PQC

2022年下半才開始，上海公安資料庫爆發10億人個資外洩事件，OpenSSL 3.0最近修補一個RCE漏洞需應盡速因應，還有Jenkins公告34個外掛程式存在漏洞需留意修補動向。本周所揭露新的威脅態勢中，包括利用惡意NPM的軟體供應鏈情形，以及Hack-For-Hire的手法，還有勒索軟體RedAlert、Checkmarx等新動向

拜登總統簽署第10號國家安全備忘錄，並宣布兩項推進量子技術的總統指令，指示美國必須維繫於量子資訊科學上的主導地位，同時要求各政府機構使用的密碼系統，需遷移到可對抗量子電腦威脅的密碼學系統

美國國家標準技術研究院（NIST）在去年十月，公布第三輪後量子密碼（PQC）候選演算法名單，預計最晚在2024年，美國NIST將會公布後量子密碼標準作為全世界參考。

臺灣有多位學者參與後量子密碼標準化競賽，或是投入相關研究

這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，美國NIST舉行的「後量子密碼學（PQC）標準化」競賽目的，便是要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準

由於量子電腦技術發展越來越成熟，臺大數學系兼任助理教授陳君明就表示，為了因應未來基於量子電腦攻擊手法的出現，一種新的後量子加密PQC演算法，正在發展中，甚至有機會成為未來全球加密與數位簽章新標準。