日本電腦危機處理暨協調中心（JPCERT/CC）揭露去年12月下旬發生的資安事故，駭客利用CVE-2025-0282對Ivanti Connect Secure下手，散布名為SpawnChimera的惡意軟體
新聞 | Mozilla | MDN Plus | OWD | Mozilla Developer Network
Mozilla就即將上線的訂閱服務MDN Plus，公開說明與OWD的合作關係
Mozilla開發MDN Plus，供訂閱者獲得額外的MDN自訂體驗，沒有加入MDN Plus的免費使用者，在使用體驗上則與原來相同不受影響，而所有的OWD資產，也僅會用於改進MDN免費產品
2022-03-21
新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 資安產業動態 | conti | BlackCat | BlackMatter | AvosLocker | 關鍵基礎設施
【資安日報】2022年3月21日，消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來
在今天的資安新聞中，消費者信用業者環聯（TransUnion）的南非分公司的資料外洩事故，原因很可能是管理者使用極為容易被猜到的弱密碼，而讓駭客輕易得手；再者，美國針對去年出現的勒索軟體AvosLocker提出警告，表示該勒索軟體大肆對於關鍵基礎設施出手
2022-03-21
Windows平臺上未來將以Chromium-based Edge為主，在大部分版本Windows 10上，使用舊引擎的IE11桌機版本將在2022年6月15日除役
2022-03-21
新聞 | Meta | 臉書 | Facebook Protect | 2FA
Meta要求帳號容易被駭的高風險用戶限時啟動雙因素驗證（2FA），如今這些用戶反映當初Meta寄發通知的郵件網域太像垃圾信而遭忽略，而且在他們未準時啟用2FA被封鎖後，即使依照官方後續指示還是無法用2FA重啟帳號
2022-03-21
新聞 | CBL-Mariner | 微軟 | Linux | 容器
微軟去年9月釋出的Linux發行版CBL-Mariner，近期更新核心以修補包括Dirty Pipe等多項安全漏洞
2022-03-21
新聞 | Microsoft Edge | 替代文字 | Alt Text | 視障人士
Microsoft Edge現在可以自動產生圖說供螢幕閱讀器使用
微軟針對Windows、macOS與Linux版Microsoft Edge新增名為「替代文字」（Alt Text）的內建功能，可自動替網路上缺乏標籤的圖像或圖表產生文字敘述，並透過螢幕閱讀器讀出
2022-03-21
