| Lapsus$ | 英國 | Uber | Rockstar Games | 駭客
倫敦警方在英國國家網路犯罪小組協助下，逮捕當地一名涉嫌網路犯罪的青少年，資安網站VX Underground宣稱這名嫌犯就是在9月間，駭入Uber及遊戲業者Rockstar Games的駭客
2022-09-26
| 微軟 | 安全漏洞 | CVE-2022-37972 | KB15498768更新
微軟針對Endpoint Configuration Manager 2103到2207版，釋出KB15498768更新，以修補一個已經公開的安全漏洞
2022-09-26
| 新冷戰 | 網路軍火 | 勒索軟體 | 國家資助駭客 | 臺灣資安大會 | 2022臺灣資安大會 | 臺灣資安大會直擊
【臺灣資安大會直擊】國際冷熱戰交織，資安漏洞與勒索軟體成為國家級網攻關鍵軍火
因俄羅斯攻打烏克蘭，以及美國聯邦眾議院議長裴洛西訪臺引發中國抗議，值此全球新冷戰雙邊對立的局面，TeamT5杜浦數位安全創辦人暨執行長蔡松廷在2022資安大會上，解析資安漏洞在網路戰扮演的角色，以及勒索軟體攻擊受此情勢影響的狀況，置身於這樣高度危險的環境之下，他認為，掌握威脅情資與強化協同防禦將是能否抵禦威脅的關鍵
2022-09-23
| 2022臺灣資安大會 | 臺灣資安大會 | 金融資安行動方案 | 資安聯防 | 零信任網路戰略 | 政府零信任網路 | 第三方供應商風險監控 | ISO 22301 | 身分驗證 | 歐盟DORA | 歐盟網路韌性法案
【臺灣資安大會直擊】金融資安行動方案推動2年，金管會提出4大防護要點，並透露下個推動重點聚焦零信任與身分驗證框架
確保金融服務不中斷，是金融資安行動方案推動上的最重要目標，在2022臺灣資安大會的金融資安論壇上，金管會不僅揭示4大防護注意事項，同時也說明兩年來的最新成果以及未來新目標
2022-09-23
| 編者的話 | 臺灣資安大會 | 零信任 | 2022臺灣資安大會
隨著資安威脅持續進化，不論企業與國家有多麼強大，都難以憑藉一己之力去抵抗，唯有團結眾人之力、強化協同合作，才能構築更強健的防禦體系
2022-09-23
| Python | CVE-2007-4559 | 開源專案 | 安全漏洞
Python模組一項未修補漏洞沉潛15年後重見天日，資安業者Trellix發現這項當初風險等級只被列為6.8的漏洞，實則允許駭客藉由寫入檔案而執行程式，估計至少35萬個開源專案受影響
2022-09-23
