Cynet發佈了一個七個應該選擇MDR的理由：
- MRD廠商來處理組織環境的警報監控可以節省時間
- MDR廠商有更好的工具與技術
- MDR廠商有深入的領域知識和最新的威脅情報
- 在威脅影響您的組織之前對其進行補救
- 更好地控制您的響應策略。
- 通過主動尋找隱藏的威脅來增強您的安全性。
- 應對人員短缺和人才流失
Fortinet：CISO 需要了解 2023 年的威脅形勢
Fortinet發佈了CISO 需要了解 2023 年的五個威脅形勢：
- 為更高級的持續性網絡犯罪做好準備
- CaaS 產品將成為主流
- 刪除資料的惡意軟體已經氾濫
- 新技術將造成更多攻擊者活動
- 保護您的組織免受新出現的威脅
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/01/26
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單，應盡快修補此弱點漏洞：
- CVE-2017-11357：Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability
CISA發布了8個工業控制系統的安全公告-2023/1/26
CISA發布了8個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-026-01 Delta Electronics CNCSoft ScreenEditor
- ICSA-23-026-02 Econolite EOS
- ICSA-23-026-03 SnapOne Wattbox
- ICSA-23-026-04 Sierra Wireless AirLink Router with ALEOS Software
- ICSA-23-026-05 Mitsubishi Electric MELFA SD SQ series and F-series Robot Controllers
- ICSA-23-026-06 Rockwell Automation products using GoAhead Web Server
- ICSA-23-026-07 Landis+Gyr E580
- ICSA-23-017-02 Mitsubishi Electric MELSEC iQ-F, iQ-R Series (Update A)
詳情請看：
5個Azure備份還原的最常遇到的錯誤
微軟說明了五個最常遇到的Azure備份還原的錯誤：
- Azure site recovery並沒有正確的設定完成
- 備份資料無法傳送到Azure
- 數據庫應用程序因備份失敗而無法恢復
- Azure 備份代理設置錯誤
- 備份保管庫用在了錯誤的位置，或者需要額外的權限分配
詳情請看：
AI繪圖之To be, or not to be, that is the question：Stable Diffusion
AI繪圖之To be, or not to be, that is the question：Stable Diffusion
用To be, or not to be, that is the question，使用AI繪圖，會呈現出什麼影像呢?
To be, or not to be, that is the question:Whether 'tis nobler in the mind to sufferThe slings and arrows of outrageous fortune,Or to take arms against a sea of troublesAnd by opposing end them. To die—to sleep,No more; and by a sleep to say we endThe heart-ache and the thousand natural shocksThat flesh is heir to: 'tis a consummationDevoutly to be wish'd. To die, to sleep;To sleep, perchance to dream—ay, there's the rub:For in that sleep of death what dreams may come,When we have shuffled off this mortal coil,Must give us pause—there's the respectThat makes calamity of so long life.
用Powershell找出notebook的硬體序號
用Powershell找出notebook的硬體序號
由於微軟將停止開發wmic，將用powershell for wmi取代這個功能，所以也找了一下怎麼用powershell來找notebook的序號：
- Get-WmiObject win32_bios | select Serialnumber
CISA發布了2個工業控制系統的安全公告-2023/1/24
CISA發布了2個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-024-01 XINJE XD
- ICSA-23-024-02 SOCOMEC MODULYS GP
詳情請看：
AI繪圖之聲聲慢：Stable Diffusion
AI繪圖之聲聲慢：Stable Diffusion
- 聲聲慢-李清照
尋尋覓覓，冷冷清清，悽悽慘慘戚戚。乍暖還寒時候，最難將息。
三杯兩盞淡酒，怎敵他、曉來風急。雁過也，正傷心，卻是舊時相識。
滿地黃花堆積，憔悴損，如今有誰堪摘。守著窗兒，獨自怎生得黑。
梧桐更兼細雨，到黃昏、點點滴滴。這次第，怎一個愁字了得。
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/01/23
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單，應盡快修補此弱點漏洞：
- CVE-2022-47966：Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability
AI繪圖之To Celia：Stable Diffusion
AI繪圖之To Celia：Stable Diffusion
用To Celia，使用AI繪圖，會呈現出什麼影像呢?
