| 資安日報 | 漏洞修補 | SAP | WordPress | Mangento | Kimusky | RedLine | Smokeloader

【資安日報】2022年2月10日，SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器代客散布多種惡意軟體

SAP本月例行修補中，存在於該公司多項產品的重大漏洞CVE-2022-22536，相當值得企業留意；此外，研究人員揭露了駭客使用PrivateLoader載入器代客散布多種惡意軟體的手法

2022-02-10

| 微軟 | Patch Tuesday | 安全更新 | 漏洞修補 | 安全漏洞

微軟2月Patch Tuesday修補51個安全漏洞，無重大漏洞

雖然微軟2月Patch Tuesday沒有出現重大等級的安全漏洞，但趨勢科技旗下ZDI團隊認為這次修補的Windows DNS Server遠端程式攻擊漏洞，其嚴重性仍不可小覷

2022-02-09

| 蘋果 | 漏洞修補 | 安全更新 | Safari | macOS Monterey 12.2 | iOS 15.3 | iPadOS 15.3 | tvOS 15.3 | watchOS 8.4

蘋果釋出macOS Monterey 12.2、iOS 15.3更新，修補會外洩瀏覽器活動的Safari漏洞

蘋果發布安全更新，釋出包括新版macOS Monterey 12.2，以及iOS 15.3、iPadOS 15.3，還有tvOS 15.3及watchOS 8.4，其中關於Safari 15的3個漏洞最受關注，幾乎這些平臺都有修補

2022-01-27

| FTC | Log4j | 資安裁罰 | 個資外洩 | 資料外洩 | 漏洞修補 | TWCERT

從保護消費者資料權益出發，美FTC對無視Log4j漏洞的企業示警，若因此發生個資外洩將訴諸法律追究

美國聯邦交易委員會（FTC）在1月初警告，若因未能修補log4j漏洞而致客戶個資外洩或財務損失，FTC將採法律行動提告求償。FTC指出之前Equifax資料外洩就是一例，後續該公司即遭FTC控告，最終以7億美元和解。

2022-01-12

| 資安日報 | 勒索軟體攻擊 | 木馬程式 | 資料外洩 | 漏洞修補 | Apache | 印表機安全

【資安日報】2021年12月1日

在今天的資安新聞中，許多是針對特定對象的攻擊事故。例如，駭客攻擊了DNA分析機構，並對於沒有在使用的舊系統下手，竊取曾檢驗DNA人士的個資。此外，專門針對德國人的銀行帳密網釣攻擊也相當值得留意

2021-12-01

| 美國網路安全暨基礎架構管理署 | CISA | 約束性作業指引 | BOD | 美國聯邦政府 | 安全漏洞 | 漏洞管理 | 漏洞修補

CISA要求美聯邦政府機關限時修補290項高風險軟硬體漏洞

美國網路安全暨基礎架構管理署（CISA）彙整了一批已被開採的高風險漏洞資料庫，要求聯邦政府各部會限期修補完成，並定期檢討更新內部漏洞管理程序

2021-11-04

| open source vulnerability | OSV | 開源漏洞資料庫 | Python | Rust | Go | DWF | 開源專案 | 資安 | 漏洞修補

Google開源漏洞資料庫納入Python、Rust、Go與DWF，企圖建立統一的漏洞資料庫機制

Google、開源社群與Go團隊也聯手打造一個漏洞互換機制，可用來描述開源生態體系的安全漏洞，企圖解決開源社群的漏洞分享問題

2021-06-25

| KPMG | 企業曝險 | 漏洞修補 | 品牌監控 | SSL | TLS | 資訊揭露

KPMG企業曝險報告披露臺灣企業資安危機：超過三成的大型公司，漏洞修補管理不及格

臺灣多達四分之一比例的大型企業，在漏洞修補管理檢測項目拿零分，獲得滿分者不到一成；其他像是品牌監控、加密連線強度，以及不當資訊揭露，也是企業在20項技術檢測項目中，分數最低的四個項目

2021-04-29

| FireEye | 紅隊演練 | 漏洞修補

思科列出外洩的FireEye紅隊演練工具中，利用的漏洞CVE編號與Snort特徵碼

在FireEye公告他們的紅隊演練（Red Team）工具遭到外洩後，思科也公布了這套工具利用的16項已知漏洞CVE編號與Snort編號對照表，藉此進一步提供企業防範日後駭客可能濫用這些工具發動攻擊的情況

2020-12-14

| SMBGhost | rce | 漏洞修補 | CVE-2020-0796

臺灣未修補SMBGhost漏洞電腦全球最多，存在漏洞的電腦每5臺就有1臺在臺灣！

自今年3月中旬微軟修補的重大漏洞SMBGhost（CVE-2020-0796），SANS Institute研究人員追蹤後發現，迄今仍有超過10萬臺電腦沒有修補，而且位於臺灣的電腦比例最高，占了22%

2020-11-20

| BlueKeep | CVE-2019-0708 | Heartbleed | CVE-2014-0160 | 漏洞修補 | SMBGhost | CVE-2020-0796

仍有25萬臺Windows PC未修補BlueKeep、臺灣名列未修補SMBGhost漏洞之冠

美國網路安全非營利組織SANS Institute本周發布調查報告，發現全球還有10萬臺Windows電腦尚未修補影響Windows 10 Microsoft Server Message Block 3.1.1的CVE-2020-0796，其中多數位於臺灣

2020-11-18

| Salt | 漏洞修補

SaltStack修補被揭露5個月的重大漏洞

SaltStack於11月3日推出修補程式，一口氣修補了3個開源基礎架構自動化管理系統Salt的漏洞，其中有2個屬於重大漏洞。而此次是在該公司被VMware於10月13日完成併購之後，首度發出的軟體更新

2020-11-13