資安
資安周報
隨著我國總統就職日的到來，針對臺灣發動攻擊的事件頻率也較以往更為頻繁，在短短的3天，兩大石油公司與高科技製造廠都傳出遭到攻擊
2020-07-04
CVE-2020-0796 | CVE-2020-1206 | SMBGhost | SMBleed | 修補 | 微軟 | 新聞 | 漏洞 | 資安
Windows 10再傳可串聯SMBGhost的SMBleed漏洞
微軟6月Patch Tuesday修補的CVE-2020-1206漏洞（SMBleed），和3月釋出修補的CVE-2020-0796漏洞（SMBGhost），兩者如果串聯起來，將可讓遠端攻擊者未經驗證在Windows 10電腦或伺服器上執行任意程式碼
2020-06-11
Citizen Lab | Dark Basin | 新聞 | 網釣 | 駭客服務 | 資安
根據多倫多大學Citizen Lab調查，Dark Basin透過網釣郵件大規模竊取目標對象的電子郵件憑證，展開長期監控，並推測Dark Basin幕後黑手，是印度資安業者BellTroX InfoTech
2020-06-11
IBM Websphere | 修補 | 新聞 | 漏洞 | 資安
其中CVE-2020-4448漏洞，讓遠端攻擊者得以系統管理員權限執行任意程式碼， 屬於重大漏洞，影響WebSphere Application Server ND以及WebSphere Virtual Enterprise。IBM已針對Websphere軟體漏洞釋出修補
2020-06-10
Maze | VT SAA | VT San Antonio Aerospace | 勒索軟體 | 新聞 | 航太服務供應商 | 資安
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
Bleeping Computer透過Maze集團外洩的攻擊備忘錄，推測駭客先取得某管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊內部網路及檔案伺服器
2020-06-08
click to chat | WhatsApp | 個資 | 新聞 | 臭蟲 | 點擊對話功能 | 資安
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
WhatsApp針對網站或業主設計的點擊對話功能，是透過https://wa.me/產生一個含有電話號碼的連結，然而研究人員發現該連結並未加密，從連結中就能看到明文號碼，同時搜尋引擎也能爬梳並索引這些號碼
2020-06-08