| 美國國防部 | 零信任 | Zero Trust | Brownfield | Greenfield
美國國防部揭露零信任框架與藍圖，預計於2027年完成零信任部署
美國國防部計畫採用3種行動方案來達到零信任，其中的Brownfield作法，要先建立零信任的基準線，再利用現有的基礎設施與環境來開發
2022-11-24
| Black Basta | 勒索軟體 | Qakbot
資安人員發現新一波針對美國企業的Black Basta勒索軟體攻擊
Cybereason發現一波主要鎖定美國企業，且正在進行中的Black Basta勒索軟體攻擊，該攻擊會從被害者感染木馬Qakbot開始，進而被安裝後門投放勒索軟體
2022-11-24
根據微軟安全威脅情報中心統計，全球有超過100萬臺採用Boa的裝置曝露於公開網路，但Boa至少有兩個已知且未被修補的安全漏洞，允許駭客自遠端執行任意程式
2022-11-23
微軟將雲端DDoS防護服務切分成大型企業以及中小企業二種版本，其中針對中小企業用戶設計的Azure DDoS IP保護方案，允許以單一公開IP為單位的採購
2022-11-23
| Memory Safety | 軟體記憶體安全 | C | C++ | Rust | non-memory-safe | 緩衝區溢位 | 記憶體洩漏 | 記憶體越界寫入 | 記憶體越界讀取 | Use After Free | Prossimo | NSA
從程式語言層級確保記憶體安全，不只美國NSA建議，今年Prossimo專案也在推動
近年微軟與Google都指出，有70%重大漏洞的根因都出記憶體問題，今年來，不只美國國家安全局（NSA）在11月10日鼓勵開發者可改用C#、Go、Java、Ruby與Swift等語言，來取代C與C++，事實上，在今年5月，開源社群、科技大廠與美政府商討提升開源軟體安全對策，就已經將換不具記憶體安全的語言列為重要工作
2022-11-22
