| OpenSSF | Package Analysis | 開源儲存庫 | 惡意套件
OpenSSF釋出可用來辨識惡意套件的Package Analysis工具
開源安全基金會（OpenSSF）發表套件分析（Package Analysis）專案的原型，經過一個月的分析之後，找到了上傳至PyPI及npm專案的逾200個惡意套件
2022-05-02
Google在4月26日釋出Windows、macOS與Linux版Chrome更新，修補7項重大風險漏洞
2022-05-02
| CloudFlare | HTTPS | DDoS | 分散式阻斷服務攻擊
Cloudflare緩解歷來最大的HTTPS DDoS攻擊，每秒呼叫1,530萬次
這波史上規模最大的HTTPS流量攻擊也顯示出，雲端服務供應商漸超越傳統網路ISP，成為發動DDoS攻擊管道
2022-04-29
微軟在今年1月接獲Wiz Research通報該漏洞後，已於本周更新Flexible Servers完成修補，Azure用戶無需採取任何動作，但微軟仍建議用戶在設定Flexible Server執行個體時，啟用VPN等安全連線
2022-04-29
| Google Play | Android | 開發者政策 | 隱私 | 個資
Google公布強化Android平臺安全性的成果，除了封鎖違規的行動程式及開發者帳號，也要求所有Google Play開發者主動揭露用戶資訊蒐集使用行為
2022-04-29
| 台灣資安主管聯盟 | CISO | 資安長 | 專業資安人力培訓 | 資安主管核心能力養成
因應資安已成公司治理重要指標，14家上市櫃公司共同發起「臺灣資安主管聯盟」
現在政府與民間都在重視資安，但如何加速產業推動資安？由華碩、富邦金控等跨產業14家上市櫃公司代表共同發起的台灣資安主管聯盟，在今日舉辦成立大會，將聚焦於4大目標，包括：資安主管核心能力養成，專業資安人才培訓整備，資安產業服務能力鏈結，資安治理合規制度建立，期望共同幫助國內產業提升資安韌性
2022-04-28
