T-Mobile調查發現駭客從2022年11月25日開始，透過未受妥善保護的API，竊取3,700萬客戶帳單資料
2023-01-20
| TP-Link | 路由器 | CVE-2022-4499 | CVE-2022-4498
微軟研究人員發現TP-Link二款路由器韌體存在遠端程式碼執行（RCE）及資訊洩露漏洞，TP-Link尚未回應漏洞問題
2023-01-20
除了零信任（Zero Trust）、縱深防禦（Defense in depth），有個資安概念其實也值得大家思考，那就是內蘊型安全（Intrinsic Security）
2023-01-19
| 安全開機 | Secure Boot | 微星 | 主機板 | 安全驗證
開源研究人員Dawid Potocki發現他的一款微星主機板韌體能執行任何OS映像檔，而未經過任何驗證，經查是微星變更了安全開機預設值
2023-01-18
| Container Security | Pod Security Admission
SUSE發布NeuVector更新版，強化漏洞掃描與Pod許可控制
NeuVector 5.1提供集中操作的多叢集漏洞掃描能力，而且僅需對每個儲存庫進行一次掃描，能減少網路頻寬、叢集運算資源用量，以及存取映像登錄的請求
2023-01-18
攻擊者入侵CircleCI工程師電腦，導致用戶第三方系統的環境變數、金鑰和權杖被竊，已有多名用戶回報遭入侵
2023-01-18
