AT&T發佈了一篇2023 年汽車行業面臨的 8 大網絡安全威脅
- 無鑰匙偷車
- 電動汽車充電站攻擊
- 信息娛樂系統攻擊
- 暴力網絡攻擊
- 網絡釣魚攻擊
- 受損的售後市場設備
- 勒索軟件
- 汽車供應鏈攻擊
詳情請看：
The top 8 Cybersecurity threats facing the automotive industry heading into 2023
AT&T：提高網站安全性的 12 種基本方法
AT&T發佈了一篇提高網站安全性的 12 種基本方法
- 為插件和軟體啟用自動更新
- 強密碼策略
- 雙因素身份驗證
- 安全憑證證書
- Web 應用程序防火牆 (WAF)
- 入侵檢測和預防系統 (IDPS)
- 安全日誌記錄和監控
- 安全的託管環境
- 定期安全掃描
- 惡意軟件掃描和清除
- 垃圾郵件防護
- 員工教育
詳情請看：
CISA發布了5個工業控制系統的安全公告-2023/08/03
CISA發布了5個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-215-01 Mitsubishi Electric GOT2000 and GOT SIMPLE
- ICSA-23-215-02 Mitsubishi Electric GT and GOT Series Products
- ICSA-23-215-03 TEL-STER TelWin SCADA WebInterface
- ICSA-23-215-04 Sensormatic Electronics VideoEdge
- ICSA-23-208-03 Mitsubishi Electric CNC Series
詳情請看：
AT&T：智能設備損害隱私的 9 種方式
AT&T發佈了一篇智能設備損害隱私的 9 種方式
- 位置追踪
- 不安全的 Wi-Fi 連接
- 易受攻擊的網路攝影機
- 安全性差的雲資料庫
- 第三方應用權限
- 數據洩露
- 不安全的藍牙連接
- 資料探勘
- 語音指令
詳情請看：
CISA發布了1個工業控制系統的安全公告-2023/08/01
CISA發布了1個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-213-01 APSystems Altenergy Power Control
詳情請看：
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/07/31
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單：
- CVE-2023-35081 Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability
詳情請看：
微軟： 如何在回歸「新常態」的過程中保持專注力的個技巧
微軟發佈一篇如何在回歸「新常態」的過程中保持專注力的個技巧
隨著疫情的緩和，許多人開始面臨回歸辦公室或混合工作模式的轉變。這種轉變可能會對我們的專注力和生產力產生影響，因此我們需要採取一些措施來幫助我們適應新的工作環境和節奏。以下是一些可以幫助我們在回歸「新常態」的過程中保持專注力的技巧：
制定一個清晰的每日計劃，並將其與同事和家人分享，以減少干擾和提高透明度。
使用Microsoft Viva Insights等工具來追蹤和優化你的工作模式，並獲得有關如何提高效率和福祉的建議。
在工作日中安排一些休息時間，並利用這些時間來做一些有益於身心健康的活動，如散步、冥想或閱讀。
為你的工作空間創造一個舒適和有利於專注的氛圍，無論你是在家還是在辦公室工作。你可以使用一些自然光、植物、音樂或香氛來提升你的工作體驗。
利用Microsoft Teams等平台來與你的同事保持聯繫和協作，並及時解決任何問題或困難。
為你的工作設定一些具體和可衡量的目標，並定期追蹤你的進度和成果。這可以幫助你保持動力和方向感。
優先處理最重要和最緊急的任務，並盡量避免分心或拖延。你可以使用一些時間管理方法，如番茄鐘法或四象限法來幫助你安排你的工作。
學會說不，並設定一些合理的界限和期望。不要承擔超出你能力範圍或時間範圍的工作，也不要讓工作影響到你的個人生活。
保持學習和成長的心態，並利用Microsoft Viva Learning等資源來提升你的技能和知識。這可以幫助你適應不斷變化的工作需求，並增加你的自信和競爭力。
尋求並提供正面的反饋和認可，並與你的同事建立良好的關係。這可以增強你的工作滿意度和歸屬感，並創造一個支持和合作的工作文化。
保持靈活和開放的態度，並適時調整你的工作方式和習慣。不要害怕嘗試新的事物，也不要拘泥於舊的模式。這可以幫助你應對不確定性和變化，並發現更多的可能性。
詳情請看：
11 Tips to Help You Stay Focused During Our Return to "Normal"
The Hacker News：現實世界中的 SaaS，誰負責保護這些數據？
The Hacker News發佈了一篇現實世界中的 SaaS，誰負責保護這些數據？
- 定義角色和職責
- 建立合適的基礎設施
- 保護 SaaS 數據需要跨團隊的努力
詳情請看：
SaaS in the Real World: Who's Responsible to Secure this Data?
CISA發布了5個工業控制系統的安全公告-2023/07/27
CISA發布了5個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-208-01 ETIC Telecom RAS Authentication
- ICSA-23-208-02 PTC KEPServerEX
- ICSA-23-208-03 Mitsubishi Electric CNC Series
- ICSA-22-307-01 ETIC RAS (Update A)
- ICSA-22-172-01 Mitsubishi Electric MELSEC iQ-R, Q, L Series and MELIPC Series (Update B)
詳情請看：
Kaspersky：給您的 CEO 的五個關鍵資訊安全課程
Kaspersky發佈了一篇給您的 CEO 的五個關鍵資訊安全課程
- 教授團隊資訊安全-從 C 級開始
- 將資訊安全整合到公司的戰略和流程中
- 適當投資
- 考慮所有風險類型
- 正確回應
詳情請看：
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/07/26
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單：
- CVE-2023-38606 Apple Multiple Products Kernel Unspecified Vulnerability
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單-2023/07/25
CISA新增了1個弱點漏洞到已知被利用的弱點漏洞清單：
- CVE-2023-35078 Ivanti Endpoint Manager Mobile Authentication Bypass Vulnerability
CISA發布了4個工業控制系統的安全公告-2023/07/25
CISA發布了4個工業控制系統的安全公告，包含安全議題，漏洞與曝露的風險：
- ICSA-23-206-01 AXIS A1001
- ICSA-23-206-02 Rockwell Automation ThinManager ThinServer
- ICSA-23-206-03 Emerson ROC800 Series RTU and DL8000 Preset Controller
- ICSA-23-206-04 Johnson Controls IQ Wifi 6
訂閱：
文章 (Atom)
