資安
資安周報
本月最值得留意的漏洞應該就是MSHTML重大漏洞CVE-2021-40444，再者，新的攻擊手法像是竊取流量的Proxyware、使用假的網頁應用程式騙得大型服務授權的同意網路釣魚攻擊（Consent Phishing Attack），也相當值得留意
2021-09-30
臺灣電腦大廠宏碁再度傳出遭到駭客攻擊的重大事故！近期駭客組織Desorden宣稱，偷走了宏碁印度網站的客戶資料60GB，影響該公司數百萬客戶
2021-10-15
美方列出4項對抗勒索軟體的作法，包括摧毀勒索軟體基礎架構與駭客，增強對勒索軟體的防禦能力，避免駭客透過加密貨幣來洗錢，以及利用國際合作來打擊勒索軟體的生態體系，同時解決勒索軟體駭客的安全港問題
2021-10-14
現在1Password使用者可透過分享功能，安全地提供密碼資訊給其他人，不管對方是否為1Password用戶
2021-10-13
之前DDoS攻擊流量最高紀錄是AWS去年遇到的2.3Tbps，微軟宣稱今年8月某家Azure用戶遭遇DDoS的流量峰值更高達2.4Tbps
2021-10-13
間諜軟體 | FinSpy | FinFisher | UEFI | EFI System Partition
老牌間諜程式FinSpy透過UEFI惡意韌體啟動器，植入Windows電腦
卡巴斯基揭露間諜軟體FinSpy的攻擊行動，當中會先竄改受害電腦的UEFI啟動磁區，然後在Windows的啟動管理器植入惡意檔案，進而下載FinSpy，而能躲過防毒軟體的偵測
2021-10-13
微軟 | Patch Tuesday | 安全漏洞 | 修補 | 安全更新
微軟10月Patch Tuesday修補74個安全漏洞，包含一個已被開採的零時差漏洞
CVE-2021-40449漏洞存在於Win32k核心驅動程式，成功的開採將允許駭客讀取及寫入核心記憶體。卡巴斯基發現開採該漏洞的攻擊程式已衍生出許多變種，被駭客用來發動間諜行動
2021-10-13
蘋果 | 安全漏洞 | 資安 | CVE-2021-30883 | 安全更新
iOS/iPadOS 15.0.2修補的安全漏洞CVE-2021-30883，可能會允許應用程式以核心權限執行任意程式，蘋果坦承該漏洞已被駭客用來發動攻擊
2021-10-12
