資安

5/20-5/26 一定要看的資安新聞

104人力銀行統計，資安人力嚴重不足，3～4家企業搶一個資安人才，且比起科系，企業更看重學歷，資安工作也大多集中在北部，其他數據還包括就業產業分布與產業薪資水平狀況，提供給求職者參考

被XCSSET木馬濫用的零時差漏洞CVE-2021-30713，能讓駭客繞過蘋果防護機制，對Mac電腦進行側錄、監控或竊取信用卡帳號及密碼

受到漏洞影響的業者中，Google預計藉由下一次Android安全更新完成修補，Microchip已發布修補計畫，其他業者截至5月25日中午前，尚未提供明確修補時程

惡意攻擊層出不窮，令企業防不勝防，今年資安大會以信任重構為主題，在零信任論壇上，工研院資通所長闕志克分享，如何以白名單機制落實零信任的資安環境。

「很多人問我，你會不會有一天不做資安？」戴夫寇爾首席資安研究員Orange Tsai總結自己學習資安的過程，從一開始覺得駭客很帥、學習技術很好玩，逐漸感受到認同感、成就感與使命感，不同階段目標的疊加成就了現在的自己。就這個問題，他也引述一位前輩的話回應：「駭客是終身職，我為什麼會放棄資安？」

安全廠商Dragos調查今年2月佛州淨水處理廠遭駭事件時，發現廠方的外包業者網站去年底被植入惡意程式後，被駭客用來竊取佛州當地政府單位以及民間水利公司資料，但二起攻擊事件尚無證據有關聯

這起資料外洩事件影響蕃薯藤1千3百萬名用戶，同時再度提醒大眾別用相同密碼登入多個服務，要為重要網路帳號啟動雙因素認證