新聞 供應鏈安全, supply chain, MITRE ATT&CK, SBOM, 軟體物料清單, 奧義智慧
【臺灣資安大會直擊】供應鏈安全層面大剖析，奧義揭露臺灣多起APT攻擊事件都是對方從供應鏈下手
供應鏈安全的涵蓋面向不小，在近日舉行的臺灣資安大會上，奧義智慧表示需針對突破口持續風險管理，強調供應鏈評鑑與軟體物料管理（SBOMs），同時也揭露了臺灣近年多起APT攻擊，其實都與供應鏈有關。
2020-08-17
新聞 勒索軟體, Konica Minolta, RansomEXX
這是近期最新一起受勒索軟體之害的日本公司，本田汽車及Canon在過去2個月間，也因勒索軟體攻擊，導致部份工廠停工或資料外洩
2020-08-18
Amazon EKS現可選用Graviton2 Arm處理器
AWS逐漸擴大使用自家設計的ARM晶片，除了近期發布多個採用Graviton 2處理器的EC2執行個體外，現在用戶於EKS也可選用Graviton 2
2020-08-19
當Google地圖用戶太靠近野火發生區域時，應用程式便會發出警示，並提供野火最新資訊
2020-08-21
新聞 精品科技, 隱寫術, 混淆, 編碼, 加密, 機密資料, Insider Threat
【臺灣資安大會直擊】內賊如何閃避IT監控偷資料？精品科技揭露常見隱寫術與混淆手法
精品科技資安部經理陳伯榆，以技術角度分析內部人員或外包第三方人員竊取企業機密資料的手法，來說明內賊難防的原因
2020-08-21
新聞 IBM, 安全更新, CVE-2020-4414, IBM DB2
TrustWave於6月揭露思科WebEx Meetings Windows版用戶端漏洞，讓駭客讀取記憶體而取得驗證用的符記、用戶名稱，進而存取視訊會議內容及密碼。同樣問題也影響IBM DB2，特別是trace工具（trace facility）
2020-08-24
新聞 Amazon Machine Image, AMI, 社群AMI, Community AMI, 惡意挖礦程式
資安業者Mitiga建議企業不要在關鍵業務採用免費社群AMI（Community AMI），因為這類AMI並未經過Amazon驗證，將帶來重大的安全風險，他們近期便發現有AWS社群AMI藏有惡意挖礦程式
2020-08-24
TikTok本周一向美國聯邦法院提出訴訟，挑戰川普以國安為由，要求TikTok將美國業務出售給微軟或其他美國企業，否則便予以封鎖的行政命令
2020-08-25
配合後疫情時代的視訊會議需求，專門開發各種虛擬實境（VR）體驗的Spaces，開始提供VR視訊會議服務
2020-08-25
新聞 資安治理, 董事會高層, EC-Council, ECIH全球試題命題委員黃信智, 臺灣資安大會
【臺灣資安大會直擊】EC-Council ECIH全球試題命題委員黃信智：企業董事會高層該有資安治理2大思維，從7面向重新釐清企業整體資安治理方向
董事會與高階主管得從戰爭角度來思考資安治理，否則企業內部所有資安作為，都將會是一盤散沙，更要超越資安CIA三大原則，再多思考7大面向，通盤考量企業整體資安治理策略
2020-08-27
丹麥情報單位員工以及外部人士等數名吹哨者，舉報國防情報局對公民的監控行為，促使丹麥資安及安全服務獨立管理人展開調查
2020-08-27
新聞 Azure狀態頁面, Google資料中心, Zoom斷線, 阿里雲, Compute Engine, G Suite故障
Cloud周報第77期：傳Google將在臺興建第3座資料中心，落腳雲林斗六
繼去年9月宣布，將於臺南建立在臺第二座資料中心，現在又傳出Google要加碼投資臺灣，在臺蓋第三座資料中心，而這次看中的位置是雲林斗六，土地面積達6萬坪
2020-08-27