資安
資安周報
資安 | 漏洞 | ManageEngine ADSelfService Plus | CVE-2021-40539
FBI警告：國家級駭客正在開採Zoho的自助式密碼管理平臺漏洞
基於Zoho甫於9月修補的CVE-2021-40539漏洞，已對採用ManageEngine ADSelfService Plus的關鍵基礎設施及國防學術單位造成重大威脅，美國政府要求用戶盡快升級到6114版
2021-09-18
就地取材 | Living off the Land | 金融木馬
金融木馬ZLoader攻擊德國、澳洲銀行機構，停用Windows內建防毒以規避偵測
最近駭客發動ZLoader金融木馬程式攻擊，開始運用多種迴避機制，手法更為隱晦、間接，以就地取材（Living Off The Land Binaries and Scripts，LOLBAS）的方式側載執行，目標鎖定德國、澳洲的銀行機構
2021-09-17
Google資助OSTIF對Git和Laravel等重要開源專案進行安全審查
Google資助OSTIF執行託管稽核計畫，對8大重要專案諸如Git和Laravel等，進行安全性審查，以全面提升生態系安全性
2021-09-17
Windows MSHTML漏洞 | 勒索軟體 | CVE-2021-40444 | 資安 | 修補 | Patch Tuesday
微軟在8月已經偵測到數個攻擊行動開採MSHTML引擎中的CVE-2021-40444漏洞，透過惡意Office文件散布勒索軟體、殭屍網路及木馬程式
2021-09-17
Olympus | BlackMatter | 網路攻擊 | 資安事件 | 勒索軟體 | 資安
相機大廠Olympus疑遭勒索軟體BlackMatter攻擊
Olympus坦承在9月8日發生網路安全事件，影響該公司位於東歐、中東及非洲（EMEA）據點的IT系統
2021-09-16
Google在9月13日釋出穩定版Chrome 93.0.4577.82，修補2個已經發生開採活動的安全漏洞，其中1個位於V8 JavaScript引擎的零時差漏洞，可能擴大影響Edge、Brave、Opera等Chromium-based瀏覽器
2021-09-16
Microsoft帳號全面支援無密碼登入，甚至提供用戶能移除所設密碼
微軟宣布所有用戶可以利用無密碼方式登入微軟帳號，包括生物辨識技術Windows Hello、Microsoft Authenticator手機App、FIDO硬體金鑰，以及手機簡訊或郵件寄發的驗證碼
2021-09-16
滲透測試工具 | Cobalt Strike | Vermilion Strike
攻擊者打造Linux版Cobalt Strike的Beacon，鎖定電信、政府、金融業發動攻擊
資安業者Intezer於今年8月，首度發現駭客利用Linux版Cobalt Strike的Beacon，來發動攻擊，鎖定全球的電信公司、政府單位、IT公司、金融機構，以及顧問公司等產業
2021-09-15
微軟 | Patch Tuesday | 安全更新 | MSHTML | 漏洞 | 資安 | CVE-2021-40444
微軟Patch Tuesday修補包含MSHTML引擎等66項漏洞
影響Windows MSHTML瀏覽器引擎的漏洞CVE-2021-40444，影響Windows 7到Windows 10，以及Server 2008以後版本，攻擊者誘使用戶點選惡意Office檔案便能觸發攻擊
2021-09-15
