資安
資安周報
針對本月最重大的資安新聞，莫過於和Exchange重大漏洞「ProxyLogon」有關，而SolarWinds供應鏈攻擊、Accellion漏洞攻擊事故也有新的發現
2021-04-01
Kubernetes | DOS | CVE-2021-20291 | 函式庫 | container/storage
Palo Alto研究人員在K8s的container/storage函式庫，發現安全漏洞CVE-2021-20291，這個漏洞可以在儲存庫上傳惡意映像檔時，觸發DoS攻擊
2021-04-16
北韓駭客Lazarus鎖定電子商城發動網站側錄攻擊，目標是竊取加密貨幣
駭客針對線上購物發動側錄攻擊的情況相當常見，目標自然是購物所使用的信用卡或支付卡，但近期威脅情資業者Group-IB發現，北韓APT駭客組織Lazarus開始對於能使用加密貨幣付款的電商下手，並竊得比特幣與以太幣
2021-04-16
Chrome 90 | HTTPS | FLoC | AV1編碼器
Chrome 90問世：以HTTPS作為預設，嵌入隱私沙箱控制
過去Chrome會優先將使用者導至基於http://的網站，但從Chrome 90開始，瀏覽器預設選擇https:// ，若該站尚未支援https://，才會連至http://
2021-04-16
針對美國報稅季的網釣攻擊擴大，利用Typeform假冒退稅文件，欺騙受害者登入，藉此收集受害者資料。
透過Microsoft OneDrive共享W-2文件，並連結到惡意TypeForm頁面竊取資料。
2021-04-15
企業網站聯繫表單遭到濫用！攻擊者以圖片盜用名義誘騙管理者下載惡意程式IcedID
釣魚郵件攻擊又有新的手法了！微軟發現一起透過企業網站表單發動的攻擊行動，攻擊者宣稱看到企業盜用自己的圖片，恐嚇要採取法律行動的名義，誘騙網站管理者點選Google協作平臺連結，在受害電腦植入木馬程式IcedID來竊取機密
2021-04-15
FBI | Phone | 解鎖 | Azimuth Security
2016年是誰幫FBI破解iPhone？是澳洲的Azimuth Security
華盛頓郵報指出，當年Azimuth員工為了幫FBI解鎖嫌犯的iPhone 5c，開採了蘋果在Lightning傳輸埠所使用的Mozilla開源碼漏洞，該漏洞後來隨即被修補
2021-04-15
美國網路安全暨基礎架構管理署（CISA）發布6項Chromium漏洞資訊，其中有2個漏洞已被研究人員公開概念驗證（PoC）開採程式，目前Google和微軟已釋出Chrome和Edge更新版本予以修補
2021-04-15
