新聞 | UEFI bootloader | 微軟 | Windows | CVE-2022-34302 | New Horizon Datasys
3項經微軟簽發的UEFI Boot Loader可讓惡意程式繞過安全開機保護執行
安全廠商Eclypsium發現有三個獲得微軟簽發的UEFI bootloader存在漏洞，使惡意程式能躲過安全開機技術的防護
2022-08-16
新聞 | DEF CON | John Deere | 拖拉機
在本周舉行的Def Con駭客會議上，一名代號Sick Codes的安全研究人員駭進知名農業設備品牌John Deere所生產的拖拉機，繞過該品牌對於經銷商的授權要求以及系統保護，取得最終的根權限
2022-08-16
新聞 | Apple | Telegram | Pavel Durov
Apple要求新版Telegram刪除Telemoji功能才給上架App Store
Telegram創辦人Pavel Durov發文抱怨Apple審查App過慢後，新版Telegram終於有條件獲准上架App Store，那就是必須移除新的Telemoji功能
2022-08-16
新聞 | google | kCTF | Kubernetes-based Capture-the-Flag | Google GKE | 漏洞獎勵 | Kubernetes
Google新一波kCTF計畫，懸賞能擊敗漏洞緩解工具的白帽駭客
Google根據去年漏洞獎勵方案kCTF發現的Google GKE安全漏洞及開採程式，發展出實驗性緩解工具，並宣布如果研究人員還能在安裝最新緩解工具的特製Linux核心找出漏洞，可獲得最高13萬美元獎金
2022-08-15