| McAfee | McAfee Agent | 安全漏洞 | CVE-2021-31854 | CVE-2022-0166
McAfee Agent含有可讓用戶以系統權限執行程式碼的安全漏洞
包括McAfee Endpoint Security在內的許多McAfee產品，都具備的McAfee Agent功能，含有兩項高風險安全漏洞，讓攻擊者能擴張權限並執行任意程式
2022-01-24
| WordPress | 外掛 | AccessPress | 後門程式
WordPress外掛程式開發者AccessPress遭駭客入侵，93款外掛及主題被植入後門程式
專精WordPress資安與效能提升的業者Jetpack指出，AccessPress官網上所有的主題與大多數的外掛程式被嵌入可疑程式，使用者一旦在AccessPress站上下載到被汙染的程式，可能會被駭客取得網站的控制權
2022-01-24
微軟於最新版Excel中預設關閉Excel 4.0 XLM巨集，以防禦安全威脅
2022-01-24
今年第二季起，要使用美國國稅局特定線上服務的民眾或稅務專業人士，必須通過基於人臉辨識技術的身分認證程序
2022-01-21
在2006年問世的1Password，一直到2019年才開始對外募資，藉此發展密碼分享工具Psst!等應用，這次的C輪募資更讓該公司市值半年間成長三倍
2022-01-20
| 資安日報 | 勒索軟體 | Zoom | SIM Swapping | 網路釣魚
【資安日報】2022年1月20日，臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞
歹徒突破臺灣補辦SIM卡的嚴格要求，發起疑似是全臺首例的SIM卡挾持（SIM Swapping）攻擊，研究人員揭露視訊會議系統Zoom的漏洞，且不需使用者互動就能觸發而引起關注
2022-01-20
| 加密貨幣交易平臺 | Crypto.com | 資安事件 | 網路攻擊 | 加密貨幣
Crypto.com執行長坦承駭客盜走約400個帳戶的加密貨幣資產，該平臺已賠償受害者損失
2022-01-20