| SonicWALL | 零時差漏洞 | 資安 | 修補 | SonicWall Email Security
SonicWall警告電子郵件安全產品有3項遭開採的零時差漏洞
已有駭客串聯CVE-2021-20021、CVE-2021-20022和CVE-2021-20023這3項漏洞，攻擊某家組織的SonicWall ES系統並植入web shell，取得指令控制臺及管理員帳號存取權限
2021-04-22
| Patch Tuesday | 微軟 | Exchange Server | 安全漏洞 | 修補
微軟4月Patch Tuesday修補108個安全漏洞，有5個為零時差漏洞
4月Patch Tuesday修補的安全漏洞CVE-2021-28310已遭開採，卡巴斯基在今年2月便發現，不只一個駭客組織針對這項漏洞展開攻擊
2021-04-14
| ESET | 資安 | ProxyLogon | Exchange | 安全漏洞 | DevCore | 修補
ESET：已有十多個駭客組織正在開採Exchange Server的ProxyLogon漏洞
根據ESET的調查，早在微軟公布及修補ProxyLogon漏洞前2個月，就有5個駭客組織相繼發動針對性攻擊，因ProxyLogon漏洞而感染惡意Web Shell的伺服器，也在微軟公開漏洞資訊後大幅增加
2021-03-13
| Patch Tuesday | 安全漏洞 | 修補 | 安全更新 | 資安 | 微軟 | Exchange Server | Windows DNS Server
微軟3月Patch Tuesday修補89個安全漏洞，有5個已被開採
除了5個分別位於Exchange Server、IE 11與Microsoft Edge Legacy的零時差漏洞需優先處理，Zero Day Initiative也建議企業優先修補藏匿在Windows DNS Server的漏洞
2021-03-10
透過各方人馬的協力抓漏，Grub啟動程式維護者釋出內含1百多個修補程式的Grub安全懶人包，其中解決了8個高風險安全漏洞
2021-03-05
| 微軟 | 資安 | Patch Tuesday | 漏洞 | 修補 | Windows TCP/IP
微軟2月Patch Tuesday修補56個安全漏洞，內含一個已被開採的零時差漏洞
發現其中CVE-2021-1732漏洞的DBAPPSecurity指出，鎖定該漏洞的攻擊程式已經出現，可危害Windows 10 1909作業系統，允許攻擊者擴張權限至管理員等級
2021-02-10
| WordPress | 圖庫外掛程式 | NextGen Gallery | 漏洞 | 修補 | 資安
知名WordPress外掛程式NextGen Gallery含有網站可被接管的安全漏洞，請快修補
超過50萬個採用NextGen Gallery的WordPress網站，尚未部署這款圖庫外掛官方在12月17日發布的3.5.0版本
2021-02-10