資安
資安周報
資安一周, 資安周報, IT周報, 司法院裁判書開放API
資安一周第163期：推動組織重視資安由高層帶動，我國金融業從法令著手要求。另外，MSHTML漏洞與殭屍網路Mēris成全球焦點
9/9-9/15必看資安新聞
2021-09-15
Exchange Online | 基礎驗證 | Basic Authentication | Basic Auth | 終止支援
微軟將在2022年10月關閉Exchange Online基礎驗證
微軟宣布2022年啟動分階段捨棄Basic Auth的工作，並在當年 10月永久關閉所有Exchange環境對Basic Auth的支援
2021-09-27
研究人員發現Exchange自動探索配置的瑕疵，並藉此取得近40萬組Windows網域帳密
為了簡化使用者設置收信軟體流程，微軟在Exchange Server提供了「自動探索（Autodiscover）」功能，但研究人員發現，收信軟體在找尋有關配置檔案的過程裡出現瑕疵，而使得有心人士可能藉由掌控特定網域的方式，取得大量使用者帳密
2021-09-23
BulletProofLink | 網釣即服務 | 微軟 | 網路釣魚 | 黑色產業 | 網釣攻擊 | 資安 | 駭客
微軟揭露一次可操作30萬個子網域的BulletProofLink網釣即服務
Microsoft 365 Defender威脅情報團隊推測，BulletProofLink的經營者也許是透過危害網站的DNS，來創造規模龐大的網釣網域，藉此發展租賃或訂閱制的套裝服務
2021-09-23
資安 | 安全漏洞 | VMware | 安全更新 | vCenter Server | CVE-2021-22005
VMware督促用戶儘速修補重大的vCenter Server漏洞
基於9月21日安全更新修補的CVE-2021-22005，只要能夠透過網路存取vCenter Server的駭客就能開採，被VMware列為高度緊急的重大安全漏洞
2021-09-23
開源專案 | Apache OpenOffice | 資安 | 安全漏洞 | CVE-2021-33035 | dBase | DBF檔案格式
這項存在於開源碼專案OpenOffice的安全漏洞，之所以未被LGTM等常見掃瞄工具發現，研究人員推測這是因為LGTM主要檢查Python和JavaScript程式碼，而疏忽了漏洞所在的C++程式碼
2021-09-22
漏洞 | 修補 | 更新 | Windows | CVE-2021-40444 | Zero Day
【資安警訊】 微軟Windows作業系統重大漏洞（CVE-2021-40444），已被勒索軟體利用攻擊，需立即更新9月修補檔
漏洞概要
漏洞編號：CVE-2021-40444 風險等級：CVSS 3.0評分8.8分（最嚴重10分）
2021-09-22