韌體漏洞

本周有微軟、Citrix、Fortinet、蘋果與Veeam的多個漏洞修補需要特別注意，已有駭客組織在攻擊行動利用這些漏洞；在其他漏洞修補新動向上，包括多家WAF產品業者修補一項漏洞，是關於WAF無法識別JSON格式，導致可能被用於發動SQL注入攻擊，以及數家防毒軟體與EDR業者修補零時差漏洞，可被用於破壞電腦資料

電信與其外包產業需格外注意！近來國際間出現鎖定SIM劫持攻擊所需權限竊取的攻擊行動；三菱電機的PLC漏洞與American Megatrends的BMC韌體漏洞之修補動向受關注

編號CVE-2021-36260的安全漏洞存在於眾多版本的Hikvision韌體，波及的設備包括IP攝影機及PTZ攝影機70餘款，以及部分網路監控主機（NVR）

微軟公布去年底通報給Netgear的路由器韌體漏洞細節，可能導致帳號密碼外洩或使駭客得以劫持整臺系統。Netgear已於去年12月，針對漏洞完成修補並釋出安全公告

部分快充充電器產品的韌體，並未對資料讀寫進行充分的安全驗證，而讓攻擊者得以對充電器傳輸惡意指令，進而控制其供電行為

安全業者Cylance在上周黑帽駭客大會上揭露兩款技嘉迷你準系統，使用的UEFI韌體有漏洞，可能遭駭客植入勒贖軟體，技嘉已準備為其中一款產品釋出修補程式，另一產品因產品終止而不會修補。