資安
資安周報
國內近期的2起資安事故，都與旅遊業有關；而國際新聞的部分，則有重大漏洞的利用、木馬程式攻擊等威脅
2021-11-26
Grafana | 安全漏洞 | CVE-2021-43798
開源的分析暨視覺化應用Grafana緊急修補出現攻擊程式的安全漏洞
官方建議使用者儘速部署已修補CVE-2021-43798漏洞的Grafana 8.0.7/8.1.8/8.2.7/8.3.1版本
2021-12-09
Glupteba | 殭屍網路 | google | 俄羅斯駭客
Google破壞Glupteba殭屍網路，控告兩名俄羅斯駭客
針對濫用Google服務的殭屍網路Glupteba，Google聯手網路基礎設施及代管供應商以關閉Glupteba使用的伺服器及網址
2021-12-09
Mozilla | Firefox | 隔離 | 沙盒 | WebAssembly | 瀏覽器安全
Firefox 95加入新的沙盒技術RLBox，可高效隔離惡意程式保護瀏覽器
RLBox能夠以高精細度隔離Firefox子元件，所以即便子元件出現安全漏洞，Firefox仍能夠安全地運作
2021-12-08
跨國連鎖超市SPAR因英國地區的IT服務供應商遭網路攻擊，導致北英格蘭地區門市無法提供金融卡支付服務
2021-12-07
在取得法院授權後，微軟與多家網域名稱註冊業者合作，接管了中國駭客集團Nickel使用的惡意網域
2021-12-07
隨著當地關鍵基礎設施及大型組織接連遭到勒索軟體攻擊，美國網戰司令部也將加入對抗勒索軟體集團的行列
2021-12-06
資安日報 | Pegasus | Omicron | Office 365 | Grand Resignation | Big Quit
間諜軟體Pegasus傳出監控美國國務院官員，而在這個週末引起關注。再者，武漢肺炎變種病毒Omicron也成為網路釣魚的誘餌
2021-12-06
列印劫持 | printjacking | 網路攻擊
資安業者GreyNois在11月底偵測到攻擊者利用nmap等工具，掃瞄連網印表機常用的傳輸埠，於北美地區發動10多起列印劫持攻擊
2021-12-06