認真防疫卻可能被當成USB攻擊目標？收到打著感謝與防疫指引名義附贈的隨身碟要當心，FBI警告BadUSB攻擊再起
美國過去半年來陸續有運輸、保險業及國防工業廠商，接到以Amazon感謝函及政府防疫指引等名義，提供內含惡意USB拇指碟的包裹，FBI指出已有組織受害，各產業應提高警覺
2022-01-10
新聞 微軟, Visual Studio 2022, Live Share, 遠端協作程式碼
Visual Studio 2022在即時協作Live Share加入聊天功能
開發者在Visual Studio 2022中啟用Live Share會話時，終於可以直接進行文字對話，而不用切換到其他聊天應用程式
2022-01-11
美聯社的NFT新聞攝影市場將會在1月31日開張，屆時市場會出售美聯社自家獲獎，或是具歷史意義的攝影作品
2022-01-12
新聞 Nvidia, HPC, 叢集, Bright Computing, 收購, 併購, Kubernetes, K8s
Nvidia買下HPC叢集管理軟體供應商Bright Computing
Nvidia宣布買下合作十多年的HPC軟體開發商Bright Computing，要透過結合軟體與硬體優勢，擴大HPC的市場
2022-01-12
新聞 Patch Tuesday, 微軟, CVE-2022-21907, Exchange Server
微軟2022年首個Patch Tuesday修補96個安全漏洞，當中有6個為零時差漏洞
影響HTTP協定架構的遠端程式攻擊漏洞CVE-2022-21907，微軟與ZDI都建議企業必須優先修補
2022-01-12
根據專利資訊供應商IFI CLIAMS的統計，基於生物模型的電腦系統連續在2020以及2021年，蟬連最熱門專利活動領域
2022-01-12
新聞 資安日報, 勒索軟體, 資料外洩, Log4Shell, Patch Tuesday, NetUSB, RedLine
【資安日報】2022年1月12日，微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動
微軟2022年發布第一次的例行修補（Patch Tuesday），修補漏洞的數量為過往1月的2倍之多；此外，Log4Shell漏洞的威脅仍在持續，今日傳出有數起事故
2022-01-12
新聞 Meta, 疫情, COVID-19疫苗
Meta要求回公司上班的員工都必須打完COVID-19疫苗加強針
因應COVID-19疫情的變化，臉書、Instagram與WhatsApp母公司Meta通知員工辦公室全面開放時間延期至3月底，屆時將要求員工必須打完第三劑加強針才能回公司上班
2022-01-12
新聞 USB over IP, USB over Network, KCodes NetUSB, 路由器, CVE-2021-45608, RCE漏洞
USB over IP產品漏洞讓USB連網裝置曝露於遠端攻擊，波及D-Link、TP-Link、Netgear等廠牌
安全廠商SentinelOne宣稱一款眾多知名品牌路由器使用的USB over IP技術含有RCE漏洞，讓駭客可攻擊、甚至接管連上這些設備的USB裝置
2022-01-13
思科旗下Talos Intelligence實驗室去年10月底，發現一個不明組織在網釣攻擊行動中，濫用公有雲服務散布遠端存取木馬（RAT）程式
2022-01-13
新聞 Jack Dorsey, 比特幣, 社群, Bitcoin Legal Defense Fund
由Twitter共同創辦人Jack Dorsey設立的比特幣法律防禦基金，將接下的首宗訴訟案，是提供遭Tulip Trading提告的16名比特幣開發者法律服務
2022-01-13
