資安周報
Craig McLuckie | K8s | Kubernetes | vSphere | 容器安全 | 新聞 | Cloud | 資安
【觀點：Kubernetes共同創辦人Craig McLuckie】VMware為何要用K8s重新打造vSphere？
儘管已有不少方法可以強化容器的安全，但VMware研發副總裁Craig McLuckie認為，目前沒有其他資安隔離方式，可以做得比VM更好。而VMware將K8s內建到vSphere的太平洋計畫，目的就是要提供隔離，利用VM來隔離容器實例，讓企業重度倚賴的現有系統，能直接使用K8s
2019-09-10
5年前開始擁抱容器，3年前大舉投入Kubernetes開發，但眾人仍不清楚，VMware如何面對K8s席捲IT產業的浪潮。今年，VMware做了一個更大膽的決定，重新改造核心主力產品vSphere
2019-09-10
BlueKeep | CVE-2019-0708 | RDS | Windows遠端桌面服務 | 新聞 | 漏洞 | 資安
開源安全測試框架Metasploit嵌入BlueKeep攻擊程式
在開源測試框架中嵌入這個針對舊版Windows遠端桌面服務缺陷所打造的攻擊程式，固然可能遭駭客利用，但Metasploit管理方Rapid7認為，此舉對防禦方來說是利大於弊
2019-09-09
Lilocked並未攻擊系統檔案，只加密HTML、SHTML、JS、CSS、PHP、INI與某些影像格式檔，駭客向受害者索取0.03個比特幣的贖金，以換得解密金鑰，已有數千台伺服器遭感染
2019-09-09
CVE-2019-15846 | Exim | Exim 4.92.2 | 伺服器 | 新聞 | 漏洞 | 資安 | 資安
Exim維護團隊在接獲研究人員的安全通報後，於9月初釋出4.92.2版以修補漏洞，提醒用戶應盡快捨棄4.92.1以前的舊版軟體並完成更新
2019-09-09
CPU | Windows 10 | 微軟 | 新聞 | 更新 | 資安
微軟：9月中修復Windows 10更新CPU利用率飆高的問題
微軟表示正在解決本項問題，預計九月中予以解決。這意謂著，9月10日的Patch Tuesday每月更新不會包含修補程式。
2019-09-08