新聞 CMMC, DFARS, DIB, NIST SP 800-171
CyberSheath調查美國國防供應商CMMC合規，不到3成承包商通過國防部驗證
僅7成承包商通過自評 近9成國防供應鏈業者遭網路攻擊而有損失
2022-12-12
新聞 GitHub, Copilot for Business, AI程式碼工具
GitHub推出GitHub Copilot for Business，每個授權19美元
商用版GitHub Copilot提供彈性的授權管理功能，讓管理員針對不同的組織、團隊或成員啟用GitHub Copilot服務
2022-12-12
Kubernetes 1.26穩定支援Windows特權容器並棄用CRI v1alpha2
Kubernetes 1.26使用者現在可於Windows上執行特權容器，不需要專用代理或直接安裝主機服務，就能夠讓容器存取主機網路名稱空間、儲存和裝置
2022-12-13
微軟發布高效能檔案搬遷新工具Azure Storage Mover
用戶現在可以使用Azure Storage Mover將本地網路檔案系統，搬遷至Azure儲存上，並使用Azure Portal和CLI工具進行追蹤
2022-12-13
新聞 微軟, 收購, 光纖, Lumenisity, 空心光纖, Hallow Core Fiber, HCF, Azure, 雲端
微軟看好Lumenisity公司的空心光纖（HCF）技術，能加速雲端平臺Azure在網路和基礎架構的創新
2022-12-14
AWS將會在2023年4月，針對使用S3 API、S3 CLI和AWS SDK等創建的S3儲存桶，預設禁止公開存取以及停用存取控制列表（ACL）
2022-12-14
開源開發人員可在專案使用OSV-Scanner，透過比對相依項目和OSV漏洞資料庫，找出專案相依項目中所存在的漏洞
2022-12-14
新聞 Patch Tuesday, 微軟, 安全更新, CVE-2022-44698
微軟今年最後一個Patch Tuesday修補52個安全漏洞，其中一個已被濫用
微軟12月例行安全更新修補的CVE-2022-44698已遭利用，這項漏洞允許駭客繞過Windows SmartScreen安全功能
2022-12-15
新聞 google, PostgreSQL, AlloyDB
Google正式推出相容於PostgreSQL的AlloyDB資料庫服務
相容於PostgreSQL的資料庫服務Google AlloyDB正式上線，滿足企業對開源資料庫與高可擴展的需求，正式版AlloyDB新增pgRouting、PLV8和amcheck等PostgreSQL擴充套件的支援
2022-12-16
微軟Azure量子團隊在雲端建構AutoRXN自動化工作流程，藉由量子運算技術大規模模擬化學反應，加速科學家對化學反應機制的理解
2022-12-20
新聞 集保結算所, 營運持續管理, BCM, BCP, 國家關鍵基礎設施防護--演習參考手冊, ISO 22301, 異地備援
「營運持續管理」要落實與精進，集保結算所強調應變演練聚焦重大事故，與外部支援單位磨合更是關鍵
近年國內企業組織對資安強化的重要性已有普遍共識，而在營運持續管理（BCM）方面，儘管早年也在推動，但如何進一步落實與精進，更是現代企業組織必須關注的議題，最近臺灣集中保管結算所公開他們在此方面的相關經驗，希望讓國內各企業與機構對於營運韌性的提升，可以更加去重視
2022-12-21
