Citizen Lab | NSO Group | Pegasus | 新聞 | 波蘭 | 間諜工具 | 間諜程式

公民實驗室揭露波蘭反對派人士手機被植入Pegasus間諜程式

美聯社與加拿大多倫多大學公民實驗室(Citizen Lab)調查發現,波蘭反對黨國會議員及相關人士手機,曾被植入NSO Group開發的間諜工具Pegasus

2021-12-29

Cobalt Strike | MSBuild | WDAC | Windows Defender Application Control | 惡意程式 | 新聞 | 資安 | 開發工具 | 資安

駭客濫用MSBuild開發工具散布惡意程式

Morpheus Labs近期觀測到2起濫用MSBuild植入惡意程式的安全事件,並揭露其攻擊手法

2021-12-29

國科會 | 政府 | 新聞 | 科技部 | 組織改造 | e政府

行政院組改法立院三讀通過,科技部將改制為新國科會,最快明年3月掛牌

立法院三讀通過政院組改法後,科技部後續進行法規、組織、人員、經費的調整,儘速報請行政院,新的國科會最快明年3月掛牌運作。

2021-12-29

Windows 11 | 新聞 | 臭蟲 | 色彩偏差

Windows 11臭蟲造成HDR螢幕無法正確顯示色彩

有Windows 11用戶發現某些程式在HDR顯示器上無法正確顯示色彩,對此微軟表示這項問題主要發生在21H2版,預計在1月底釋出更新版本解決

2021-12-29

CVE-2021-44832 | Log4j 2.17.1 | Log4j漏洞 | 新聞 | 資安

Log4j再傳RCE漏洞,Apache釋出2.17.1新版

一項新遠端程式碼執行漏洞影響Log4j版本2.0-beta7到最新的2.17.0,僅更新版2.3.2及2.12.4倖免於難,Apache軟體基金會已分別針對Java 8、7及6,釋出最新修補版本2.17.1、2.12.4及2.3.2

2021-12-29

HttpClient API | HTTP請求 | Java | Java 11 | Reactive | 林信良 | 程式人 | 程式人|林信良 | 程式學習

HTTP用戶端歷史與API架構

目前Java生態圈的HTTP用戶端選擇眾多,想從中挑出符合自身需求的方案,我們可以從歷史發展與API架構中,多做探討與研究

2021-12-29

Log4Shell | QNAP | SEMICON | 勒索軟體 | 新聞 | 藍牙漏洞 | 資安日報 | 資安

【資安日報】2021年12月28日,資安成國際半導體展要角,勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS

半導體資安聯盟於今日舉辦的SEMICON Taiwan 2021正式啟動;針對威聯通NAS的勒索軟體eCh0raix攻擊行動也值得留意

2021-12-28

國家資通安全研究院 | 數位產業署 | 數位發展部 | 新聞 | 資通安全署 | 資安

數位發展部組織法三讀過關,外界期待2022年520前能掛牌,新成立「資通安全署」與「數位產業署」

因應行政院組改規定,數發部三讀通過後,現有的科技部將調整為國家科學及技術委員會;現有行政院資安處將升格為三級機關「資通安全署」,同時新成立一個「數位產業署」,負責數位經濟產業政策規畫與執行

2021-12-28

Blister | Windows | 惡意程式 | 憑證濫用 | 新聞 | 資安

新惡意程式利用合法憑證冒充Windows執行檔流傳

惡意程式Blister使用被竊的合法憑證等多項隱匿手法,能在不引發VirusTotal上防毒引擎警示下在網路流傳

2021-12-28