企業給出一些自己的觀察。

2022-03-02

新聞資安日報, 俄烏戰爭, 勒索軟體, 後門程式, 資料破壞軟體, IssacWiper, HermeticWiper

【資安日報】2022年3月2日，駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年

俄羅斯與烏克蘭之間的網路攻防仍在持續，其中，匿名者（Anonymous）聲稱癱瘓了俄羅斯、白俄羅斯的政府機關、新聞媒體、石油公司等，而針對烏克蘭的部分，則有鎖定該國政府機關的的另一波資料破壞攻擊

2022-03-02

新聞 AWS, IPv6, IPv4

AWS上的純IPv6工作負載終於能夠直接連接IPv4服務

AWS更新VPC NAT閘道器和Amazon Route 53，讓純IPv6工作負載能夠與IPv4服務相通

2022-03-02

新聞 Teabot, Google Play, 金融木馬

TeaBot金融木馬溜進Google Play，這次它假冒為條碼掃描器

駭客將良性程式QR Code & Barcode Scanner上架到Google Play後，再要求完成下載的用戶立即更新程式並提供無障礙服務權限，以於裝置上植入金融木馬TeaBot竊取超過400種程式的登入憑證

2022-03-02

新聞 CMMC, 網路安全成熟度評估模型, 供應鏈安全, 供應鏈資安標準, 委外安全

美國防部CMMC認證計畫推2.0版，建立國防供應鏈網路安全成熟度新標準

供應鏈安全問題近年備受重視，美國國防部推CMMC網路安全成熟度模型認證，目標讓國防承包商符合認證級別才能承包其業務，近期已公開2.0版，畫分為三種認證級別，未來是否受到業界擴大採用更是焦點

2022-03-03

新聞俄烏戰爭, 遊戲產業, 制裁, 微軟, sony, Xbox, PlayStation

烏克蘭呼籲遊戲公司封鎖所有俄羅斯與白俄羅斯帳號

點名微軟Xbox與Sony PlayStation，烏克蘭副總理Mykhailo Fedorov希望遊戲業者暫時封鎖俄羅斯與白俄羅斯境內的用戶帳號，以激勵俄羅斯人民制止政府的侵犯行動

2022-03-03

新聞 google, Googe臺灣資料中心, 全臺大停電, 303大停電

Google：目前Google臺灣機房不受全臺大停電影響

今早全臺無預警大停電，南部成了停電重災區，彰化約有11萬戶停電，也引起外界關注，因為Google的資料中心就位在彰濱工業區附近，臺灣不少企業都有用。Google臺灣稍早也做出回應。

2022-03-03

新聞 IT vendor incident

Nvidia證實遭網攻，有駭客團體宣稱是他們所為，恐嚇該公司若不解除限制與開放原始碼就洩密

最近傳聞Nvidia面臨網路攻擊的威脅，在3月1日他們終於對媒體發出正式聲明，描述該公司2月23日發生網路資安全事故，已連繫資安專家與通知執法單位，並表示員工的身分憑證與一些公司專屬資訊遭竊並公布到網路上。而在這之前，有駭客團體聲稱是他們害入Nvidia，並陸續列出條件希望該公司配合，否則就要洩漏這些機密

2022-03-03