新聞 2023資安趨勢, 軟體供應鏈安全, 惡意開發軟體套件, 程式碼外洩, SBOM, Cyber Resilience Act
【2023資安趨勢3：軟體供應鏈安全】防堵惡意開發軟體套件與程式碼外洩成當務之急
積極發掘與修補軟體資安漏洞之餘，須設法因應惡意套件氾濫與不當設定造成的機密外洩
2023-01-16
【2023資安趨勢4：CMMC】臺灣推CMMC偏重認證，明顯缺少產業升級思維
爭取美國國防部訂單大餅，臺灣從國防到電機、電子製造等產業，皆須在2026年前取得CMMC認證，且絕不能在中港澳等地設廠
2023-01-16
思科RV016、RV042等多款中小型企業用路由器存在兩嚴重漏洞
思科RV系列中小企業路由器，包括RV016、RV042、RV042G和RV082型號，所有軟體版本的網頁管理介面皆存在漏洞，允許攻擊者繞過身分驗證執行任意命令
2023-01-12
新聞 FIDO, Passkey, 無密碼, 網路身分識別, FIDO Device Onboard
【2023資安趨勢2：無密碼網路身分識別】無密碼身分驗證朝向普及應用階段
PassKey將帶動新一波應用潮流，臺灣金融FIDO應用正要成形，IoT身分識別將成下一焦點
2023-01-16
推特調查近期一系列媒體報導推特使用者資料洩漏的新聞，表示未有新的資料洩漏事件發生，皆是重複以及未包含機密資訊的資料集
2023-01-12
新聞 CVE-2015-2291, Intel, 驅動程式漏洞, Windows
駭客利用8年前的Intel驅動程式漏洞，在Windows電腦安裝惡意程式
研究人員發現名為Scattered Spider的駭客組織，持續利用2015年發現的Intel驅動程式漏洞，在Windows電腦部署惡意的核心驅動程式
2023-01-12
【2023資安趨勢5：CISO】有獲利的公司，年底前都要設立資安長
法遵要求是所有資安長立足根本，但要懂得和公司業務連結，讓公司活下去；掌握資安治理和技術發展，公司有韌性就可以讓公司活得好也活得久
2023-01-16
Exchange Server 2013支援期還剩不到90天
Exchange Server 2013 Service Pack（SP）1版本的主流支援在2018年到期後，延伸支援也將在今年4月11日終止
2023-01-13
英特爾推出時脈速度達6 GHz的桌面電腦處理器i9-13900KS，售價699美元
英特爾推出目前市面上最快的桌面電腦處理器第13代英特爾Core i9-13900KS，可達6 GHz最大睿頻時脈速度，建議售價為699美元
2023-01-13
新聞 安碁資訊上傳漏洞SQL Injection, 勒索軟體, DDoS, 跳板攻擊
安碁揭露臺灣公務機關資安現況：上傳漏洞和SQL Injection是大宗資安事件主因
駭客利用網路設備漏洞發動跳板攻擊 特定時間點才有DDoS攻擊
2023-01-13
