微軟發佈了一篇2023 年的 5 個身份優先事項
- 使用“深度防禦”方法防止身份洩露。
- 實現身份安全現代化，以更少的資源做更多的事情。
- 通過配置身份和網絡訪問解決方案協同工作來全面保護訪問。
- 簡化和自動化身份管理。
- 以更便宜、更快速、更值得信賴的方式驗證遠程用戶。
詳情請看：
CISA新增了7個弱點漏洞到已知被利用的弱點漏洞清單-2023/05/12
CISA新增了7個弱點漏洞到已知被利用的弱點漏洞清單：
- CVE-2023-25717 Multiple Ruckus Wireless Products CSRF and RCE Vulnerability
- CVE-2021-3560 Red Hat Polkit Incorrect Authorization Vulnerability
- CVE-2014-0196 Linux Kernel Race Condition Vulnerability
- CVE-2010-3904 Linux Kernel Improper Input Validation Vulnerability
- CVE-2015-5317 Jenkins User Interface (UI) Information Disclosure Vulnerability
- CVE-2016-3427 Oracle Java SE and JRockit Unspecified Vulnerability
- CVE-2016-8735 Apache Tomcat Remote Code Execution Vulnerability
Help Net Security：2023 年值得關注的 4 大身份安全趨勢
Help Net Security發佈了一篇2023 年值得關注的 4 大身份安全趨勢
- 雲和遠程工作的成長煩惱將繼續
- 跨職能團隊將變得司空見慣
- 供應商整合將持續
- 無密碼世界仍處於早期階段
詳情請看：
CISA發布了15個工業控制系統的安全公告-2023/05/11
CISA發布了15個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-131-01 Siemens Solid Edge
- ICSA-23-131-02 Siemens SCALANCE W1750D
- ICSA-23-131-03 Siemens Siveillance
- ICSA-23-131-04 Siemens SIMATIC Cloud Connect 7
- ICSA-23-131-05 Siemens SINEC NMS Third-Party
- ICSA-23-131-06 Siemens SCALANCE LPE9403
- ICSA-23-131-07 Sierra Wireless AirVantage
- ICSA-23-131-08 Teltonika Remote Management System and RUT Model Routers
- ICSA-23-131-09 Rockwell Automation Kinetix 5500 EtherNetIP Servo Drive
- ICSA-23-131-10 Rockwell Automation Arena Simulation Software
- ICSA-23-131-11 BirdDog Cameras & Encoders
- ICSA-23-131-12 SDG PnPSCADA
- ICSA-23-131-13 PTC Vuforia Studio
- ICSA-23-131-14 Rockwell PanelView 800
- ICSA-23-131-15 Rockwell ThinManager
The Hacker News：使用者權限對軟體即服務(SaaS)的影響
The Hacker News發佈了一篇文章關於使用者權限對軟體即服務(SaaS)的影響
文章中提出了四個思考的問題點，讓管理者思考如何防護：
- 什麼是用戶權限？
- “最小特權規則”的目的是什麼？
- 為什麼用戶權限對安全很重要？
- 為什麼用戶訪問審查很重要？
詳情請看：
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/05/09
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單：
- CVE-2023-29336 Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation up to SYSTEM privileges.
詳情請看：
CISA發布了2個工業控制系統的安全公告-2023/05/09
CISA發布了2個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-129-02 Hitachi Energy MSM
- ICSA-21-334-02 Mitsubishi MELSEC and MELIPC Series (Update F)
The Hacker News：2023年軟體即服務(SaaS)四大威脅
The Hacker News發佈了一篇2023年軟體即服務(SaaS)四大威脅
- 網頁應用程序的弱點
- 配置錯誤
- 易受攻擊的軟件和補丁
- 薄弱的內部安全政策和實踐
詳情請看：
CISA發布了1個工業控制系統的安全公告-2023/05/04
CISA發布了1個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-22-263-03 Dataprobe iBoot-PDU (Update A)
MaAfee：2023年安全上網的技巧
MaAfee發佈了一篇2023年安全上網的技巧
- 使用多因素身份驗證（MFA）
- 設置強密碼並考慮使用密碼管理器
- 更新您的應用程序、操作系統和設備
- 識別並報告網絡釣魚
詳情請看：
40 Years of the Internet – Tips for Staying Safe Online in 2023
CISA發布了1個工業控制系統的安全公告-2023/05/02
CISA發布了1個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-122-01 Mitsubishi Electric Factory Automation Products
詳情請看：
CISA新增了3個弱點漏洞到已知被利用的弱點漏洞清單-2023/05/01
CISA新增了3個弱點漏洞到已知被利用的弱點漏洞清單
- CVE-2023-1389 TP-Link Archer AX-21 Command Injection Vulnerability
- CVE-2021-45046 Apache Log4j2 Deserialization of Untrusted Data Vulnerability
- CVE-2023-21839 Oracle WebLogic Server Unspecified Vulnerability
詳情請看：
Help Net Security：2023年加強資安事件應變的建議
Help Net Security發佈了一篇2023年加強資安事件應變的建議
文章中建議了5個作法，可以提升組織資訊安全事件回應的方法：
- 提高事件應變計劃和行動手冊的同仁意識
- 在採用新技術時修改資安事件應變計劃計劃
- 定期演練與測試資安事件應變計劃
- 制定零日攻擊預算
- 確保培訓是重中之重
詳情請看：
訂閱：
文章 (Atom)
