新聞 Buoyant, Linkerd, 服務網格

Buoyant推出託管Linkerd服務網格

Buoyant Cloud為服務網格Linkerd託管服務，能夠簡化用戶執行Linkerd的難度，降低部署網格服務的障礙

2021-07-05

新聞 香港, 個人資料隱私條例, PDPO, 人肉搜索, 肉搜, 亞洲網路聯盟, Asia Internet Coalition, AIC, 隱私法

香港政府準備實施反肉搜法令，可能迫使Google、臉書與Twitter等科技業者出走

香港立法會提出個人資料隱私條例（PDPO）修正案，以懲處民眾的人肉搜索（肉搜）行為，代表Google、臉書、Twitter與蘋果的亞洲網路聯盟（AIC）向港府表達反對意見

2021-07-06

新聞 資安一周, 資安周報, IT周報

資安一周第153期：Kaseya供應鏈攻擊事故引起白宮重視。PrintNightmare漏洞風險被低估

7/1-7/7必看資安新聞

 

＃供應鏈攻擊  ＃勒索軟體攻擊

2021-07-07

新聞 中國, 海外上市, 滴滴出行

中國將明文規定：超過100萬用戶的企業要到海外上市必須先通過網路安全審查

外界推測中國政府因不同意滴滴出行海外上市一事，要修法嚴管計畫海外上市的中國企業

2021-07-12

新聞 容器周報, 容器資安, K8s, 紅帽, 雲達科技, 雲端資安, IT周報

Container周報第140期：K8s資安那個團隊負責？3成企業靠DevOps，2成則指派維運

容器資安責任的歸屬仍非常分歧，27%企業指派給DevOps，21%則由維運團隊負責，另有18%企業則交給資安團隊，只有18%企業有專門的DevSecOps團隊

2021-07-18

新聞 Cloud Armor, DDoS, WAF, 資安

網頁應用程式防火牆Cloud Armor應用機器學習技術快速阻擋第7層DDoS攻擊

適應性保護是利用機器學習技術，分析來自第7層DDoS攻擊，快速生成攻擊的特徵以及WAF建議規則，供用戶以接近即時的方式阻擋DDoS攻擊

2021-07-19

新聞 勒索軟體攻擊, LoL, 就地取材

勒索軟體Mespinoza鎖定美、英教育機構為攻擊目標，運用RDP與多種開源工具入侵

因破解遠端桌面存取（RDP）為主要入侵手法，並大肆對於美國教育機構發動攻擊的勒索軟體Mespinoza（又稱Pysa），Palo Alto Networks揭露他們的調查結果，近200個組織受害，且逾半數位於美國

2021-07-20

新聞 蘋果, 安全漏洞, 零時差漏洞, iOS, iPhone, NSO Group, Pegasus, 間諜軟體, 駭客公司

iMessage出現零點擊攻擊程式，蘋果更新眾多作業系統

非營利組織Forbidden Stories與國際特赦組織調查發現，遭間諜軟體Pegasus入侵的iPhone用戶，手機的iMessage都曾進行可疑的帳號查找功能並出現惡意程序，不排除Pegasus開發商NSO Group開採iMessage等iPhone內建程式的零時差漏洞

2021-07-20

新聞 微軟, Azure, 防火牆, IDPS, TLS

微軟Azure防火牆進階版正式上市

進階版Azure防火牆提供更完整的威脅防護功能，包括TLS探查、IDPS、網頁類別和URL過濾，並且使用更為強大的虛擬機器SKU

2021-07-21

新聞 資安一周, 資安周報, IT周報

資安一周第155期：Windows列印多工緩衝處理器又有新漏洞。知名法律事務所、服飾品牌驚傳遭勒索軟體攻擊

7/15-7/21必看資安新聞

 

＃漏洞攻擊

2021-07-21

新聞 中央流行疫情指揮中心, 居家辦公, 降級

【疫情日報】7月27日起全國降為二級，陳時中仍建議居家辦公

中央流行疫情指揮中心宣布自7月27日起，將全國疫情警戒降至二級，至8月9日止。防疫通則不變，如除飲食外需全程配戴口罩、保持社交距離，指揮官陳時中也建議，企業若能落實居家辦公，應盡量維持。

2021-07-23

新聞 google, Android Studio, Jetpack Compose

Android Studio Arctic Fox強化設計功能，支援免編譯的UI即時預覽功能

最新代號為Arctic Fox的Android Studio，更新Jetpack Compose功能，讓開發者部署預覽，在裝置和模擬器立刻呈現程式碼變更

2021-07-30

新聞 雙因素驗證, 兩步驟驗證, google, Google 帳號

Android版Chrome可用作Google帳號2FA登入金鑰

據9to5google報導，Google推動免密碼登入最新方式，是以Android版Chrome瀏覽器來驗證帳號登入行為

2021-08-04

新聞 資安一周, 資安周報, IT周報

資安一周第157期：法國記者手機遭Pegasus入侵。伊朗火車系統攻擊事件出現資料抹除程式

7/29-8/4必看資安新聞

 

＃間諜程式  ＃Pegasus

2021-08-04

新聞 資安一周, 資安周報, IT周報

資安一周第158期：戴夫寇爾研究員獲Pwnie Awards最佳伺服器漏洞獎

8/5-8/11必看資安新聞

 

＃黑帽大會  ＃Pwnie Awards  ＃Exchange

2021-08-11

新聞 Google One, Google VPN

Google VPN服務新增服務市場，臺灣還要再等等

Google免費提供2TB以上用量的Google One用戶使用的VPN服務，目前已經在美、英、德、法、西班牙及義大利等地推出

2021-08-11

新聞 OpenSFF, Allstar, GitHub

OpenSFF推出Allstar App助開源專案修復安全性問題

Allstar能夠掌握儲存庫的連續安全狀態，當檔案與配置不正常變更時，Allstar便會主動採取行動修復問題

2021-08-13

新聞 PrintNightMare, 漏洞, 資安, 勒索軟體, Magniber, Windows列印多工緩衝處理器, Print Spooler

曾感染臺灣的勒索軟體Magniber正在開採PrintNightmare漏洞

安全廠商Crowdstrike發現，一隻曾在臺灣引發災情的勒索軟體Magniber，正在開採Windows列印多工緩衝處理器（Print Spooler）系列漏洞發動攻擊

2021-08-17