| iThome

【資安週報】2022年6月20日至24日

今年上半年的攻擊行動，多半集中在俄羅斯駭客對烏克蘭與盟友的攻擊事故，但近期新興的中國駭客組織攻擊行動不斷出現，本週也發生數起；網路間諜公司RCS Lab與電信業者聯手的攻擊行動，背後很可能是當地政府主導

微軟緊急修補因Patch Tuesday衍生的Azure Active Directory登入問題

微軟6月14日發布的例行安全更新，引發採用Arm處理器的Windows裝置無法利用Azure Active Directory（Azure AD）登入的問題，官方於6月20日釋出緊急更新予以解決

2022-06-21

新聞 | Windows | 俄國 | 封鎖 | 軟體更新

微軟疑封鎖俄羅斯用戶下載Windows 10、11更新等軟體

多家媒體引述俄羅斯官方通訊社周日報導，指出目前俄國地區的微軟用戶無法從官網下載Windows 10和11軟體

2022-06-21

新聞 | 蘋果 | iOS 16 | Apple ID | CAPTCHA | 圖靈測試 | Private Access Tokens | PAT | 身分認證

蘋果於各作業系統上添增自動身分認證功能以繞過Captcha圖靈測試

iOS 16與iPadOS 16測試版於Apple ID中新增自動身分認證功能，允許使用者繞過程式或網站上的Captcha圖靈測試，以改善Captcha較差的使用經驗及隱私疑慮

2022-06-21

新聞 | Patch Tuesday | 微軟 | 安全更新

Windows多項最新更新引發VPN、RDP、RRAS、Wi-Fi熱點等問題

微軟本月發布的Windows 11更新KB5014697引發用戶無法登入Azure Active Directory的問題，微軟釋出例外更新KB5016138予以解決

2022-06-21

Solend撤銷接管巨鯨帳戶的提案

建立於Solana區塊鏈上的借貸平臺Solend，以風險控管為由，透過社群投票決定接管某巨鯨帳戶的行為引發爭議，促使官方撤銷這項決議

2022-06-21

【資安日報】2022年6月20日，西門子公布與修補15個工控網路管理系統的漏洞、研究人員揭露微軟二度修補的RDP漏洞細節

西門子修補工控網路管理系統SINEC的高風險漏洞，研究人員指出部分漏洞可被串連利用，恐導致嚴重後果；微軟在今年1月對於遠端桌面連線的RDP漏洞著手修補，卻被發現漏洞仍能利用而於4月二度修補

2022-06-20

新聞 | IT周報 | 電子病歷 | 病理 | AI | Apple Watch | 心房顫動 | 榮家 | 智慧長照

MedTech醫療科技雙周報第9期：美國參議院特別立法監督160億美元的醫療IT現代化工作

美國參議院最近通過《VA電子健康記錄透明度2021年法案》，要求美國退伍軍人事務部（VA）定期公開新EHR系統建置狀況，並揭露投入資源、成本、效能指標和部署進展；雲象聯手臺大加速50億畫素AI模型訓練10倍速；Apple Watch心房顫動記錄新功能獲FDA認可；岡山榮家率先導入5G AIoT遠距照護系統，未來要擴大到全臺分院

2022-06-20