資安
資安周報
本月最值得留意的漏洞應該就是MSHTML重大漏洞CVE-2021-40444，再者，新的攻擊手法像是竊取流量的Proxyware、使用假的網頁應用程式騙得大型服務授權的同意網路釣魚攻擊（Consent Phishing Attack），也相當值得留意
2021-09-30
UEFI | EFI System Partition | DSE | UEFI Secure Boot
資安業者ESET揭露名為ESPecter的UEFI啟動工具（Bootkit），攻擊者可用在電腦進入作業系統之前，載入沒有簽章的驅動程式，進而執行間諜活動
2021-10-10
新版ISO 27002制定進度步入尾聲，距上次改版已8年的ISO 27001還沒動靜
國際資安管理標準ISO 27001/ ISO 27002的上次改版發布，是在2013年10月前，近年來，ISO國際標準組織已著手推動改版計畫。例如，新版ISO 27002最終草案，已於今年8月23日開始登記，接下來就會進行版本投票，後續則將關注ISO 27001的改版時程。
2021-10-08
Excel 4.0 | XLM巨集 | Microsoft 365 | 微軟 | 資安
微軟針對啟用VBA巨集的Microsoft 365/Office 365中所有租戶環境，預設關閉「啟用XLM巨集」的選項
2021-10-08
ShellClient木馬鎖定全球航太與電信產業發動攻擊，並濫用Dropbox作為C2中繼站來規避資安系統
資安業者Cybereason揭露APT攻擊行動GhostShell（Operation GhostShell），鎖定中東、美國、俄羅斯、歐洲的航太與電信產業下手，這起行動是由伊朗駭客發起，並使用木馬程式ShellClient發動攻擊長達3年之久
2021-10-07
名為《勒索揭露法案》（Ransom Disclosure Act）的草案，要求受害組織應向聯邦主管機關通報，以協助調查勒索軟體攻擊及背後犯罪組織，並拼湊出勒索軟體威脅的整體面貌
2021-10-07
勒索軟體攻擊 | Python | VMware ESXi
Python勒索軟體鎖定VMware ESXi下手，起因與IT人員的管理不當有關
勒索軟體鎖定虛擬化平臺VMware ESXi下手的情況，陸續傳出災情。Sophos揭露一起以Python勒索軟體指令碼發動的攻擊事故，駭客不只加密檔案，為了增加復原難度，還在刪除原始檔案之前先覆寫資料
2021-10-07
Apache HTTP Server | CVE-2021-41773 | 資安 | 修補 | 安全漏洞
9月中旬釋出的Apache HTTP Server 2.4.49含有已遭開採的資料外洩漏洞，Apache軟體基金會呼籲該版本用戶，儘速升級至10月5日發布的2.4.50版
2021-10-06
Puppet | VirusTotal | 軟體供應鏈攻擊 | 資安
Puppet Forge使用VirusTotal安全掃描解決方案，能夠掃描模組中存在的惡意程式碼和內容，確保用戶下載模組的安全性
2021-10-06