資安 | Page 397

多家廠牌的個人電腦使用的UEFI韌體又出現資安問題，原因是使用的OpenSSL程式庫元件老舊而有資安風險；造成540萬筆用戶資料外洩的推特網站漏洞，最近有研究人員發現有駭客以此竊得更多個資

2022-11-29

AWS Wickr使用特殊加密機制，每則訊息以專屬金鑰加密，未經授權無法在系統注入訊息，而且也無法存取或是理解通訊內容

2022-11-29

微軟於9月修補的Windows網際網路金鑰交換機制重大漏洞CVE-2022-34721已出現攻擊行動；Docker Hub上的映像檔有超過1,600個存在資安風險，可被用於攻擊

2022-11-28

Sysdig發現Docker Hub中的惡意映像檔類型，除了以挖礦程式為大宗，還包含SSH金鑰、AWS憑證、GitHub權杖或是NPM權杖等嵌入式秘密

2022-11-28

美國聯邦通訊委員會（FCC）因應Secure Equipment法案的要求，以危害國家安全為由，正式將華為、中興、海康威視（Hikvision）、海能達（Hytera）與大華（Dahua）等中國網路設備品牌列入禁止進口和銷售名單

2022-11-28

Google發布桌機版Chrome 107版更新，以修補編號CVE-2022-4135的安全漏洞，這項漏洞可讓遠端攻擊者透過傳送變造過的HTML網頁，在PC上執行惡意程式

2022-11-28

中國駭客組織Earth Preta鎖定臺灣、日本、菲律賓、澳洲、緬甸政府攻擊的情況被揭露，今年其手法是透過密件副本、濫用雲端檔案服務來寄送網釣郵件，以植入ToneShell等惡意程式；2005年不再維護的老舊系統Boa網頁伺服器，近來被資安業者發現正成為駭客鎖定目標

2022-11-28

日前AWS修補了AppSync一個能使攻擊者冒充其他AWS租戶身分，並使用或入侵他人AWS資源的「混淆代理人」漏洞

2022-11-28

資安業者發現勒索軟體閰羅王背後的駭客組織使用俄文，且先後與多個當地勒索軟體駭客合作；微星公用程式Afterburner成為駭客攻擊遊戲玩家的幌子，並將受害電腦用於挖礦牟利

2022-11-25

英國、荷蘭、美國警方聯手破獲在網路上經營詐騙服務的iSpoof，並逮捕1百多名透過iSpoof撥打金融詐騙電話的詐欺犯

2022-11-25

針對Arm今年夏天修補的Mali GPU核心驅動程式安全漏洞，Google Project Zero團隊發現在漏洞細節與示範程式碼公開後，Android手機製造商仍未修補相關漏洞

2022-11-25

數位領導力的面向相當廣泛，科技固然提供了不小的助力，幫助企業與組織度過危機、開創新局，但有賴完備的管理與控制的手段來確保成效，從而減少不便與舞弊

2022-11-25