資安 | iThome

車輛共享業者Uber傳出資料外洩，起因是IT資產管理軟體供應商遭駭而受到波及；有Python後門程式專門針對虛擬化平臺VMware ESXi而來，並利用已知漏洞入侵

2022-12-13

原本受到Galileo以及Athenian專案保護的非營利組織與公益團體，現在可以免費使用Cloudflare零信任安全解決方案，抵禦網路釣魚等攻擊

2022-12-13

最新Chrome M108穩定版將支援Windows 11、macOS和Android用戶，以無密碼登入技術「通行密鑰（Passkey）」登入支援的網站或App

2022-12-13

5個廠牌端點防護系統被研究人員發現重大漏洞，竟可用於破壞電腦資料；Pulse Connect的SSL VPN未修補已知漏洞的設備眾多，全球曝險數量高達4千臺

2022-12-12

廣受遠端辦公室和行動用戶青睞的Pulse Connect Secure，其伺服器軟體陸續爆出多個安全漏洞，名列美國CISA已知遭利用漏洞清單

2022-12-12

繼美國聯邦調查局、馬里蘭州政府認為Tiktok與其母公司字節跳動（ByteDance）必須配合中國政府情報法遵、而有侵害美國民眾個資安全疑慮後，德州與印第安那州也以國安為由，採取反制Tiktok的行動

2022-12-12

僅7成承包商通過自評　近9成國防供應鏈業者遭網路攻擊而有損失

2022-12-12

電信與其外包產業需格外注意！近來國際間出現鎖定SIM劫持攻擊所需權限竊取的攻擊行動；三菱電機的PLC漏洞與American Megatrends的BMC韌體漏洞之修補動向受關注

2022-12-12

俄羅斯駭客TAG-53對美國軍火武器供應商發動網釣攻擊，目的是竊取員工帳密並用於入侵行動；駭客透過合法應用程式挾帶惡意軟體的做法，如今衍生出專屬的軟體封裝平臺

2022-12-09

微軟今年8月推出外部攻擊面管理資安服務，提供無代理程式的資產探查能力，以及多種資安風險儀表板，可協助組織辨識是否出現連接未經許可基礎架構的活動，以及使用新的雲端服務資源等狀況

2022-12-09

NPM套件維護者現在可以創建精細度權杖，以最小權限來自動化發布工作，以及管理組織工作流程

2022-12-08

RHEL 9.1用戶可以從內建套件管理器中下載Keylime，Keylime整合雲端和可信平臺模組硬體（TPM），保護雲端機器的安全性和完整性

2022-12-08