Google正式推出Certificate Manager,供用戶大規模管理TLS憑證
現在Google推出雲端憑證管理服務Certificate Manager正式版本,使用戶能簡單取得、管理和部署SaaS規模的龐大數量TLS憑證
2022-08-25
GitLab DevOps大調查顯示,超過半數DevOps團隊已採用安全掃描工具
有53%的開發者表示團隊已採用SAST,更有55%的團隊採用DAST,約有60%的團隊針對容器執行掃描,三者皆較去年成長超過10%
2022-08-25
| 海康威視 | Hikvision | 監視器 | 安全漏洞 | CVE-2021-36260
網路上還有8萬臺Hikvision監視器尚未修補一年前的重大漏洞
影響海康威視(Hikvision)逾70款監視器的重大漏洞CVE-2021-36260,可能讓駭客進一步危害組織網路,安全業者Cyfirma發現有駭客正聯手開採該漏洞,海康威視產品憑證也在多個駭客論壇遭對外出售
2022-08-25
| 大規模影響力行動 | 假帳號 | Twitter | Meta | 史丹福大學網路觀察站
Twitter與Meta將一批專門執行大規模影響力行動的假帳號資料交由史丹福大學網路觀察站進行研究,發現這批在今年7、8月間被移除的假帳號是親西方國家組織所建立,已存在超過5年,為開源研究的首見
2022-08-25
| Cloud IoT Core | google | 終止服務
Google Cloud將在明年8月關閉IoT Core代管服務部門
自2023年8月16日起,Cloud IoT Core用戶就無法存取IoT Core裝置管理員API,這表示用戶的IoT裝置無法連到IoT Core MQTT及HTTP bridge,現有連線也會關閉
2022-08-25
| GitLab | RCE漏洞 | CVE-2022-288
編號CVE-2022-2884的漏洞可讓具授權的用戶從GitHub API端點,經Import在GitLab遠端執行程式,風險值達CVSS 9.9,GitLab釋出15.1.5、15.2.3及15.3.1版以修補漏洞
2022-08-25











