CVE-2017-0199 | process hollowing | RAT | Remcos | 新聞 | 木馬程式 | 資安
駭客利用Office已知漏洞，透過網路釣魚散布Remcos RAT
資安業者Fortinet公布最新一波的木馬程式Remcos RAT攻擊行動，過程中駭客利用5年前的已知漏洞CVE-2017-0199，在後臺下載HTML應用程式檔案（HTA）啟動感染鏈
2024-11-13
CVE-2024-47590 | SAP | SSRF | Web Dispatcher | XSS | 新聞 | 資安
本週二SAP發布11月例行更新，其中出現於應用程式負載平衡系統Web Dispatcher的高風險漏洞CVE-2024-47590，相當值得注意，攻擊者有機會藉此執行任意程式碼，影響機密性、完整性、可用性
2024-11-13
Ecosia | European Search Perspective | EUSP | Qwant | 搜尋引擎 | 新聞
Qwant及Ecosia攜手發展歐洲搜尋引擎基礎設施，減輕對Google及Bing的依賴
歐洲搜尋引擎業者Qwant與Ecosia合作成立European Search Perspective（EUSP）公司，以於歐洲開發及建置搜尋引擎基礎設施，企圖在AI與生成搜尋上擁有更大自主權
2024-11-13
adobe | Adobe Bridge | Adobe Commerce | After Effects | Audition | Illustrator | InDesign | Photoshop | 新聞 | 資安
本月Adobe為旗下產品修補48個安全性漏洞，值得留意的是，其中有超過半數相當嚴重，被列為重大層級，若不處理有可能帶來嚴重後果
2024-11-13
Nvidia App | 新聞
Nvidia釋出Nvidia程式以用來配置Windows上的GeForce及RTX顯示卡
Nvidia App整合了GeForce Experience及RTX Experience兩大程式的功能，是個統一的GPU控制中心，可用來最佳化遊戲與應用程式，保持最新驅動程式，也是Nvidia最新工具及軟體的入口
2024-11-13
ADCS | Exchange Server | Internet Explorer | MSHTML | NTLM | Patch Tuesday | 微軟 | 新聞 | 資安
微軟發布11月例行更新，修補4個零時差漏洞，其中2個已被用於實際攻擊
本週微軟發布11月份例行更新（Patch Tuesday），值得留意的是其中有4個是零時差漏洞，且有2個已出現實際攻擊行動，IT人員應儘速採取行動因應
2024-11-13