| 微軟 | Patch Tuesday | 安全更新 | 漏洞修補 | 安全漏洞
微軟2月Patch Tuesday修補51個安全漏洞，無重大漏洞
雖然微軟2月Patch Tuesday沒有出現重大等級的安全漏洞，但趨勢科技旗下ZDI團隊認為這次修補的Windows DNS Server遠端程式攻擊漏洞，其嚴重性仍不可小覷
2022-02-09
| 資安日報 | 漏洞攻擊 | 勒索軟體 | APT攻擊 | BazarBackdoor | Gamaredon | Black Cat | Log4Shell
【資安日報】2022年2月8日，資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊
烏克蘭政府於1月中旬遭到俄羅斯駭客大規模網路攻擊，有多家資安業者揭露相關調查結果；此外，因遭到攻擊者大肆利用，微軟禁用了Windows可從網頁瀏覽器安裝MSIX檔案的功能，也值得IT人員留意
2022-02-08
| MSIX協定處理器 | CVE-2021-43890 | MSIX ms-appinstaller | 微軟 | 安全漏洞
因應Windows AppX安裝程式被用以植入惡意程式，微軟決定暫時關閉MSIX協定處理器
2022-02-08
| CVE-2022-24348 | Argo CD | 零時差漏洞 | GitOps | 安全漏洞
Argo CD團隊釋出v2.3.0、v2.2.4及v2.1.9等新版本，呼籲所有Argo CD版本用戶儘快部署，以修補能允許駭客存取機密資訊的漏洞
2022-02-07
