資安
資安周報
資安一周第113期：Windows伺服器Zerologon漏洞已出現實際攻擊。美國公部門最大軟體供應商慘遭勒索軟體RansomExx毒手
0924-0930 一定要看的資安新聞
＃漏洞攻擊
2020-09-29
BlackTech | dual-use tools | Palmerworm | 兩用工具 | 新聞 | 網路間諜攻擊 | 離地攻擊 | 資安
又名BlackTech的駭客組織Palmerworm，運用Putty、PSExec、SNScan、WinRAR這類兩用工具（dual use tools）進行離地攻擊
2020-09-30
CMA CGM | Ragnar Locker | 勒索軟體 | 新聞 | 資安
全球第四大貨櫃船運業者CMA CGM遭Ragnar Locker勒索軟體攻擊
Ragnar Locker犯罪組織主要對大型企業發動攻擊，並且會在加密前先行下載取走檔案，以迫使受害單位支付贖金
2020-09-29
MS-NRPC | Windows AD | Zerologon漏洞 | 奧義智慧 | 微軟 | 新聞 | 資安
Zerologon漏洞風險有多大？臺資安業者警示駭客可輕易在3秒入侵AD主機，微軟也已偵測到實際攻擊活動
對於Zerologon漏洞即將可能帶來的危害，臺灣政府與企業必須重視，美國官方都已要求機關要在兩天內完成修補並回報，近日臺灣資安業者奧義智慧也發出警示，說明該漏洞已有自動化攻擊程式，可讓駭客非常快地駭入AD伺服器，而微軟也指出他們正在追蹤相關攻擊活動。
2020-09-28
FortiGate SSL VPN | Fortinet | SSL憑證 | 新聞 | 漏洞 | 資安
IoT安全業者警告FortiGate VPN裝置含有中間人攻擊風險
家用網路暨IoT安全業者指出，FortiGate SSL VPN裝置的預設值含有安全漏洞，將允許駭客執行中間人攻擊，估計潛在受害企業超過20萬個公司
2020-09-28
蘋果修補macOS Catalina、舊版MacOS的任意程式碼執行、沙箱漏洞
修補macOS Catalina、High Sierra、Mojave版本的任意程式碼執行、突破沙箱存取受保護檔案等4項漏洞，以及iOS 14.0無法保存用戶預設第三方郵件及瀏覽器的問題
2020-09-28
CVE-2020-1472 | Windows Server | Zerologon漏洞 | 微軟8月Patch Tuesday | 新聞 | 資安
駭客開始利用Windows Server的Zerologon漏洞發動攻擊
微軟安全團隊發現開採CVE-2020-1472漏洞的攻擊行動
2020-09-25
