資安
資安周報
CloudFlare | HTTPS | DDoS | 分散式阻斷服務攻擊
Cloudflare緩解歷來最大的HTTPS DDoS攻擊，每秒呼叫1,530萬次
這波史上規模最大的HTTPS流量攻擊也顯示出，雲端服務供應商漸超越傳統網路ISP，成為發動DDoS攻擊管道
2022-04-29
微軟在今年1月接獲Wiz Research通報該漏洞後，已於本周更新Flexible Servers完成修補，Azure用戶無需採取任何動作，但微軟仍建議用戶在設定Flexible Server執行個體時，啟用VPN等安全連線
2022-04-29
Google Play | Android | 開發者政策 | 隱私 | 個資
Google公布強化Android平臺安全性的成果，除了封鎖違規的行動程式及開發者帳號，也要求所有Google Play開發者主動揭露用戶資訊蒐集使用行為
2022-04-29
台灣資安主管聯盟 | CISO | 資安長 | 專業資安人力培訓 | 資安主管核心能力養成
因應資安已成公司治理重要指標，14家上市櫃公司共同發起「臺灣資安主管聯盟」
現在政府與民間都在重視資安，但如何加速產業推動資安？由華碩、富邦金控等跨產業14家上市櫃公司代表共同發起的台灣資安主管聯盟，在今日舉辦成立大會，將聚焦於4大目標，包括：資安主管核心能力養成，專業資安人才培訓整備，資安產業服務能力鏈結，資安治理合規制度建立，期望共同幫助國內產業提升資安韌性
2022-04-28
根據Sonatype的分析資料，今年4月臺灣地區下載舊版Log4j的比例高達8成，遠高於澳洲、中國、印度、美國、日本與俄羅斯
2022-04-28
networkd-dispatcher | 套件 | Linux | 安全漏洞 | Nimbuspwn | CVE-2022-29799 | CVE-2022-29800
近期networkd-dispatcher套件維護者修補的二項安全漏洞，允許駭客取得系統權限以部署酬載或執行其它惡意活動
2022-04-27
