CVE-2018-13379 | Fortinet | OneDrive | Polonium | VPN | 微軟 | 新聞 | 黎巴嫩駭客集團 | 資安
黎巴嫩駭客Polonium濫用OneDrive服務，遭微軟封鎖
微軟封鎖了遭到黎巴嫩駭客集團Polonium濫用的OneDrive帳號以及OneDrive應用程式，並推測Polonimu曾與伊朗政府聯手攻擊以色列當地組織
2022-06-06
Atlassian | Confluence Data Center | Confluence Server | CVE-2022-26134 | 修補 | 安全漏洞 | 新聞 | 資安 | 資安 | Cloud
Atlassian修補已有開採活動的Confluence遠端程式碼執行漏洞
編號CVE-2022-26134的漏洞影響所有版本的Confluence Server及Data Center，可讓未經授權使用者在這兩平臺的執行個體中執行程式碼
2022-06-06
ExpressVPN | 個資 | 印度 | 新聞 | 網路安全指令 | 隱私
印度要求VPN業者蒐集用戶資料，ExpressVPN全面移除印度伺服器
ExpressVPN表示，當某些國家的資料保存法令發生變化時，該公司通常也會調整架構以保護使用者的隱私與安全，因此他們以拒絕配合印度政府限制網路自由的政令為由，決定移除當地所有伺服器
2022-06-06
Exchange Server | 微軟 | 新聞 | 終止支援
Exchange Server下一版延到2025年、現有版本同年10月終止支援
微軟宣布本地部署適用的Exchange Server下一版本將延遲到2025年推出。而現今主流的Exchange Server 2013、2016和2019版也將在同年10月終止支援
2022-06-06
【確保軟體供應鏈安全的第一步】快啟用MFA！ 保護開發者帳號刻不容緩
最近開發者程式碼代管或軟體發行服務帳號遭劫持事件頻傳，導致套件被植入惡意程式，以GitHub為例，僅16.5%用戶啟用雙因素驗證，顯示開發人員輕忽帳號安全，也低估自身在軟體供應鏈安全的重要性。
2022-06-06