資安
資安周報
研究人員發現Exchange自動探索配置的瑕疵，並藉此取得近40萬組Windows網域帳密
為了簡化使用者設置收信軟體流程，微軟在Exchange Server提供了「自動探索（Autodiscover）」功能，但研究人員發現，收信軟體在找尋有關配置檔案的過程裡出現瑕疵，而使得有心人士可能藉由掌控特定網域的方式，取得大量使用者帳密
2021-09-23
BulletProofLink | 網釣即服務 | 微軟 | 網路釣魚 | 黑色產業 | 網釣攻擊 | 資安 | 駭客
微軟揭露一次可操作30萬個子網域的BulletProofLink網釣即服務
Microsoft 365 Defender威脅情報團隊推測，BulletProofLink的經營者也許是透過危害網站的DNS，來創造規模龐大的網釣網域，藉此發展租賃或訂閱制的套裝服務
2021-09-23
資安 | 安全漏洞 | VMware | 安全更新 | vCenter Server | CVE-2021-22005
VMware督促用戶儘速修補重大的vCenter Server漏洞
基於9月21日安全更新修補的CVE-2021-22005，只要能夠透過網路存取vCenter Server的駭客就能開採，被VMware列為高度緊急的重大安全漏洞
2021-09-23
開源專案 | Apache OpenOffice | 資安 | 安全漏洞 | CVE-2021-33035 | dBase | DBF檔案格式
這項存在於開源碼專案OpenOffice的安全漏洞，之所以未被LGTM等常見掃瞄工具發現，研究人員推測這是因為LGTM主要檢查Python和JavaScript程式碼，而疏忽了漏洞所在的C++程式碼
2021-09-22
資安警訊 | 漏洞 | 修補 | 更新 | Windows | CVE-2021-40444 | Zero Day
【資安警訊】 微軟Windows作業系統重大漏洞（CVE-2021-40444），已被勒索軟體利用攻擊，需立即更新9月修補檔
漏洞概要
漏洞編號：CVE-2021-40444 風險等級：CVSS 3.0評分8.8分（最嚴重10分）
2021-09-22
