美國國會要求NIST制定人工智慧風險管理框架AI RMF，歷經18個月的發展，NIST發布AI RMF 1.0，協助組織降低應用人工智慧技術的風險
2023-01-27
ServiceNow | Snyk | 開源
資安新創Snyk獲ServiceNow投資2,500萬美元，同時還在ServiceNow平臺整合Snyk開源軟體漏洞偵測工具，強化企業應用程式開發安全性
2023-01-26
臺灣網路設備廠商合勤（Zyxel）最近發出資安漏洞修補公告，當中揭露5個弱點，涉及有線與無線CPE、光纖ONT和Wi-Fi延伸器等設備
2023-01-25
最新版本的蘋果裝置作業系統iOS、iPadOS、macOS Ventura，發布16.3與13.2更新版本，在安全性的部分，前兩種作業系統修補了13個漏洞，macOS修補26個漏洞（其中有13個同於iOS、iPadOS漏洞）
2023-01-25
駭客威脅公開《英雄聯盟》原始碼，遊戲公司Riot遭勒索千萬美元
遊戲公司Riot在推特上證實攻擊者已經取得《英雄聯盟》、《聯盟戰棋》和舊的防作弊平臺程式碼，且收到攻擊者勒索信件要求支付千萬美元贖金
2023-01-25
LastPass母公司GoTo證實用戶密碼備份和加密金鑰已洩漏
密碼管理服務LastPass母公司GoTo調查2022年11月安全事件，發現攻擊者從第三方雲端儲存服務，竊走用戶的密碼備份和加密金鑰
2023-01-25
Mandiant點名Boldmove是中國國家駭客的攻擊行動，因為攻擊符合中國駭客的行徑，包括鎖定以防火牆、IPS/IDS等可由外部存取的裝置。
2023-01-24
Messenger接下來數個月，將對更多用戶預設啟用全程加密（end-to-end encryption）功能，而全程加密對話也能夠使用更多一般聊天室功能
2023-01-24
蘋果最新OS更新，Apple ID開始可以用實體金鑰進行雙因素驗證了
Apple用戶現在可以在iPhone、iPad和Mac，使用最新的iOS 16.3、iPadOS 16.3與macOS Ventura 13.2，添加實體安全金鑰以雙因素驗證保護Apple ID
2023-01-24
T-Mobile調查發現駭客從2022年11月25日開始，透過未受妥善保護的API，竊取3,700萬客戶帳單資料
2023-01-20