Drink to me only with thine eyes,And I will pledge with mine;Or leave a kiss but in the cup,And I’ll not look for wine.The thirst that from the soul doth riseDoth ask a drink divine;But might I of Jove’s nectar sup,I would not change for thine.I sent thee late a rosy wreath,Not so much honouring theeAs giving it a hope that thereIt could not withered be.But thou thereon didst only breathe,And send’st it back to me;Since when it grows and smells, I swear,Not of itself but thee!
NSA發布了供應鏈軟體安全的建議作法
NSA發布了供應鏈軟體安全的建議作法
NSA發布了供應鏈軟體安全的建議作法，NSA建議從四個面向開始做起：
- 組織的準備
- 保護軟體
- 生產安全可靠的軟件
- 處理軟體漏洞
詳請請看：
AI繪圖之It was a lover and his lass：Stable Diffusion
AI繪圖之It was a lover and his lass：Stable Diffusion
用It was a lover and his lass，使用AI繪圖，會呈現出什麼影像呢?
It was a lover and his lass,With a hey, and a ho, and a hey nonino,That o’er the green cornfield did pass.In spring time, the only pretty ring time,When birds do sing, hey ding a ding, ding,Sweet lovers love the spring.Between the acres of the rye,With a hey, and a ho, and a hey nonino,These pretty country folks would lie.In spring time, etc.This carol they began that hour,With a hey, and a ho, and a hey nonino,How that a life was but a flower.In spring time, etc.And therefore take the present timeWith a hey, and a ho, and a hey nonino,For love is crowned with the prime.In spring time, etc.
AI繪圖之O mistress mine：Stable Diffusion
AI繪圖之O mistress mine：Stable Diffusion
用O mistress mine的句子，使用AI繪圖，會呈現出什麼影像呢?
O mistress mine, where are you roaming?
O, stay and hear; your true love’s coming,
That can sing both high and low.
Trip no further, pretty sweeting;
Journeys end in lovers meeting,
Every wise man’s son doth know.
What is love? ’tis not hereafter;
Present mirth hath present laughter;
What’s to come is still unsure.
In delay there lies no plenty;
Then come kiss me, sweet and twenty,
Youth’s a stuff will not endure.
The Hacker News：什麼是外部的入侵滲透測試?
The Hacker News說明了外部入侵滲透測試的重點。
一個好的入侵滲透測試，就是資安工程師，複製了真實駭客的行為，嘗試系統的弱點以入侵組織的系統。
在組織執行外部滲透測試時，有一些重要的提示：
- 誰在做入侵測試？
- 多少費用？
- 包括什麼目標？
- 還有是應該做的？
- 應該包括社會工程嗎？
滲透測試並不能取代定期的漏洞掃描。
詳情請看：
CISA發布了1個工業控制系統的安全公告-2023/1/19
CISA發布了1個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-019-01 Hitachi Energy PCU400
詳情請看：
AI繪圖之Sonnet No. 130：Stable Diffusion
AI繪圖之Sonnet No. 130：Stable Diffusion
用Sonnet No. 130，使用AI繪圖，會呈現出什麼影像呢?
My mistress’ eyes are nothing like the sun;
Coral is far more red than her lips’ red;
If snow be white, why then her breasts are dun;
If hairs be wires, black wires grow on her head.
I have seen roses damask’d, red and white,
But no such roses see I in her cheeks;
And in some perfumes is there more delight
Than in the breath that from my mistress reeks.
I love to hear her speak, yet well I know
That music hath a far more pleasing sound;
I grant I never saw a goddess go;
My mistress, when she walks, treads on the ground:
And yet, by heaven, I think my love as rare
As any she belied with false compare.
