| Patch Tuesday | 微軟 | Exchange Server | 安全漏洞 | 修補
微軟4月Patch Tuesday修補108個安全漏洞，有5個為零時差漏洞
4月Patch Tuesday修補的安全漏洞CVE-2021-28310已遭開採，卡巴斯基在今年2月便發現，不只一個駭客組織針對這項漏洞展開攻擊
2021-04-14
| Windows虛擬桌面 | WVDmMSIX | MSIX App Attach | MSIX應用程式
Windows虛擬桌面功能MSIX App Attach正式上線
MSIX是一種為Windows應用程式打造的封裝格式，MSIX應用程式附加則是將MSIX應用程式遞送到實體機器或VM的方式，特別適用於Windows虛擬桌面
2021-04-14
| Exchange Server | 安全漏洞 | ProxyLogon | 惡意Web Shells | 美國聯邦調查局 | FBI
FBI獲准自遠端移除美國所有被駭Exchange伺服器的後門
這應該是美國史上第一次，由官方主動自遠端移除組織內惡意程式的行動
2021-04-14
本周Chromium JavaScript v8引擎漏洞發現者在推特上公布開採程式，雖然Chromium團隊在上周釋出修補，但是該修補程式當時並未整合到以Chromium為核心的瀏覽器，導致Chrome、Edge、Brave、Opera等仍處於曝險狀態
2021-04-14
| AWS | ElasticSearch | 開源專案
AWS分叉Elasticsearch重新命名為OpenSearch
OpenSearch分叉自分散式搜尋引擎開源專案Elasticsearch，AWS還計畫將Amazon Elasticsearch Service更名為Amazon OpenSearch Service
2021-04-14
駭客取得的LinkedIn用戶資料數量可能更多！有人在駭客論壇兜售逾8億用戶資料
繼臉書5.3億筆用戶資料外洩後，LinkedIn也傳出有5億用戶的資料在駭客論壇出現。然而，事隔不到一周，有另一名駭客求售8.27億筆LinkedIn用戶個資，並開價7千美元
2021-04-14
德國手機廠商Gigaset的Android系統更新檔案被植入惡意軟體
Android系統且為舊版本的Gigaset智慧型手機，遭受惡意軟體攻擊，而惡意程式的來歷，可能來自外部更新服務供應商。
2021-04-13