Bug Bounty | CVE-2021-41379 | Windows Installer | 修補 | 安全更新 | 安全漏洞 | 微軟 | 抓漏 | 新聞 | 漏洞獎勵 | 資安
不滿微軟抓漏獎金縮水又修補不完整，揭露Windows Installer漏洞CVE-2021-41379的研究人員公開能繞過官方修補的攻擊手法，能將使用者帳號的權限從標準權限提高到系統權限
2021-11-23
AI | Databricks | 新聞 | 機器學習 | 資料 | AI & Big Data | Cloud
Databricks推出Partner Connect供平臺用戶連接第三方資料和工具
Partner Connect讓Databricks湖邊小屋用戶，可以方便使用第三方資料和人工智慧工具，目前已支援Fivetran、微軟Power BI和Tableau等服務
2021-11-23
Exchange Server | ProxyLogon | ProxyShell | Squirrelwaffle | 安全漏洞 | 惡意程式 | 新聞 | 網釣 | 資安 | 資安
駭客正利用微軟Exchange Server漏洞於企業內部寄送惡意文件
駭客使用可公開取得的ProxyLogon與ProxyShell漏洞攻擊程式，滲透企業的Exchange Server，並把惡意連結夾帶在組織內部既有郵件回覆給受害者
2021-11-22
App Tracking Protection for Android | DuckDuckGo | 搜尋引擎 | 新聞 | 第三方追蹤器 | 隱私
DuckDuckGo釋出新功能以防止Android用戶遭到追蹤
隱私搜尋引擎DuckDuckGo新增App Tracking Protection功能，旨在封鎖藏匿在Android App的Google及臉書等第三方追蹤器
2021-11-22