AI繪圖之Sonnet No. 73：Stable Diffusion
AI繪圖之Sonnet No. 73：Stable Diffusion
用Sonnet No. 73的句子，使用AI繪圖，會呈現出什麼影像呢?
That time of year thou mayst in me behold
When yellow leaves, or none, or few, do hang
Upon those boughs which shake against the cold,
Bare ruin’d choirs, where late the sweet birds sang.
In me thou see’st the twilight of such day
As after sunset fadeth in the west,
Which by and by black night doth take away,
Death’s second self, that seals up all in rest.
In me thou see’st the glowing of such fire
That on the ashes of his youth doth lie,
As the death-bed whereon it must expire,
Consum’d with that which it was nourish’d by.
This thou perceive’st, which makes thy love more strong,
To love that well which thou must leave ere long.
Vmware發佈了vSphere 8的安全設定指南
Vmware發佈了vSphere 8的安全設定指南
vSphere 安全配置指南 (SCG) 是 VMware vSphere 本身強化和審核指南的基準，新的一版提供了優先的設定建議，讓vSphere的管理員，可以從優先等級高的安全設定先開始設定。
詳請請參考：
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/01/17
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單，應盡快修補此弱點漏洞：
- CVE-2022-44877 CWP Control Web Panel OS Command Injection Vulnerability
詳情請看：
CISA發布了4個工業控制系統的安全公告-2023/1/17
CISA發布了4個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-017-01 GE Proficy Historian
- ICSA-23-017-02 Mitsubishi Electric MELSEC iQ-F, iQ-R Series
- ICSA-23-017-03 Siemens SINEC INS
- ICSA-22-347-03 Contec CONPROSYS HMI System (CHS) (Update A)
詳情請看：
AI繪圖之Sonnet No. 71：Stable Diffusion
AI繪圖之Sonnet No. 71：Stable Diffusion
用送Sonnet No. 71的句子，使用AI繪圖，會呈現出什麼影像呢?
No longer mourn for me when I am dead
Than you shall hear the surly sullen bell
Give warning to the world that I am fled
From this vile world with vilest worms to dwell:
Nay, if you read this line, remember not
The hand that writ it, for I love you so,
That I in your sweet thoughts would be forgot,
If thinking on me then should make you woe.
O! if, I say, you look upon this verse,
When I perhaps compounded am with clay,
Do not so much as my poor name rehearse;
But let your love even with my life decay;
Lest the wise world should look into your moan,
And mock you with me after I am gone.
AI繪圖之Sonnet No. 18：Stable Diffusion
AI繪圖之Sonnet No. 18：Stable Diffusion
用送Sonnet No. 18的句子，使用AI繪圖，會呈現出什麼影像呢?Shall I compare thee to a summer’s day?Thou art more lovely and more temperate:Rough winds do shake the darling buds of May,And summer’s lease hath all too short a date:Sometime too hot the eye of heaven shines,And often is his gold complexion dimm’d;And every fair from fair sometime declines,By chance, or nature’s changing course untrimm’d;But thy eternal summer shall not fade,Nor lose possession of that fair thou ow’st,Nor shall death brag thou wander’st in his shade,When in eternal lines to time thou grow’st:So long as men can breathe, or eyes can see,So long lives this, and this gives life to thee.
