| Google Cloud | Mandiant | 收購 | 併購
繼今年3月對外宣布、並於7月獲得美國政府核可後，Google Cloud宣布完成對資安廠商Mandiant的收購案
2022-09-14
【ZTA 101】NIST SP 800-207第六章：零信任架構與美國現有聯邦指引的相關性
到了NIST SP 800-207 ZTA第六章，這裡主要論及美國聯邦政府既有指引與零信任架構運作的交互與關連
2022-09-13
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體 | Cyber Resilience Act
【資安日報】2022年9月13日，思科證實勒索軟體駭客閰羅王竊得內部資料並外洩、蘋果修補零時差漏洞CVE-2022-32917
針對5月遭駭的事故，思科證實駭客外洩了竊得的資料，但強調對該公司業務不會造成影響；蘋果發布了新版的iOS、iPadOS、macOS作業系統，當中修補了已被用於攻擊行動的漏洞CVE-2022-32917
2022-09-13
| 營業秘密保護 | 商業機密 | 資料外洩 | 資料竊取 | 內部威脅 | 營業秘密保護實務教戰手冊
新版「營業秘密保護實務教戰手冊」出爐，提供最新司法實務見解與10大策略步驟
經濟部智慧財產局法務室在8月29日發布，營業秘密保護實務教戰手冊3.0版文件，希望幫助更多國內企業懂得如何對抗竊密風險，並要能夠建立合理保密措施，當中不僅將所建議策略步驟有新的綜整，特別是新增CEO企業經驗分享的環節，描繪出企業在草創、成長、壯大階段可以有營業秘密保護思維
2022-09-13
| 間歇性加密 | Intermittent Encryption | 部分加密 | 勒索軟體
透過只加密部分檔案而非所有內容，除了可加速攻擊程序，還能躲避安全系統偵測，讓BlackCat、Black Basta等勒索軟體都採取間歇性加密（Intermittent Encryption）手法進行攻擊
2022-09-12
| Isovalent | Kubernetes | Cilium | 開源雲端安全解決方案 | eBPF | google | 思科 | 微軟 | 投資
看好Isovalent打造的開源雲端安全解決方案Cilium對自家業務有利，微軟、Google與思科都對這家瑞士資安業者進行策略性投資
2022-09-12
| 北韓駭客集團 | Lazarus | 能源業者 | CI | 關鍵基礎設施 | Apache Log4j | Log4Shell漏洞 | CVE-2021-44228
北韓駭客集團利用Log4Shell漏洞攻擊美國、加拿大與日本的能源供應商
Cisco Talos發現Lazarus 集團在今年上半的一波竊密攻擊，主要鎖定VMware Horizon環境中含有Log4Shell漏洞的能源業者
2022-09-12
| 合勤科技 | Zyxel | NAS | rce | CVE-2022-34747
合勤科技在9月6日針對旗下產品NAS326、NAS540和NAS542發布韌體更新，以修補一項風險值高達9.8的遠端程式碼執行漏洞CVE-2022-34747
2022-09-09