資安
資安周報
針對美國報稅季的網釣攻擊擴大，利用Typeform假冒退稅文件，欺騙受害者登入，藉此收集受害者資料。
透過Microsoft OneDrive共享W-2文件，並連結到惡意TypeForm頁面竊取資料。
2021-04-15
企業網站聯繫表單遭到濫用！攻擊者以圖片盜用名義誘騙管理者下載惡意程式IcedID
釣魚郵件攻擊又有新的手法了！微軟發現一起透過企業網站表單發動的攻擊行動，攻擊者宣稱看到企業盜用自己的圖片，恐嚇要採取法律行動的名義，誘騙網站管理者點選Google協作平臺連結，在受害電腦植入木馬程式IcedID來竊取機密
2021-04-15
FBI | Phone | 解鎖 | Azimuth Security
2016年是誰幫FBI破解iPhone？是澳洲的Azimuth Security
華盛頓郵報指出，當年Azimuth員工為了幫FBI解鎖嫌犯的iPhone 5c，開採了蘋果在Lightning傳輸埠所使用的Mozilla開源碼漏洞，該漏洞後來隨即被修補
2021-04-15
美國網路安全暨基礎架構管理署（CISA）發布6項Chromium漏洞資訊，其中有2個漏洞已被研究人員公開概念驗證（PoC）開採程式，目前Google和微軟已釋出Chrome和Edge更新版本予以修補
2021-04-15
Patch Tuesday | 微軟 | Exchange Server | 安全漏洞 | 修補
微軟4月Patch Tuesday修補108個安全漏洞，有5個為零時差漏洞
4月Patch Tuesday修補的安全漏洞CVE-2021-28310已遭開採，卡巴斯基在今年2月便發現，不只一個駭客組織針對這項漏洞展開攻擊
2021-04-14
Exchange Server | 安全漏洞 | ProxyLogon | 惡意Web Shells | 美國聯邦調查局 | FBI
FBI獲准自遠端移除美國所有被駭Exchange伺服器的後門
這應該是美國史上第一次，由官方主動自遠端移除組織內惡意程式的行動
2021-04-14
本周Chromium JavaScript v8引擎漏洞發現者在推特上公布開採程式，雖然Chromium團隊在上周釋出修補，但是該修補程式當時並未整合到以Chromium為核心的瀏覽器，導致Chrome、Edge、Brave、Opera等仍處於曝險狀態
2021-04-14
駭客取得的LinkedIn用戶資料數量可能更多！有人在駭客論壇兜售逾8億用戶資料
繼臉書5.3億筆用戶資料外洩後，LinkedIn也傳出有5億用戶的資料在駭客論壇出現。然而，事隔不到一周，有另一名駭客求售8.27億筆LinkedIn用戶個資，並開價7千美元
2021-04-14