AI繪圖之送杜少府之任蜀州：Stable Diffusion
AI繪圖之送杜少府之任蜀州：Stable Diffusion
用送杜少府之任蜀州的句子，使用AI繪圖，會呈現出什麼影像呢?- 送杜少府之任蜀州-王勃
城闕輔三秦，風煙望五津。
與君離別意，同是宦遊人。
海內存知己，天涯若比鄰。
無爲在岐路，兒女共沾巾。
AI繪圖之夏日絕句：Stable Diffusion
AI繪圖之夏日絕句：Stable Diffusion
用夏日絕句的句子，使用AI繪圖，會呈現出什麼影像呢?- 夏日絕句-李清照
生當作人傑，死亦爲鬼雄。
至今思項羽，不肯過江東。
Fortinet：給董事會的六個資安指標
Fortinet建議CISO給董事會的六個資安指標：
- 檢測到的入侵企圖
- 事故率、嚴重程度、響應時間和補救時間
- 漏洞補丁響應時間
- 按應用程序/數據訪問級別劃分的用戶數
- 業務生成的數據總量
- 缺乏或有限的特權訪問控制
AI繪圖之九月九日憶山東兄弟：Stable Diffusion
AI繪圖之九月九日憶山東兄弟：Stable Diffusion
用九月九日憶山東兄弟的句子，使用AI繪圖，會呈現出什麼影像呢?- 九月九日憶山東兄弟-王維
獨在異鄉爲異客，每逢佳節倍思親。遙知兄弟登高處，遍插茱萸少一人。
CISA：漏洞管理架構的轉換
CISA發佈了更高效、自動化、優先級漏洞管理的架構
說明了如何推進漏洞管理架構的三個關鍵步驟：
- 在漏洞管理中引入更高程度的自動化，包括擴大使用通用安全諮詢框架 (CSAF)
- 通過廣泛採用 Vulnerability Exploitability eXchange (VEX) 讓組織更容易了解給定產品是否受到漏洞的影響
- 通過使用利益相關者特定漏洞分類 (SSVC) 幫助組織更有效地確定漏洞管理資源的優先級，包括對 CISA 的已知已利用漏洞 (KEV) 目錄中的漏洞進行優先級排序
詳情請看：
CISA發布了12個工業控制系統的安全公告-2023/1/12
CISA發布了12個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-012-01 Sewio RTLS Studio
- ICSA-23-012-02 RONDS Equipment Predictive Maintenance Solution
- ICSA-23-012-03 InHand Networks InRouter
- ICSA-23-012-04 Panasonic Sanyo CCTV Network Camera
- ICSA-23-012-05 SAUTER Controls Nova 200 – 220 Series (PLC 6)
- ICSA-23-012-06 Johnson Controls Metasys
- ICSA-23-012-07 Hitachi Energy Lumada APM
- ICSA-23-012-08 Siemens S7-1500 CPU devices
- ICSA-23-012-09 Siemens Mendix SAML Module
- ICSA-23-012-10 Siemens Automation License Manager
- ICSA-23-012-11 Siemens Solid Edge before V2023 MP1
- ICSMA-21-322-02 Philips Patient Information Center iX (PIC iX) and Efficia CM Series (Update A)
詳情請看：
AI繪圖之七步詩：Stable Diffusion
AI繪圖之七步詩：Stable Diffusion
用七步詩的句子，使用AI繪圖，會呈現出什麼影像呢?- 七步詩-曹植
- 煮豆燃豆萁，豆在釜中泣。
本是同根生，相煎何太急？
CISA發布了2個工業控制系統的安全公告-2023/1/11
CISA發布了2個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-010-01 Black Box KVM
- ICSA-22-298-07 Delta Electronics InfraSuite Device Master (Update A)
詳情請看：
AI繪圖之二十年目睹之怪現狀：Stable Diffusion
AI繪圖之二十年目睹之怪現狀：Stable Diffusion
用二十年目睹之怪現狀的句子，使用AI繪圖，會呈現出什麼影像呢?
