| 微軟 | Patch Tuesday | 安全更新 | 漏洞 | 修補 | 資安

微軟Patch Tuesday列出36個安全漏洞

微軟12月例行修補的漏洞名單中，含有一項已被用來針對Chrome發動攻擊的權限擴張漏洞，另有五個位於Visual Studio的重大漏洞

2019-12-11

| 資安 | 安全弱點 | Fortinet | 加密金鑰 | 修補 | 安全更新 | CVE-2018-9195 | FortiGate | Forticlient | FortiGuard

部份Fortinet產品加密金鑰漏洞，可讓駭客竊聽用戶活動

安全研究人員發現Fortinet防火牆產品FortiGate及端點安全產品Forticlient，因程式撰寫問題導致加密金鑰曝露，可能讓駭客得以攔截用戶資料，或是操控、弱化FortiGuard雲端服務防護能力，Fortinet目前已釋出修補程式

2019-11-26

| Chromebook | Chrome OS | google | 系統更新 | 安全更新 | 支援期限

Chrome OS裝置用戶將可直接從設定中看到支援期限

除了官網上會揭露Chrome OS裝置的型號以及自動更新到期日，現在Google打算在系統設定中直接提供這項資訊

2019-11-14

| 微軟 | Patch Tuesday | 安全漏洞 | 安全更新 | 修補 | 漏洞 | 資安 | IE

微軟修補74個安全漏洞，包含一個IE零時差漏洞

針對已遭開採、編號CVE-2019-1429的IE重大漏洞，微軟表示，駭客攻擊途徑包括設立網站並誘導使用者造訪，或是在Office文件或應用程式中嵌入ActiveX控制器，藉由惡意廣告展開攻擊，波及IE 9與11版本

2019-11-13

| 防毒產品 | 權限升級漏洞 | 資安 | McAfee | 防毒軟體 | 安全更新 | 修補

McAfee防毒軟體爆權限升級漏洞，可讓駭客執行攻擊程式

繼趨勢科技、CheckPoint、Bitdefender、Avira、Avast發生防毒產品本機權限升級的安全漏洞後，研究人員發現所有版本的McAfee防毒軟體也存在相同安全弱點，可讓駭客取得管理員權限執行攻擊或接管系統，McAfee在接獲通報後，宣布會透過廠商自動更新機制替用戶完成修補

2019-11-13

| Magento | 開源電商平台 | 漏洞 | 安全更新 | 修補 | 資安 | 惡意程式

電商平台Magento呼籲用戶修補遠端程式攻擊漏洞

開源電商平台Magento提醒用戶儘速下載今年10月釋出的Magento 2.3.3、2.3.2-p1與2.2.10安全更新，以防範駭客對商家網站植入惡意程式

2019-11-12

| Android | Android 8 | 近場通訊 | NFC | 漏洞 | 安全更新

駭客利用Android的NFC漏洞，就能在手機上植入惡意程式

Google 10月修補了編號為CVE-2019-2114的高風險漏洞，雖未對外說明細節，但有研究人員提醒，這個漏洞攸關NFC功能的預設權限，將允許駭客趁機對周遭的Android手機植入惡意程式

2019-11-04

| adobe | 安全更新 | 修補 | 漏洞 | Adobe Acrobat | Adobe Reader | 資安

Adobe修補82個安全漏洞，68個涉及Acrobat與Reader

Adobe Acrobat及Reader有45個重大漏洞，允許駭客執行任意程式，波及Windows及macOS平台

2019-10-16

| 微軟 | 安全更新 | IE | 漏洞 | 資安

微軟再發佈IE漏洞例外修補程式，所有版本都要安裝

針對一項已經出現攻擊程式的IE零時差漏洞，微軟在10月4日發布KB4524147版本修補程式，要求所有Windows版本用戶都應立即安裝，同時提醒用戶，別忘了安裝下周的10月Update Tuesday更新

2019-10-05

| SearchUI.exe | Windows 10 1903更新 | KB4512941 | Patch Tuesday | 安全更新

微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題

針對部分用戶在下載9月初Windows 10 1903更新KB4512941版本後，Cortana行程造成電腦CPU使用率飆高的問題，微軟趕在近期Patch Tuesday的KB4515384（OS Build 18362.356）版本提供修復

2019-09-12

| 微軟 | 漏洞 | Patch Tuesday | 安全更新

微軟Patch Tuesday修補2個發生攻擊的零時差漏洞

編號CVE-2019-1214及CVE-2019-1215漏洞已遭攻擊程式開採，分別影響CLFS（Common Log File System，通用紀錄檔檔案系統）和ws2ifsl.sys（Winsock）服務，可讓駭客取得權限以執行惡意程式，進而接管系統

2019-09-11

| 超微 | Supermicro | 伺服器 | 基板管理控制器 | BMC | 漏洞 | 修補 | 安全更新

超微伺服器的BMC傳出含有遠端攻擊漏洞

資安業者Eclypsium發現多款超微（Supermicro）伺服器的基板管理控制器（BMC）含有漏洞，允許駭客自遠端執行攻擊，超微接獲通報後，於本周發布軟體更新以修補漏洞

2019-09-04