一名駭客宣稱握有外洩自上海國家警察資料庫的10億中國民眾個資，可能是史上最大宗資料外洩事件
2022-07-05
| Kubernetes Security | 容器安全 | Container Security
微軟今年初推出雲端容器安全服務Defender for Containers，可強化Kubernetes環境與工作負載防護力，也提供弱點評估與威脅偵測功能
2022-07-02
| 駭客租賃服務 | hack-for-hire | Safe Browsing | google | 惡意網站資料庫
Google發現印度、俄羅斯與阿拉伯聯合大公國地區的駭客租賃服務，為了取得目標對象的憑證，建立大量仿冒合法網域名稱的網釣網站，Google也將這類惡意網域名稱列入Safe Browsing資料庫
2022-07-01
挪威國家安全局（NSM）指出，當地多個大型企業遭到服務阻斷攻擊，背後黑手是支持俄羅斯政府的駭客組織
2022-07-01
| Android | 收費詐騙程式 | Toll Fraud | Joker | 惡意程式
微軟發表有關Android收費詐騙程式（Toll Fraud）的研究報告，指出它雖然是Google Play上市占率第二高的惡意程式，卻顯少有業者分享相關資訊，使得該團隊決定揭露收費詐騙程式的手法，以及如何辨識及預防
2022-07-01
| Biprogy | 日本 | 尼崎市 | 資料外洩 | 委外資安管理 | 資安意識 | 資料安全防護 | 尼崎市のUSBメモリ紛失
日本尼崎市外包商因遺失存放46萬民眾個資的USB儲存裝置釀風波，業務未經授權被層層分包成資安隱憂
日本尼崎市6月底發生外包業者弄丟存放民眾資料的USB儲存裝置事件，儘管USB有加密碼保護且隔日尋回，但發生官員洩漏密碼線索的烏龍，並揭開資訊業者可能違反合約轉包，甚至層層轉包且政府可能不知情的離譜情況
2022-07-01