上海地方，為商賈麇集之區，中外雜處，人煙稠密，輪舶往來，
百貨輸轉。加以蘇揚各地之煙花，亦都圖上海富商大賈之多，
一時買棹而來，環聚於四馬路一帶，高張豔幟，炫異爭奇。
AI繪圖之歸園田居：Stable Diffusion
AI繪圖之歸園田居：Stable Diffusion
用歸園田居的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 歸園田居-陶淵明
少無適俗韻，性本愛丘山。誤落塵網中，一去三十年。羈鳥戀舊林，池魚思故淵。開荒南野際，守拙歸園田。方宅十餘畝，草屋八九間。榆柳蔭後檐，桃李羅堂前。曖曖遠人村，依依墟里煙。狗吠深巷中，雞鳴桑樹顛。戶庭無塵雜，虛室有餘閒。
久在樊籠裏，復得返自然。
CISA：STAKEHOLDER-SPECIFIC VULNERABILITY CATEGORIZATION
CISA有一個STAKEHOLDER-SPECIFIC VULNERABILITY CATEGORIZATION
定義了漏洞管理的四個決定：
- Track
- Track*
- Attend
- Act
利用五個項目來判斷：
- Exploitation status
- Technical impact
- Automatable
- Mission prevalence
- Public well-being impact
詳情請看：
CISA新增了2個弱點漏洞到已知被利用的弱點漏洞清單-2023/01/10
CISA新增了2個弱點漏洞到已知被利用的弱點漏洞清單
CISA新增了2個弱點漏洞到已知被利用的弱點漏洞清單，應盡快修補此弱點漏洞：
- CVE-2022-41080：Microsoft Exchange Server Privilege Escalation Vulnerability
- CVE-2023-21674：Windows Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability
AI繪圖之陋室銘：Stable Diffusion
AI繪圖之陋室銘：Stable Diffusion
用陋室銘的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 陋室銘-劉禹錫
山不在高，有仙則名。水不在深，有龍則靈。
斯是陋室，惟吾德馨。苔痕上階綠，草色入簾青。
談笑有鴻儒，往來無白丁。可以調素琴，閱金經。
無絲竹之亂耳，無案牘之勞形。
AI繪圖之九溪十八澗：Stable Diffusion
AI繪圖之九溪十八澗：Stable Diffusion
用九溪十八澗的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 九溪十八澗-周文璞
九溪十八澗，冷見帝青苔。
洗足僧書石，臨流客放杯。
案頭松葉響，身畔野花開。
百六辭歌吹，清游始一回。
OASIS Common Security Advisory Framework (CSAF)
OASIS Common Security Advisory Framework (CSAF)是支持產品漏洞安全發佈的建議
說明文件創建、更新和可互操作交換的語言的參考，使個人和組織能夠成功地揭露和使用機器可讀的格式，以作為客戶了解產品漏洞的影響和補救狀態的結構化資訊。
詳情請看：
AI繪圖之春曉：Stable Diffusion
AI繪圖之春曉：Stable Diffusion
用春曉的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 春曉-孟浩然-五言絕句
春眠不覺曉，處處聞啼鳥。
夜來風雨聲，花落知多少。
The Hacker News：資安保險應重新關注在資安驗證
The Hacker News文章中提出，與資安保險經紀人討論方案時，應該重新著重在組織的資安驗證上，提供驗證的文件來說明：
- 除了最佳實踐的風險管控，也要全部考慮所有的風險
- 量化風險
- 防止安全漂移
- 開闢新的網絡保險承保空間
詳情請看：
AI繪圖之登鸛雀樓：Stable Diffusion
AI繪圖之登鸛雀樓：Stable Diffusion
用登鸛雀樓的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 登鸛雀樓-王之渙-五言絕句
白日依山盡，黃河入海流。
欲窮千里目，更上一層樓。
CISA發布了3個工業控制系統的安全公告-2023/1/5
CISA發布了3個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-005-01 Hitachi Energy UNEM
- ICSA-23-005-02 Hitachi Energy FOXMAN-UN
- ICSA-23-005-03 Hitachi Energy Lumada Asset Performance Management
詳情請看：
AI繪圖之静夜思：Stable Diffusion
AI繪圖之静夜思：Stable Diffusion
用靜夜思的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 靜夜思-李白-五言絕句
牀前明月光，疑是地上霜。
舉頭望明月，低頭思故鄉。
愛心捐款又能拿到紫南宮兔年錢母的方法
愛心捐款又能拿到紫南宮兔年錢母的方法
桃園市真善美社會福利基金會的捐款送好禮活動，只要捐款兩千元新台幣，就可以不用排隊拿到紫南宮的兔年開運錢母一對，金色與銀色錢母各一個，還包含協會的公益零錢包一個。
詳情請看：
Help Net Security：紅隊、藍隊、紫隊在資安防禦的意義
資安的防禦演練測試，有區分為紅隊、藍隊、紫隊，Help Net Security說明了
這三種在資安防禦上的不同意義：
- 藍隊從頭開始訓練團隊的應變能力，使團隊能夠高效地識別和跟踪異常，同時了解流程和回應時間。
- 紫隊是一系列演習，是對探測和防禦能力的最終評估。
- 紅隊是最終的壓力測試，以確定安全團隊是否會按照訓練的方式履行職責。
AI繪圖之西遊記：Stable Diffusion
AI繪圖之西遊記：Stable Diffusion
用西遊記的句子，使用AI繪圖，會呈現出什麼影像呢?
