| google | Passkey | Workspace
Google雲端與Workspace開始支援通行密鑰無密碼登入
Google擴大了通行密鑰（Passkey）支援，用戶現在可以使用通行密鑰，以無密碼的方式登入Google Workspace和Google雲端帳戶
2023-06-07
| 資安日報
【資安日報】6月6日，MFT檔案共享系統MOVEit Transfer出現零時差漏洞攻擊，微軟指出是駭客組織Clop所為
最近另一套MFT系統MOVEit Transfer也傳出面臨網路攻擊，有不少人懷疑也是Clop所為。Transfer零時差漏洞攻擊的背後主使，就是駭客組織Clop
2023-06-06
| MOVEit | Progress | Clop | CVE-2023-34362
微軟指出MOVEit Transfer零時差攻擊由Clop勒索集團駭客主使
MFT檔案共享系統MOVEit Transfer存在零時差漏洞CVE-2023-34362，駭客已利用該漏洞展開攻擊，微軟認為此攻擊與知名駭客Lace Tempest相關
2023-06-06
| iPhone | 間諜軟體 | Triangulation | 卡巴斯基
針對一款活動時間從2019年至今、且難以偵測的iPhone間諜軟體，卡巴斯基公布偵測工具，以協助iPhone用戶偵測是否遭感染
2023-06-06
| 資安日報
【資安日報】6月5日，中國駭客Camaro Dragon利用後門程式TinyNote攻擊外交單位
東南亞、東亞的外交單位遭到中國駭客Camaro Dragon鎖定，散布後門程式TinyNote，罕見的是，在滲透的過程中，對於印尼當地常用防毒軟體Smadav，駭客特別設計繞過其偵測的方式，針對意味十足
2023-06-05
| 資安人才 | 臺灣資安人才專刊 | 資安職能基準 | 國家資通安全研究院 | 金管會 | ECSF框架 | 網路安全人才框架 | NICE框架 | 金融資安人才職能地圖 | 臺灣資安職務地圖新興資安產業版
臺灣積極建立資安職能的基準，因為國家網路安全的關鍵是人才數量與素質提升
面對資安人才培育與技能差距的問題，美國 NICE 網路安全人才框架在國際越來越受重視，歐洲 ECSF 網路安全技能框架也在 2022 年興起，這股風潮如今吹向臺灣，政府正在發展國內通用的資安 「職能基準」，前兩年發布《金融資安人才職能地圖》與《臺灣資安職務地圖 -2022 新興資安產業版》
2023-06-04
| 資安日報
【資安日報】6月2日，MFT檔案共享系統MOVEit Transfer出現零時差漏洞，傳出駭客藉此竊取組織機密資料
多家資安業者提出警告，有人利用MFT檔案共享系統MOVEit Transfer的零時差漏洞發動攻擊，並挖掘受害組織存放的內部資料，甚至是Azure Blob儲存桶的帳密資料
2023-06-02
卡巴斯基發現部分員工iPhone被植入新型間諜軟體，感染指標包括手機「資料使用」項顯示有BackupAgent的行程，也可能無法安裝iOS更新
2023-06-02