資安
資安周報
根據《路透社》報導，烏克蘭認為執行該攻擊的是由白俄羅斯政府所操縱的UNC1151駭客集團，但背後真正的主使者是俄羅斯
2022-01-17
Microsoft Defender | 例外位置 | 例外清單 | 資安 | 防毒 | 存取控制清單 | ACL
Microsoft Defender漏洞讓惡意程式得以躲避偵測，至少存在1年
研究人員發現Microsoft Defender例外清單的搜尋管道，這讓攻擊者能將惡意程式儲存在那些區域，以躲避防毒軟體偵測
2022-01-17
關於疫苗、口罩，以及各種強化防疫成效的手段，若從資安防護角度來反思，多數的IT人員應該可以明白每個環節都很重要，而不是妄想只用其中一種就能高枕無憂。
2022-01-17
在白宮舉行開源軟體安全高峰會期間，Google法務長提議設立開源碼維護市集，以媒合重要開源碼專案與維護志工
2022-01-14
勒索軟體中斷維安系統，美國新墨西哥州某監獄將受刑人全天鎖牢房
新墨西哥州Bernalillo郡的市政系統遭勒索軟體攻擊，連帶影響當地一座看守所的內外網路、自動門鎖及監控攝影機等系統斷線，導致獄方維運大亂
2022-01-14
MuddyWater | 美國網戰司令部 | 伊朗情報暨安全局 | 國家級駭客
美國網戰司令部聲稱駭客集團MuddyWater受伊朗情報暨安全局管轄
資安業者早就將MuddyWater歸類為伊朗國家級駭客，現在美國網戰司令部更直指MuddyWater受伊朗情報暨安全局指揮，並揭露MuddyWater慣用的攻擊手法
2022-01-14
doorLock臭蟲 | 蘋果 | CVE-2022-22588
蘋果解決造成iPhone無回應的HomeKit doorLock臭蟲
這項臭蟲影響iPhone 6s、iPad Air 2、iPad 5、iPad mini 4以及之後機種，iPod touch 7，以及所有機種的iPad Pro，蘋果呼籲用戶儘速更新
2022-01-13
思科旗下Talos Intelligence實驗室去年10月底，發現一個不明組織在網釣攻擊行動中，濫用公有雲服務散布遠端存取木馬（RAT）程式
2022-01-13
USB over IP | USB over Network | KCodes NetUSB | 路由器 | CVE-2021-45608 | RCE漏洞
USB over IP產品漏洞讓USB連網裝置曝露於遠端攻擊，波及D-Link、TP-Link、Netgear等廠牌
安全廠商SentinelOne宣稱一款眾多知名品牌路由器使用的USB over IP技術含有RCE漏洞，讓駭客可攻擊、甚至接管連上這些設備的USB裝置
2022-01-13
資安日報 | 勒索軟體 | 資料外洩 | Log4Shell | Patch Tuesday | NetUSB | RedLine
【資安日報】2022年1月12日，微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動
微軟2022年發布第一次的例行修補（Patch Tuesday），修補漏洞的數量為過往1月的2倍之多；此外，Log4Shell漏洞的威脅仍在持續，今日傳出有數起事故
2022-01-12