資安周報
Check Point | Hyper-V | RDP | 新聞 | 遠端桌面協定 | 黑帽大會 | Cloud | 資安
研究人員踢爆：微軟忽視RDP漏洞直至察覺它影響Hyper-V
Check Point研究人員去年10月曾向微軟通報一項遠端桌面協定漏洞，但未受重視，微軟一直到今年中旬二度被告知這項RDP漏洞會波及到Hyper-V時，才著手修補
2019-08-09
IBM | Warshipping | X-Force Red | 新聞 | 滲透攻擊 | 資安
IBM展示最新軍艦攻擊，直接寄送具網路攻擊能力的實體裝置到目標企業
駭客寄送以單板電腦製作的網路攻擊裝置到目標企業後，就能從遠端但又近距離地在企業內進行網路攻擊
2019-08-09
政府為了建構綿密的資安情資交換系統，鎖定八大關鍵基礎設施服務提供者的主管機關，以及六大直轄市政府，打造可蒐集、分析各種資安情資的ISAC平臺，ISAC之間，也將由國家級N-ISAC交換與分享情資。而透過如此完善的情資體系，將為臺灣提供更強而有力的資安防護
2019-08-09
Pulse Secure | Pwnie Awards | SSL VPN | ShadowHammer | 新聞 | 黑帽大會 | 資安
捷報！臺灣資安公司戴夫寇爾研究員獲黑帽大會Pwnie Awards最佳伺服器漏洞獎肯定
由臺灣資安公司戴夫寇爾資安研究員Orange Tsai與Meh Chang於黑帽大會上揭露的Pulse Secure及其他SSL VPN產品漏洞，因為影響企業資安層面又深又廣，獲得黑帽大會Pwnie Awards漏洞研究界奧斯卡獎的得獎肯定
2019-08-09
Fortinet | Meh | Orange | Pulse Secure | SSL VPN | 新聞 | 黑帽大會 | 資安
黑帽大會揭露致命SSL VPN漏洞，臺資安研究員駭入Twitter喚醒企業重視漏洞修補
臺灣資安公司戴夫寇爾資安研究員Orange Tsai與Meh Chang揭露包括Fortinet以及Pulse Secure的SSL VPN產品漏洞以及入侵與利用手法，並利用此一漏洞成功駭入Twitter，成為Twitter第一個提報的RCE漏洞（遠端執行漏洞），並獲得超過二萬美元的漏洞獎勵金。
2019-08-09
