| 北韓駭客集團 | Lazarus | 能源業者 | CI | 關鍵基礎設施 | Apache Log4j | Log4Shell漏洞 | CVE-2021-44228
北韓駭客集團利用Log4Shell漏洞攻擊美國、加拿大與日本的能源供應商
Cisco Talos發現Lazarus 集團在今年上半的一波竊密攻擊，主要鎖定VMware Horizon環境中含有Log4Shell漏洞的能源業者
2022-09-12
| 合勤科技 | Zyxel | NAS | rce | CVE-2022-34747
合勤科技在9月6日針對旗下產品NAS326、NAS540和NAS542發布韌體更新，以修補一項風險值高達9.8的遠端程式碼執行漏洞CVE-2022-34747
2022-09-09
| The North Face | 憑證填充攻擊 | 資料外洩
上個月駭客針對The North Face網站發動憑證填充攻擊，導致數量未知的用戶資料外洩，The North Face強調不包含用戶的信用卡資訊，呼籲用戶變更northface.com網站密碼，並避免在其他網路服務重複使用同組帳密
2022-09-08
【ZTA 101】NIST SP 800-207第五章：零信任架構的相關威脅
在認識零信任架構的邏輯元件與簡單部署情境之後，第五章更進一步探討了ZTA的相關威脅，希望用戶能有正確的認知，這也正如NIST一開始就強調，任何企業都不可能完全防範網路安全風險，並不會有百分百的安全。
2022-09-07
Go新增漏洞檢測指令，供開發者快速尋找程式碼庫中的已知漏洞，並且提供API讓用戶在開發流程整合漏洞檢測功能
2022-09-07