翠蘚堆藍，白雲浮玉，光搖片片煙霞。虛窗靜室，滑凳板生花。
乳窟龍珠倚掛，縈迴滿地奇葩。鍋灶傍崖存火跡，樽罍靠案見殽渣。
石座石床真可愛，石盆石碗更堪誇。又見那一竿兩竿修竹，三點五點梅花。
幾樹青松常帶雨，渾然像個人家。
CISA發布了本周的漏洞清單-2022/12/26
CISA發布了本周的漏洞清單，其中9.8嚴重漏洞只有五個，包含了以下產品：
不過本周有很多漏洞的分數還沒有計算。
詳情請看：
AI繪圖之水滸傳：Stable Diffusion
AI繪圖之水滸傳：Stable Diffusion
用水滸傳的句子，使用AI繪圖，會呈現出什麼影像呢?
祥雲迷鳳閣，瑞氣罩龍樓。含煙御柳拂旌旗，帶露宮花迎劍戟。
天香影裏，玉簪朱履聚丹墀；仙樂聲中，繡襖錦衣扶御駕。
珍珠簾捲，黃金殿上現金轝；鳳羽扇開，白玉階前停寶輦。
隱隱淨鞭三下響，層層文武兩班齊。
AI繪圖之老殘遊記：Stable Diffusion
AI繪圖之老殘遊記：Stable Diffusion
用老殘遊記的句子，使用AI繪圖，會呈現出什麼影像呢?
山東登州府東門外有一座大山，名叫蓬萊山。山上有個閣子，名叫蓬萊閣。
這閣造得畫棟飛雲，珠簾卷雨，十分壯麗。西面看城中人戶，煙雨萬家；
東面看海上波濤，崢嶸千里。
AI繪圖之三國演義：Stable Diffusion
AI繪圖之三國演義：Stable Diffusion
用三國演義的句子，使用AI繪圖，會呈現出什麼影像呢?
滾滾長江東逝水，浪花淘盡英雄。是非成敗轉頭空。青山依舊在，
幾度夕陽紅。白髮漁樵江渚上，慣看秋月春風。一壺濁酒喜相逢。
古今多少事，都付笑談中。
Hacker News：五個API安全的迷思
Hacker news提出了五個API安全的迷思，並提出說明：
- 誤區 1：API gateway、現有 IAM 工具和 WAF 足以保護 API
- 誤區 2：API 安全性很簡單
- 誤區 3：開發人員將始終將安全性融入 API
- 誤解 4：雲提供商默認保護 API
- 誤區 5：零信任足以保護 API
詳情請看：
AI繪圖之早發白帝城：Stable Diffusion
AI繪圖之早發白帝城：Stable Diffusion
用早發白帝城的詩詞，使用AI繪圖，會呈現出什麼影像呢?
- 早發白帝城-李白-七言絕句
朝辭白帝彩雲間，
千里江陵一日還。
兩岸猿聲啼不住，
輕舟已過萬重山。
訂閱：
文章 (Atom)