資安

這是近期最新一起受勒索軟體之害的日本公司，本田汽車及Canon在過去2個月間，也因勒索軟體攻擊，導致部份工廠停工或資料外洩

透過深度學習將影片、照片中人物換臉處理的Deepfake，可能讓未來的假訊息與詐騙問題變更嚴重，將為網路、社會與企業都帶來極大動盪

將對於以HTTPS網頁中不安全表單傳送資訊發出警告，甚至阻止行動

供應鏈安全的涵蓋面向不小，在近日舉行的臺灣資安大會上，奧義智慧表示需針對突破口持續風險管理，強調供應鏈評鑑與軟體物料管理（SBOMs），同時也揭露了臺灣近年多起APT攻擊，其實都與供應鏈有關。

駭客利用已外洩的資料，加上部分使用者會在多項服務使用同樣密碼的安全弱點，以帳號填充攻擊手法破解1萬多個加拿大政府以及當地國稅局線上服務的用戶憑證

攻擊者將名為XCSSET的惡意程式碼，以未知手法注入本機Xcode專案，已有開發人員將問題Xcode專案經由GitHub分享，恐導致類似供應鏈攻擊的風險

家電連上網路，也衍生許多資安風險。對此，Panasonic主要2大層面著手，包含從開發流程來降低裝置可能存在的風險，以及透過建立產品資安事件因應小組（PSIRT）等措施因應漏洞通報。其中，該公司對於漏洞的因應，他們特別建置了威脅情資平臺，來自動化分析漏洞，進而增加他們處理的速度

今年臺灣資安大會是繼今年2月底在美國舊金山舉行的RSA Conference後，成為全球唯二可以實體舉辦的資安會議，現場多項專業議程與資安能量展示之外，大會也特別規畫了資安遊樂園讓大家也能從遊戲中學習資安。