| UEFI | 韌體 | 安全漏洞 | InsydeH2O
UEFI韌體程式碼爆23項漏洞，影響微軟、Dell、HPE等業者
安全廠商Binarly發現臺灣廠商系微的InsydeH2O韌體含有23項安全漏洞，影響採用該韌體的眾多筆電、伺服器、路由器及工控系統業者
2022-02-04
| NSO Group | iOS | 零時差漏洞 | CVE-2021-30860 | iPhone | Forcedentry | QuaDream | 攻擊程式
另一家以色列業者QuaDream也利用零點擊攻擊程式自遠端攻陷iPhone
根據《路透社》報導，QuaDream與遭蘋果提告的NSO Group兩者打造的非法監控程式相似度高，都開採同樣iOS零時差漏洞，入侵手法也雷同，也凸顯了數位裝置進行安全更新的重要性
2022-02-04
近期北韓二度傳出遭攻擊導致境內網路中斷，一名美國資安研究員向媒體Wired透露他是始作俑者，他也是去年初北韓駭客集團鎖定資安社群攻擊行動的受害者
2022-02-03
| Microsoft Defender for Endpoint | Android | iOS | 漏洞管理
微軟Defender for Endpoint漏洞管理功能開始支援Android、iOS裝置
微軟強化Defender for Endpoint管理功能，讓IT管理員能全面檢視公司網路中的Android／iOS及iPadOS裝置，是否含有安全漏洞
2022-02-03
Log4j漏洞引爆開源軟體安全議題，OpenSSF基金會扛起重擔，推動修補大量軟體漏洞的計畫
由微軟、Google大力支持的開源軟體安全基金會OpenSSF，2月1日推出Alpha-Omega計畫，希望能夠改善1萬個開放原始碼專案的軟體供應鏈安全性
2022-02-02
Google One增添向iOS平臺用戶招手，VPN服務開始進駐蘋果裝置
針對個人付費用戶的雲端多功能文書處理應用服務Google One，在進階版2TB以上方案的歐美國家用戶，開始提供iOS平臺的VPN加密連線服務
2022-02-02