資安

一名研究人員在沒有通報微軟下，徑行在推特上公佈了微軟Windows工作排程器上的本地權限擴張漏洞，並在GitHub公佈PoC攻擊程式，微軟預計在下個月的例行安全更新中修補。

一名前漏洞研究員在推特上，公開揭露了她所發現的Windows作業系統未知漏洞，卻沒有通報給微軟，讓執行Windows 10與Windows Server 2016的電腦，可能因此暴露在這個弱點產生的風險中。

Google發現Epic Games的熱門遊戲要塞英雄在三星裝置的遊戲安裝器，存在磁碟人（Man-in-the-disk，MITD）漏洞，在Epic Games完成修補後，隨即公開漏洞細節，此舉引來Epic Games執行長Tim Sweeney批評Google藉機報仇。

Apache軟體基金會上周三才修補了Struts 2的漏洞(代號CVE-2018-11776)，資安業者隨即在GitHub上已公開概念驗證攻擊程式，同時地下駭客論壇也熱烈討論如何開採漏洞。

Mozilla已在這個月中釋出的Firefox 63 Nightly測試版中不再信賴所有賽門鐵克憑證，Firefox 63將在10月下旬推出。而預計在10月中旬釋出的Chrome 70也將採取相同政策。

一名研究人員在AWS上發現一個未設密碼，開放公開存取的MongoDB資料庫，內含OCR軟體業者ABBYY大量的客戶資料，包括企業用戶名稱及加密密碼，以及客戶掃描的文件資料，部份可直接存取。

以僵屍網路（Botnet）發動攻擊，然後利用被害者電腦的運算資源挖礦（Crypto-Currency Mining），這樣的做法，有越來越多的情形。在今年的CloudSec大會上，趨勢科技威脅研究員謝銘晏發表了他對於上述新興攻擊手法的研究，分析這些僵屍攻擊的途徑與做法的變化。

研究人員發現，即便Android裝置未啟用USB除錯功能，仍可以透過USB存取AT命令進行高權限動作，而且可能被用於藍芽或是基頻遠端攻擊。