| Amazon | Alexa | 語音助理

Amazon修正Alexa提供危險大冒險的問題

Alexa指示孩童拿硬幣接觸使用中插頭上金屬接頭的事件，引發用戶譁然，Amazon也趕緊修正，Alexa現已不提供大冒險回答

2022-01-03

| 資安日報 | Log4Shell | 漏洞揭露 | 資料外洩 | doorLock | LastPass

【資安日報】2022年1月3日，Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件

駭客組織利用Log4Shell漏洞發動攻擊的事故，有資安業者發現鎖定學術單位而來；而網路叫車系統Uber郵件系統驚傳漏洞，恐被用於詐騙信用卡資料的攻擊

2022-01-03

| Uber | 安全漏洞 | 漏洞通報 | 網釣攻擊

Uber含有一個讓任何人都能以Uber官方帳號寄送郵件的安全漏洞

有4名研究人員先後發現同一個能濫用Uber官方帳號發動網釣攻擊的安全漏洞，但他們宣稱Uber在得知此事時卻態度冷漠或不予回應

2022-01-03

| 印度 | 蘋果 | App Store | 反托拉斯 | 壟斷 | 蘋果稅

印度開始調查蘋果App Store的支付規定

印度非營利組織Together We Fight Society指控蘋果App Store向開發者收取30%的分潤有壟斷之嫌，印度競爭委員會（CCI）宣布將對蘋果展開調查

2022-01-03

| CES2022

CES 2022將縮短1天展期

因應疫情，CES 2022主辦方決定將實體展期從4天縮短至3天

2022-01-03

| Sega

遊戲宣傳新手法，Sega打造全世界「最快」PC

日本遊戲機大廠Sega與英特爾、AMD合作打造世界最高速遙控車PC，作為新遊戲行銷活動獎品

2022-01-03

| 儲存 | 風險 | 備份 | 京都大學 | 超級電腦 | 備份瑕疵 | 資料遺失

京都大學超級電腦備份錯誤，損失77TB資料

校方指出因軟體瑕疵，導致特定時間點以後未更新的檔案遭到無預警刪除，經搶救後，77TB用戶資料中仍有約28TB資料，無法藉由備份回復

2022-01-03

| 黑莓機 | BlackBerry OS | EOL

BlackBerry OS、軟體1/4起終止運作，影響資料、通話及緊急服務

BlackBerry表示BlackBerry OS與軟體服務的終止，也會影響旗下代管郵件信箱、桌機管理員軟體等服務，但不影響AI端點安全方案BlackBerry Protect

2022-01-03

| 2022年 | 臭蟲 | Exchange Server

微軟內部部署Exchange Server含有無法寄出郵件的2022年臭蟲

根據微軟說明，這並非是安全問題，是因為Exchange Server中的FIP-FS無法檢查自2022年開始的新日期

2022-01-03

| 配置不當 | 配置錯誤 | AWS S3 | Sega歐洲 | 安全弱點 | 雲端儲存 | 憑證 | 金鑰 | 資料外洩

Sega歐洲雲端系統防護不足，致用戶資料及公司資產曝險

VPN Overview研究人員發現Sega歐洲的S3儲存貯體因配置錯誤，導致該單位的多項服務憑證、RSA金鑰、用戶個資在網路上曝光

2021-12-31

| Windows 11 | Windows 11 22H2

傳Windows 11下一更新要等到2022年夏天

媒體Windows Central推測代號22H2的Windows 11更新，預計2022年第三季正式釋出，讓新一代Windows功能更完整

2021-12-31

| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | Log4Shell | 供應鏈攻擊 | SIM Swapping

【資安月報】2021年12月

這個月最重大的資安議題，莫過於震驚全球、且存在許多應用系統的Apache Log4j重大漏洞「Log4Shell」（CVE-2021-44228）

2021-12-31