資安
資安周報
資安一周, 資安周報, IT周報, 司法院裁判書開放API
資安一周第163期：推動組織重視資安由高層帶動，我國金融業從法令著手要求。另外，MSHTML漏洞與殭屍網路Mēris成全球焦點
9/9-9/15必看資安新聞
2021-09-15
Signal | SQLite | Autoincrement | 洩漏
加密通訊軟體Signal終於修補Android版會誤傳圖片的隱私洩露臭蟲
Android版本加密通訊軟體Signal，由於SQLite的臭蟲，使得使用者可能收到來自陌生使用者所傳送的圖片，這個臭蟲被回報超過半年後現在終於修復
2021-07-26
LemonDuck | 殭屍網路 | 資安 | 惡意程式 | Exchange Server | ProxyLogon | 安全漏洞
殭屍網路LemonDuck能力更強，利用多項舊漏洞攻擊Windows、Linux裝置
微軟指出，LemonDuck是少數能同時感染Windows和Linux的殭屍網路程式，濫用多項新舊款安全漏洞攻擊Windows／Linux伺服器及IoT裝置
2021-07-26
正當東京奧運即將於7月23日舉行之際，日本資安業者發現以此運動大賽名義的攻擊行動，遭到濫用的惡意軟體會刪除受害電腦的使用者文件
2021-07-26
國發基金執行秘書蘇來守表示，遭駭創業投資電腦系統於6月28日發現遭駭，受駭系統主要存放2016年舊資料備份，沒有企業營運機敏資料；經數位鑑識發現3個惡意程式和5個中繼站資料，從數位軌跡推測仍在系統潛伏階段，沒有發現資料竄改、外洩的跡象
2021-07-23
接受Kaseya委託的資安業者Emsisoft證實，Kaseya取得的解密金鑰，可有效為Kaseya VSA客戶解密檔案
2021-07-23
惡意程式 | MosaicLoader | 資安
竊密程式利用免費軟體搜尋廣告散布，還能躲避Microsoft Defender
名為MosaicLoader惡意程式的檔案資訊刻意模仿合法付費軟體，再利用付費搜尋廣告散布，吸引想找破解軟體的用戶上鈎，藉此感染其裝置
2021-07-23
LPE | SAM | Shadow Copy | Windows 10 | Windows 11
Windows 10驚傳一般使用者也能讀取SAM組態檔的漏洞，恐被攻擊者濫用，獲得高系統權限
多個版本的Windows驚傳存在可提升本機權限（LPE）的漏洞CVE-2021-36934（亦稱HiveNightmare或SeriousSAM）而引起資安人員關注，微軟亦證實確有其事並提出緩解措施。此漏洞波及Windows 10 1809以後的版本，涵蓋執行於個人電腦的版本與伺服器版作業系統
2021-07-23
