想設立漏洞懸賞專案，應界定一套通報者能夠遵循的制度，並留意相關的法律要求
在2023臺灣資安大會上，資安社群UCCU成員Vic Huang針對企業設立與維運漏洞懸賞（Bug Bounty）專案提出建議，他認為，制訂完善的規範有助於日後的執行
2023-06-09
【資安日報】6月9日，逾20款Minecraft改裝套件遭到竄改，被用於散布惡意軟體Fractureiser
有惡意軟體Fractureiser鎖定Windows、Linux的Minecraft玩家，駭客竄改改裝套件平臺Bukkit、CurseForge上的20餘款套件，來發動攻擊
2023-06-09
本田集團 | hondadealersites | 網站漏洞
研究人員Eaton Zveare今年3月發現hondadealersites網站的密碼重設API存在安全漏洞，恐導致本田網站管理員帳號以及客戶／經銷商資料外洩
2023-06-09
AI資安 | AI大進化 | 2023臺灣資安大會 | CYBERSEC 2023
資安人員別怕擁抱AI新科技，老師傅導讀AI技術最新進展，擺脫特徵工程的苦與累
正視人力與時間日益吃緊的挑戰，資安人員也要懂得掌握AI、善用AI，以此獲得更全面、更快速的反應能力
2023-06-09
【資安日報】6月8日，企業的SharePoint Online遭到勒索軟體0mega鎖定，發動資料破壞攻擊
駭客藉由入侵Microsoft 365的全域管理員帳號（Global Admin Account），破壞目標組織的SharePoint Online檔案共享系統資料，然後向受害組織進行勒索
2023-06-08
【資安日報】6月7日，Outlook雲端郵件服務中斷，疑遭受駭客組織Anonymous Sudan的DDoS攻擊所致
駭客組織Anonymous Sudan疑不滿美國政府干預蘇丹內政，宣稱針對微軟的雲端電子郵件服務Outlook發動DDoS攻擊，微軟證實當時確實出現服務中斷的現象
2023-06-07
Outlook.com | 微軟 | 服務異常 | Anonymous Sudan | DDoS
根據媒體CyberNews與BleepingComputer的報導，親俄駭客組織Anonymous Sudan承認對Outlook.com發動分散式服務阻斷攻擊
2023-06-07
Chrome | 零時差漏洞 | CVE-2023-3079
本周發布的Chrome桌機版更新，Google修補一項高風險漏洞CVE-2023-3079，這項漏洞除了影響所有Chromium-based瀏覽器，網路上也已經出現針對本漏洞的攻擊程式
2023-06-07