發布單位:TWCERT/CC 更新日期:2022-12-22 Microsoft 近日指出，近 75% 製造業使用的物聯網系統（Internet of Things, IoT）、資…
Read More高達 75% 工業控制裝置未進行資安修補，暴露於高度駭侵風險中
標籤: 資訊安全
NIST宣布美國聯邦政府2030年12月31日後停用SHA-1加密演算法
文/李建興 | 2022-12-19發表 美國國家標準暨技術研究院（NIST）認為目前受廣泛使用的SHA-1加密演算法，已經不夠安全，因此宣布SHA-1應該在2030年後淘汰，建議…
Read MoreGitHub公開儲存庫現在也可以使用秘密掃描功能
文/李建興 | 2022-12-16 GitHub現在逐步向公開儲存庫推送秘密掃描功能，用戶將可以在秘密洩漏時獲得警報，GitHub也會通知其合作夥伴以採取保護措施。 官方提到，秘…
Read MoreMicrosoft 推出 2022 年 12 月資安更新包 Patch Tuesday，共修復 49 個漏洞
發布單位:TWCERT/CC 更新日期:2022-12-16 Microsoft 日前推出 2022 年 12 月例行資安更新修補包「Patch Tuesday」，共修復 49 個…
Read More桃園醫院外部網路防火牆及資訊安全管控系統汰換採購案
採購資料 標案案號 IN1111019 標案名稱 桃園醫院外部網路防火牆及資訊安全管控系統汰換採購案 標的分類 財物類452 – 計算機及其零件與配件 財物採購性質 買…
Read More新發現的 Python 惡意軟體，會在 VMware ESXi 伺服器開啟遠端遙控後門
發布單位:TWCERT/CC 更新日期:2022-12-15 網通大廠 Juniper Networks 旗下的資安研究人員，日前發現一個過去未曾發現的 Python 後門，專門攻…
Read More全新 Zombinder 平台可將惡意程式碼植入正版 Android 應用程式中
發布單位:TWCERT/CC 更新日期:2022-12-15 資安廠商 ThreatFabric 日前發表資安研究報告，指出該公司發現一個暗網上的平台 Zombinder，可讓駭侵…
Read More完全斷網的電腦內部資料，可能經由電源供應器放射的電磁波外洩
發布單位:TWCERT/CC 更新日期:2022-12-15 以色列 Ben-Gurion University 大學的資安研究人員發現一種稱為「COVID-BIT」的全新資料竊取…
Read MoreGoogle推出 OSV-Scanner 工具以識別開源漏洞
Google宣佈開源工具OSV-Scanner，該開源漏洞掃描器可提供各種專案的漏洞資訊，加強軟體供應鏈安全。 OSV-Scanner工具是基於Go語言編寫，由開源漏洞（OSV）資…
Read More新型惡意軟體 Zerobot 利用多家連網裝置漏洞布署僵屍網路
TWCERT/CC 更新日期:2022-12-13 網通設備大廠 Fortinet 旗下的資安研究團隊，最近發現一個名為 Zerobot 的全新惡意軟體，利用多家廠商的防火牆設備、…
Read More