資安一周第126期:多家資安廠商發現新的後門程式Supernova並得到SolarWinds證實。企業數百萬裝置恐成FireEye外洩紅隊測試工具的攻擊對象
1224-1230 一定要看的資安新聞
2020-12-29
| 美國聯邦航空管理局 | FAA | 無人機 | Remote ID
FAA公布無人機Remote ID正式規定,必須廣播飛機與飛行員身分
Remote ID指的是無人機必須廣播有關該裝置與控制臺/飛行員的身分及位置資訊,讓其它的無人機用戶或地面上的民眾得以接收
2020-12-29
| Microsoft Teams | 服務異常
Microsoft Teams出現功能臭蟲,造成用戶訊息收不到或延遲
Teams用戶反映「通知」功能發生異常,造成他們該收到的訊息延遲或沒有收到
2020-12-29
從臺北時間25日傍晚開始,iCloud服務出現帳號與登入問題,一直到27日清晨才恢復正常
2020-12-28
| 資安 | SolarWinds | Supernova | sunburst | 木馬程式 | SolarWinds Orion Platform
SolarWinds發布官方通知,證實另一木馬程式Supernova的存在
SolarWinds除了證實Supernova的存在,也已釋出可防範Supernova及Sunburst木馬程式攻擊的Orion Platform 2019.4 HF6與Orion Platform 2020.2.1 HF2
2020-12-28
| Windows 7 | Chromium專案 | 終止支援
Chromium專案正式終止支援Windows 7後,相關程式碼和文件也會更新,若有人試圖在Windows 7上開發,會顯示可讀的錯誤訊息提示開發人員
2020-12-28
| 蘋果稅 | App Store Small Business Program | App Store小型企業方案
預計明年正式啟動的App Store Small Business Program,某些申請該方案的開發商,卻發現App銷售金額被蘋果抽佣的比例已經降到15%,但有人認為顯示的數字只是預覽,不見得會反映在實際收到金額
2020-12-28











