零時差漏洞

位於Chrome的Blink算圖引擎的安全漏洞CVE-2021-21193，讓攻擊者能透過誘使用戶造訪惡意網站，進而執行任意程式碼，這個漏洞已出現實際開採行動

2021-03-16

Exchange Server用戶可藉由Microsoft Defender for Endpoint或Microsoft Safety Scanner（MSERT）工具，來偵測是否被駭客組織開採漏洞並植入如同後門的web shell程式

2021-03-09

駭客組織在微軟修補漏洞前便先出手、發布修補後的針對性攻擊更有增無減，美國網路安全暨基礎架構安全署（CISA）發布緊急指令，要求聯邦政府單位立即清查本地部署的Exchange Server環境

2021-03-08

美國雲端資安業者Qualys坦承使用了Accellion遭駭客滲透的檔案傳輸裝置，雖澄清Accellion產品是部署在隔離環境，不影響Qualys日常運作，但仍被駭客成功盜取部分Qualys用戶資料

2021-03-05

Google表示，其中修補的CVE-2021-21166，網路上已出現攻擊程式

2021-03-04

針對爆出零時差攻擊漏洞的SSL VPN產品SMA 100系列，SonicWall在2月19日針對該系列10.x及9.x版韌體，釋出安全更新

2021-02-22

Google Project Zero發現2020年的零時差漏洞中，有1/4源自廠商對先前漏洞修補不正確或不完整，導致舊漏洞持續威脅用戶

2021-02-05

外界推測Google於Chrome 88.0.4324.150修補的漏洞CVE-2021-21148，與近日北韓駭客鎖定資安社群的攻擊行動有關

2021-02-05

SonicWall原本一度稱執行SMA10.x軟體的SMA 100系列，如SMA200、210、400、410實體設備及SMA500v虛擬設備不受零時差漏洞影響，不過後來發現並未倖免於難，因此也列入必須立刻修補的設備

2021-02-04

以往固若金湯的iOS平臺已不再安全，資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4

2021-01-27

SonicWall研判駭客是開採SMA 100系列閘道的疑似零時差漏洞，而得以駭入該公司網路

2021-01-25

研究人員揭露零時差攻擊程式細節，讓資安社群了解駭客的開採技術與策略

2021-01-14