熱門新聞

在本期資安週報回顧的新聞當中，關於後​​量子密碼學（PQC）標準出爐是最大焦點，美國NIST已正式發布FIPS 203、FIPS 204與FIPS 205；在漏洞消息方面，以微軟修補10個零時差漏洞最受關注，當中有6個是已遭利用

最近外界發現Microsoft支援網站在說明Windows中的各種配置工具時，表示該公司正在棄用控制臺（Control Panel）並計畫以設定（Settings）程式取而代之，如今微軟修改了相關說明，顯示控制臺可能暫時不會消失

地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor

這一星期的資安威脅態勢，以中國駭客組織鎖定GeoServer已知漏洞，以及鎖定IIS伺服器入侵並部署Web Shell的狀況最受關注，還有家用路由器遭殭屍網路利用要留意，駭客組織持續將之視為發動攻擊的節點

臺灣視訊監控解決方案業者陞泰科技（Avtech）本週針對8月美國網路安全暨基礎設施安全局（CISA）的資安公告提出說明，同時也為這款已經停產的設備提供修補

繼Amazon後，又一家科技巨擘收緊遠距辦公條件，有Dell員工匿名爆料高層要業務團隊必須一周到公司上班5天，以保持高生產力

鎖定IT公司的攻擊發生在專門提供航空公司的科技公司身上，連帶使得旅客資料遭到洩露。國際航空電訊集團公司（SITA）近日坦承，存放旅客資料的伺服器於2月24日遭到入侵，但並未說明受影響的旅客人數

Amazon EFS One Zone相較於Standard儲存等級，僅提供3個9的SLA，供用戶以較低的成本儲存開發、測試環境等不需要最高可用性和持久性的資料

美國聯邦通訊委員會禁止申請聯邦補助金的美國組織，向華為、中興、海能達、海康威視及大華技術購買通訊設備及服務

歷經一年的努力，由金管會指導，金融總會與臺灣集中保管結算所主辦的臺灣首屆國際級監理科技黑客松，終於對外揭露獲獎團隊。針對eKYC、市場資訊即時監理、防詐欺或預警三大主題，多組團隊不僅對臺灣現有監理與金融機構痛點了解透徹，更要對症下藥，一一找出解決方案。

Google發現某個技術高超的駭客組織過去一年來，至少利用11個零時差漏洞發動攻擊，受害者橫跨Windows、Android用戶以及iOS用戶

中小企業向銀行申貸卻因財務資料不足而處處碰壁？銀行業者苦無足夠資料來評估是否放貸給中小企業？鎖定企金貸款市場，中華電信與中華徵信所合作推出電信信用計分卡服務，由中華電信提供企業戶的電信相關數據，中華徵信所則提供電信信用評分模型，要藉由企金AI信評服務，讓銀行業者在放貸給中小企業時，能有更多輔助數據來進行評估。