| WordPress | 圖庫外掛程式 | NextGen Gallery | 漏洞 | 修補 | 資安

知名WordPress外掛程式NextGen Gallery含有網站可被接管的安全漏洞,請快修補

超過50萬個採用NextGen Gallery的WordPress網站,尚未部署這款圖庫外掛官方在12月17日發布的3.5.0版本

2021-02-10

| 思科 | 安全公告 | 漏洞 | 修補 | VPN路由器

快修補,思科小企業用VPN路由器產品爆6項重大漏洞

執行1.0.01.02版本以前韌體的思科小型企業路由器,包括RV160、160W、260、260P和260W VPN,都含有數個重大風險等級漏洞

2021-02-09

| google | Android | 漏洞 | 資安

Google徹底分析所有Android漏洞,要從根本解決安全性問題

Google分析內外部所回報的Android漏洞,歸納漏洞的發生原因,對症下藥部署安全解決方案,一次解決所有同類問題

2021-02-03

| 自駕車 | 漏洞 | 吳恩達 | ImageNet | 林守德 | Appier | MLaaS | google | AI | IT周報

AI趨勢周報第157期:自駕車,鬼飄移?加州大學揭露自駕車定位AI演算法漏洞

加州大學發現自駕車定位的MSF演算法存在接管漏洞,團隊研發FusionRipper攻擊,成功率達97%,已通知數十家自駕車業者,17家開始調查、1家開始修復;吳恩達花4年學到的一課:DL模型在ImageNet上表現越好,不代表它更會揪病灶;Appier林守德產業觀點:訓練數據難完美,MLaaS要支援數千個模型,不斷建模是最大挑戰。

2021-01-28

| Unix | Sudo | 漏洞 | CVE-2021-3156 | 資安 | Red Hat | SUSE | Ubuntu | Debian

存在近十年的Linux Sudo漏洞,可讓任何本機使用者取得執行根權限

Sudo官方已在本周完成修補,Red Hat、SUSE、Ubuntu和Debian也發布安全公告,呼籲用戶儘速升級到最新版Sudo套件

2021-01-27

| 思科 | 漏洞 | 修補 | 安全更新

思科修補SD-WAN裝置、管理軟體等重大漏洞

思科針對SD-WAN設備含有的重大漏洞CVE-2021-1299及CVE-2021-1330發布修補,兩者CVSS 3.1風險層級達9.9及9.8,可讓攻擊者以根權限執行任意程式碼

2021-01-22

| Dnsmasq | 漏洞 | 資安

資安業者披露:開源DNS軟體Dnsmasq含有7個安全漏洞

影響AT&T、思科、D-Link、Google、Juniper、Linksys及紅帽等40家採用Dnsmasq的業者,Dnsmasq官方也針對漏洞釋出2.83版供用戶更新

2021-01-20

| AD網域 | 安全連線 | ZeroLogon | 漏洞 | 資安 | 微軟 | Windows Netlogon | CVE-2020-1472 | 第二階段修補

微軟2月將進行Zerologon漏洞第二階段修補

微軟將於2月9日釋出CVE-2020-1472第二階段修補,預設使AD網域內的電腦使用安全連線

2021-01-19

| Windows | BitLocker | 旁路攻擊 | 漏洞 | 資安

Windows螢幕鎖定遭揭露存在特權提升漏洞

攻擊者可以利用Windows螢幕鎖定的漏洞,繞過BitLocker創建具有管理員權限的帳戶

2021-01-18

| Google Ads | Youtube | IDOR | 資安 | 漏洞

Google Ads存在漏洞,使惡意人士可擷取任意YouTube用戶私人影片內容

透過Google Ads後臺的Moments漏洞,惡意人士可以存取任意用戶私人影片的影像內容

2021-01-12

| 資安 | 2021資安大預測 | CVSS | 漏洞 | 年度十大漏洞

【2021資安大預測】趨勢2:漏洞攻擊|CVSS近滿分漏洞頻傳,企業難以招架

在2020年,不斷有風險程度近10分的漏洞遭到揭露,遍及各種應用系統與網路設備,甚至不久之後就出現攻擊行動,這種態勢很可能會在2021年延續

2021-01-11

| SolarWinds | 供應鏈攻擊 | TeamCity | Jetbrains | 漏洞 | 資安

自家軟體被指是駭客攻入SolarWinds產品破口,JetBrains否認

媒體報導宣稱SolarWinds產品遭駭,可能和SolarWinds使用的TeamCity軟體有關,TeamCity軟體開發商JetBrains公司引述SolarWinds官方發言,澄清TeamCity和攻擊事件無關

2021-01-08