資安 | iThome

微軟預告2023年將推出進階端點管理方案，涵括端點權限管理、情報自動化、資料分析洞見、遠端協助及自動化應用程式修補等，這一系列端點管理產品線品牌統稱Microsoft Intune

2022-10-13

Google新推出端到端軟體供應鏈解決方案Software Delivery Shield，可針對軟體開發、供應、CI/CD還有執行時階段提供安全防護

2022-10-13

微軟傳出正在針對一起勒索軟體攻擊事故進行調查，原因是駭客很可能利用了尚未公開的Exchange漏洞入侵；針對今年年初發布的半導體產線設備資安標準，SEMI Taiwan近期提供了導入指南

2022-10-12

基於暴力破解攻擊一直是Windows機器遭到攻擊的前三大途徑之一，微軟決定針對主機系統管理員的帳號導入帳號封鎖功能

2022-10-12

新加坡電信（Singtel）旗下IT服務業務Dialog在9月間發生資安事件，10多家客戶以及上千名員工資料可能因此外洩

2022-10-12

豐田汽車承包商4年前誤將T-Connect服務存取金鑰連同程式碼上傳至GitHub的公開儲存庫，導致以電子郵件訂閱T-Connect服務的車主郵件帳號外洩

2022-10-11

資安業者Fortinet修補重大漏洞引起關注，原因是該公司先透過電子郵件通知部分用戶；Meta發現有超過400個手機惡意軟體濫用「以臉書登入」的功能，來騙取臉書帳密資料

2022-10-11

德國聯邦資安辦公室（BSI）主席Arne Schönbohm遭媒體踢爆與俄羅斯情報單位有密切接觸，促使德國內政部有意將Schönbohm調離現職

2022-10-11

微軟Exchange伺服器的ProxyNotShell零時差漏洞的緩解是本週焦點；再者，出現自帶驅動程式的攻擊手法，針對微軟SQL Server的後門程式Maggie，以及利用惡意軟體CovalentStealer及滲透測試工具的攻擊活動

2022-10-11

英特爾強調這批對外曝光的程式碼源自該公司的抓漏獎勵方案，本來就要提供給外界使用，並非內部系統有漏洞而導致資料外洩

2022-10-11

美東時間周一（10/10）早上10多座美國機場網站遭攻擊斷線數小時，無法提供飛機航班查詢服務，俄語駭客組織Killnet宣稱犯下這波網路攻擊

2022-10-11

Meta的臉書團隊公布App安全研究結果，發現Google Play Store和蘋果App Store平臺上有4百多個Android和iOS惡意App，會伺機竊取下載者的臉書登入資訊及帳號

2022-10-10