| McAfee | Skyhigh Security | Secure Access Service Edge | SASE
McAfee安全服務部門將分拆成為Skyhigh Security
去年收購McAfee的私募基金業者STG，如今將McAfee服務部門分拆為獨立公司Skyhigh Security
2022-03-23
| Western Digital | 安全公告 | 安全漏洞 | CVE-2022-22988 | EdgeRover Desktop App
Western Digital修補App允許非授權存取檔案的重大漏洞
官方修補影響檔案管理員App EdgeRover的CVE-2022-22988，此漏洞允許本地權限的攻擊者提升權限，並且從基本的檔案系統沙箱逃逸出來。一旦遭成功開採，這項漏洞可導致敏感資訊外洩或阻斷服務攻擊
2022-03-23
客戶關係管理服務供應商HubSpot遭駭，近30家加密貨幣交易平臺用戶資料因此外洩
客戶關係管理服務供應商HubSpot坦承員工帳號遭駭，導致採用其服務的Circle、BlockFi、Pantera Capital及NYDIG等加密貨幣交易平臺用戶資料外洩
2022-03-22
| ContiLeaks | 勒索軟體 | conti | 俄烏戰爭 | 烏克蘭戰爭
不滿Conti在俄烏戰爭中選擇支持俄羅斯，一名烏克蘭研究人員駭入Conti系統，並以ContiLeaks為名公開這個駭客組織的機密資料，近期再度釋出Conti新版程式原始碼
2022-03-22
| Google Play | raftsart Cartoon Photo Tools | 惡意程式 | Android | 臉書憑證
可用來竊取臉書憑證的Android程式已被安裝在逾10萬臺裝置上
曾成功上架Google Play一段時間的Craftsart Cartoon Photo Tools暗藏木馬，在安裝過程會出現臉書登入畫面，以誘騙使用者輸入帳密
2022-03-22
| Windows權限擴張漏洞 | CVE-2021-3448 | CVE-2022-21919 | 零時差漏洞 | 修補不全 | 微軟 | 0patch
0patch再度出手修補微軟修補不全的Windows權限擴張漏洞CVE-2021-34484
針對Windows權限擴張漏洞CVE-2021-34484發現者二度破解微軟的修補措施、所衍生的新零時差漏洞，資安業者0patch本周宣布釋出非官方修補程式
2022-03-22
| Lapsus$ | 駭客組織 | 微軟 | Azure DevOps
Lapsus$宣稱成功駭入微軟Azure DevOps程式庫
先前駭入Nvidia、三星的駭客組織Lapsus$，本周透過其Telegram頻道公布Azure DevOps伺服器管理頁面的螢幕擷圖，內有多個軟體的資料夾，藉此證明成功駭入微軟內部系統
2022-03-22