駭客組織RedCurl利用Adobe元件側載惡意程式，意圖假借求職對法律產業發動攻擊

資安業者eSentire揭露駭客組織RedCurl（Earth Kapre）針對法律服務行業的攻擊行動，為了掩蓋攻擊意圖，駭客濫用Adobe應用程式元件來載入惡意軟體，從而進行後續的攻擊行動

新聞 | WhatsApp | 社群功能

WhatsApp推出新的社群功能

WhatsApp即將推出的社群（Communities）機制，架構上能夠納入數個群組，應用情境包括學校透過建立社群，來統一對校內各班級群組發布訊息，Meta也預告之後Messenger、臉書與Instagram也會提供社群功能

2022-04-15

新聞 | 微軟 | .NET | MAUI | Xamarin

微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮

微軟跨平臺應用程式建置框架.NET MAUI，現在已經發布候選版，並提供Go-Live授權支援用戶生產環境中的應用程式

2022-04-15

新聞 | CVE-2022-26809 | 微軟 | RPC | 445 TCP埠 | 安全漏洞

微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補

資安業者Akamai警告，全球近73萬個曝露445傳輸埠的Windows裝置，都存在CVE-2022-26809漏洞相關風險

2022-04-15

新聞 | Barracuda Networks

安全廠商Barracuda Networks再度易主，在投資公司間轉手交易

Barracuda 在2018年由投資公司Thoma Bravo收購下市，如今Thoma Bravo將這家網路設備商轉售給另一家投資公司KKR

2022-04-15

新聞 | Windows Toolbox | Windows 11 | Google Play Store | 木馬 | Cloudflare Workers

新木馬程式偽裝成可在Windows 11安裝Google Play Store的工具

GitHub上流傳的Windows Toolbox工具其實是木馬程式，罕見地濫用Cloudflare Worker服務以下載指令及惡意檔案到受害者裝置，來躲避防毒偵測

2022-04-15

新聞 | Cloud PC | GCP | UPS | Windows 365 | 網路空間 | IT周報

Cloud周報第140期：Windows 365更新服務功能整合Windows11，讓用戶使用Cloud PC服務更容易

微軟前陣子更新全託管式虛擬桌面雲端服務Windows 365，加強與Windows11作業系統的整合，使用戶能更容易使用Cloud PC服務。

2022-04-15

新聞 | 零時差漏洞 | CVE-2022-1364 | Chrome

Google緊急修補Chrome一個已有攻擊程式的漏洞

Google修補Chrome一項已遭開採的高風險漏洞，可經由誘騙受害者點擊惡意連結，造成記憶體緩衝溢位及瀏覽器當掉，進而洩露資訊或遠端執行任意程式碼

2022-04-15

新聞 | Horizon Worlds | 元宇宙 | Meta | 蘋果 | 佣金

Horizon Worlds要向創作者抽佣47.5%，蘋果批評Meta虛偽

蘋果酸Meta過去多次抨擊蘋果與Google的抽佣比例，如今卻向自家Horizon Worlds平臺的創作者收取高於App Store或Google Play的佣金

2022-04-15

新聞 | 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | Log4Shell | 供應鏈攻擊

【資安月報】2022年3月

在整個3月份的資安新聞中，最受到關注的莫過於與烏克蘭戰爭有關的網路攻擊，以及駭客組織Lapsus$接連入侵多家大型IT業者並公布螢幕截圖，亦洩露部分企業的原始碼資料的情況

2022-04-15

新聞 | 推特 | Elon Musk | 下市

馬斯克欲出價430億美元收購推特下市，恐引發收購大戰

Elon Musk指出，推特擁有極大潛力，他會釋放這些潛力，但是如果不把推特下市，他心中所想像的變革不會發生

2022-04-15

新聞 | Let’s Encrypt | Levchin | HTTPS

Let's Encrypt獲頒密碼學殊榮Levchin獎

目前已經被2.8億個網站使用，每天頒布200到300萬個憑證的數位憑證認證機構Let's Encrypt，獲頒密碼學殊榮Levchin獎

2022-04-15

新聞 | oT | 工業控制系統 | ICS | 系統監控和資料蒐集系統 | SCADA | OPC Unified Architecture | OPC UA | 關鍵基礎設施 | CI

美國警告國家級駭客正鎖定ICS/SCADA裝置發動攻擊

美國政府對重大基礎設施業者示警，有APT駭客開發出鎖定ICS/SCADA裝置的客製化工具

2022-04-15