CES 2023首度亮相 VicOne展示安全智慧座艙環境
首次參加全球相當具影響力的CES國際消費性電子展，VicOne藉此機會推出智慧座艙資安方案(Smart Cockpit Cybersecurity solutions)。除了在場中展示安全的智慧座艙，並在會展期間與MIH策略夥伴及汽車供應商的小型會談中暢聊未來的電動交通的安全需求與對策。
部落格
Gartner在市場趨勢報告中提到VicOne的車用資安方案
Gartner®在市場趨勢報告「Market Trend: Connected and Autonomous Vehicle Data Enhances Software Life Cycle Management Transformation」中提到了VicOne的車用資安方案可透過聯網汽車收集到的車載數據檢測可疑行為並實現遠端汽車安全監控。VicOne在車輛整個生命週期的不同階段都能提供強大、靈活、合規的解決方案，滿足車輛的網路安全需求。
數位車牌暗藏的安全危機
2022年10月開始美國加州的數位車牌已經合法，車主可以開始客製化自己的車牌並且透過手機應用程式來追蹤車輛位置。而數位車牌管理系統中發現的漏洞也可能招致安全的危害。VicOne分析並建議安全擁抱新的汽車科技。
2023開年就迎來兩間知名汽車大廠的資料外洩事件
繼去年 12 月中國一電動汽車製造商遭駭導致數據洩露，1月初又有兩家汽車製造商 (OEM) 成為可能資料外洩的受害者：Toyota印度的合作廠商遭駭造成部分Toyota印度的客戶資料外洩，以及Volvo公司內部系統資料包含員工資料、存取憑證等疑似外洩放在暗網銷售。VicOne團隊研究兩起事件並分析汽車製造商可能遭駭的途徑以及提供必要的資安方案來保護車廠和供應商的資料安全。
美國數位廣播電臺Sirius XM的漏洞凸顯出汽車供應鏈的資安危機
Sirius XM的衛星廣播服務含有一個身分認證漏洞，駭客可遠端存取採用此服務汽車品牌中的車載資訊系統。雖然目前漏洞已經被修補，但同時說明了有心的攻擊者可以循此方式來挾持車載資訊系統也增加車用供應業者的受駭風險。看VicOne 如何協助減少此類的資安風險。
VicOne公布2022車用資安報告
這是VicOne的第一份年度車用資安報告，除了回顧2022年整體汽車產業的重大資安事件，也預測了汽車產業於生產服務供應階段需注意的資安威脅趨勢，並為連網汽車安全上路提出建議。
VicOne車用安全評估工具協助可擴充開放架構(SOAFEE)安全合規地實現「軟體定義汽車(SDV)」
針對汽車產業面臨到的攻擊門檻低以及供應鏈脆弱的安全防護問題，VicOne的車用安全評估方案自建各種攻擊模擬情境，從設計階段就協助汽車製造商及相關零組件供應商把關資訊安全，並且為未來的威脅做好準備。
從OpenSSL釋出兩個溢位漏洞(buffer overflow)修補程式看更全面的聯網汽車安全策略
OpenSSL 在11月釋出3.0.7版本，用以修補CVE-2022-3602、CVE-2022-3786，影響範圍包含OpenSSL 3.0.0-3.0.6。汽車製造廠商和相關軟體供應商使用OpenSSL進行安全通訊，除了應掃描系統確認內部應用程序是否使用受影響的版本，VicOne並建議部署更全面的車用資安策略來保護聯網車輛以防範漏洞危害。
探討電動汽車中的 Log4j 漏洞
Log4Shell 是在廣泛使用的 Java 記錄檔函式庫 Apache Log4 中發現的一個嚴重缺陷。 在這篇文章中，我們討論了這個嚴重的漏洞如何影響電動汽車，以及如何防範未來為類似的的威脅做好準備。