Google Project Zero | 新聞 | 零時差漏洞 | 資安
Google Zero專案表示2021年全球出現58個零時差攻擊程式的觀察結果，不一定代表駭客攻擊技術提升，也可以解讀為資安社群的偵測能力變好了
2022-04-20
CISA | CVE-2022-22718 | Known Exploited Vulnerabilities | Windows Print Spooler | 安全漏洞 | 新聞 | 美國網路安全及基礎設施安全局 | 資安
駭客著手開採微軟今年2月修補的Windows Print Spooler漏洞
微軟在今年2月Patch Tuesday，修補了4個與Windows Print Spooler有關的權限擴張漏洞，美國政府在4月19日將其中的CVE-2022-22718納入已知遭開採漏洞
2022-04-20
Yanluowang | 勒索軟體 | 新聞 | 解密工具 | 資安
卡巴斯基找到勒索軟體Yanluowang漏洞，提供免費解密金鑰
研究人員反向開採Yanluowang加密演算法中的漏洞，打造免費解密工具協助受害者開啟遭加密檔案
2022-04-20
SMBv1協定 | Windows 11 | 新聞 | 終止支援 | 資安
微軟同時宣布未來Windows都會移除SMBv1 binary，不論是用戶端及伺服器版本都不會再內建SMBv1驅動程式和DLL
2022-04-20
7-zip Windows App | CVE-2022-29072 | 安全漏洞 | 新聞 | 資安
7-Zip Windows App漏洞讓攻擊者取得管理員權限
7-Zip Windows版App含有一項安全漏洞，漏洞揭發者宣稱成功開採將讓攻擊者取得管理員權限並在受害電腦執行指令，但有些研究人員不認為該漏洞能造成權限升級
2022-04-20
