漏洞獎勵計畫

2025年CVE漏洞數量再創新高，全年上看4.5萬個，超越2024年增加總數。ZDI計畫負責人Brian Gorenc指出，CVE數量增加不代表風險升高，反而象徵更多錯誤攤在陽光下，多數也會進入修補流程，這比漏洞長期存在卻沒被發現要安全

全球知名的網通設備大廠合勤科技（Zyxel），十年前曾面對一場產品資安重大危機，如今已將這項改善工程的推動從成本轉化為競爭力，去年底更簽署美國CISA推動的Secure by Design承諾，跟上國際產品安全發展潮流

專注於工業自動化與通訊設備的四零四科技（Moxa），早年投入研究IEC 62443標準的安全性要求，到了3年前更進一步成立產品資安中心（PSC），以更完善的方式逐步推動落實與精進

產品安全成為國際法規關注焦點，臺灣作為ICT製造重鎮必須跟上趨勢，近日數位發展部資通安全署與國家資通安全研究院舉辦產品安全論壇，強調共築產品資安責任鏈的重要性，現場公布了資安院產品資安漏洞獵捕計畫正式開放報名，並揭露明年起將鼓勵共同供應契約廠商依機關要求提供SBOM表，以提升軟體開發透明度

在2023年4月的資安新聞中，3CX VoIP與X_Trader的軟體供應鏈攻擊事件最受關注，此外，隨著ChatGPT當紅，相關資安技術應用態勢消息不斷，而對於相關的影子IT風險問題亦持續受探討

在2023年3月的資安新聞中，隨著ChatGPT當紅，不僅是相關資安技術應用態勢受關注，相關的威脅消息也頻頻成為焦點，包括3大類型，分別是新興技術的濫用浮現、假借名義的攻擊與威脅也隨之而來，以及憂心類似過去影子IT議題的風險問題

在2023年第一個月的資安新聞中，光是國內就有三大資安事件備受關注，包括華航會員資料被張貼於國外論壇的消息，以及和雲行動服務共享汽車業務iRent的顧客資料庫曝險，暴露於公開網路，且沒有存取限制也無須身分驗證就能存取，還有永豐銀行多位信用卡客戶疑3D Secure驗證碼被竊取遭盜刷

這一個月有三大資安議題值得仔細探討，包括針對微軟Exchange漏洞攻擊的消息，出現與CVE-2022-41080相關的攻擊手法，以及駭客利用搜尋引擎廣告散布惡意假網站的態勢，連美國FBI都提出警告，而在資安防護新聞中，包括Google新推OSV-Scanner，以及GitHub推出Secret scanning等成開發與資安人員關注焦點