資安

Messenger接下來數個月，將對更多用戶預設啟用全程加密（end-to-end encryption）功能，而全程加密對話也能夠使用更多一般聊天室功能

DPC 調查後認為，WhatsApp的條款並未清楚向用戶告知處理哪些個資，以及做何用途

近1萬班次飛機延遲，超過1,300多班次取消，美航、聯航、西南航空等都有一半以上班機受影響，FAA調查後判斷是，約聘人員在修正主要與備份資料庫時無意中刪除了數個檔案

CentOS主機網頁管理介面元件Control Web Panel（CWP）三個月更新修補的漏洞CVE-2022-44877要特別注意，已有攻擊者開始鎖定利用；研究人員發現微星主機板存在預設執行任意程式的情形，呼籲用戶變更相關配置為拒絕執行，以發揮安全開機的作用

微軟研究人員發現TP-Link二款路由器韌體存在遠端程式碼執行（RCE）及資訊洩露漏洞，TP-Link尚未回應漏洞問題

1月17日GitHub揭露3個漏洞，其中兩個的嚴重程度屬於重大等級，另一個屬於高度嚴重，影響2.39版的Git；資料庫系統因不當設定而在網際網路上裸奔的事故再度發生，這次是印度求職網站，在去年12月中被資安新聞網站披露，將近9百萬找工作的民眾個資面臨外洩危機

除了零信任（Zero Trust）、縱深防禦（Defense in depth），有個資安概念其實也值得大家思考，那就是內蘊型安全（Intrinsic Security）

開源研究人員Dawid Potocki發現他的一款微星主機板韌體能執行任何OS映像檔，而未經過任何驗證，經查是微星變更了安全開機預設值