新聞 | Mozilla | 擴充程式 | 程式商店 | Safepal Wallet | 惡意程式 | 資安
Firefox惡意擴充程式Safepal Wallet清空了使用者的加密貨幣錢包
一名受害者指控Mozilla未做好把關，容許偽裝成加密錢包Safepal Wallet的惡意擴充程式在Firefox官方商店上架，導致他的加密錢包被盜轉一空
2021-09-28
AWS開源雲端基因組分析工作流程部署工具Amazon Genomics CLI
AWS所開源的Amazon Genomics CLI工具，能自動化部署雲端基礎設施，簡化大規模基因組分析的雲端配置工作
2021-09-28
新聞 | 變形程式碼簽章 | 垃圾軟體 | OpenSUdpater | Windows | 資安 | 惡意程式 | EoC marker
Google發現名為OpenSUdpater的垃圾軟體家族，透過變造簽章讓Window系統誤認為合法程式，還能躲過安全產品的偵測
2021-09-28
新聞 | OpenTelemetry | Trace | AWS
OpenTelemetry Collector追蹤元件達穩定階段，AWS自家版本緊跟上
OpenTelemetry Collector現提供正式版本追蹤（Trace）元件，供使用者在生產環境中，收集、處理和匯出追蹤資料
2021-09-28
GitLab 14.3加入官方自己所開發的新一代SAST引擎，其使用先進的分析技術，針對Ruby和Rails的程式碼辨識偽陽性安全掃描結果
2021-09-28
新聞 | 微軟 | 安全漏洞 | 資安 | Windows Platform Binary Table | WPBT | Windows
Eclypsium發現微軟的WPBT含有漏洞，允許駭客植入Rootkit
基於Windows內建的Windows Platform Binary Table（WPBT）接受已過期或被撤銷的憑證，這讓駭客得以打造惡意驅動程式，來建立或修改既有WPBT表格並指定Windows執行，還能躲過防毒軟體偵測
2021-09-27
以不滿Epik代管Gab等恐怖組織的網站為由，駭客組織Anonymous宣布盜走Epik所有帳號憑證、私鑰與員工郵件等資料
2021-09-27