俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，至少有90萬臺仍尚未修補
俄羅斯駭客濫用去年被揭露的一個漏洞，鎖定郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim發動攻擊，引起美國國家安全局（NSA）高度關注，特別提出警告，要還沒修補的企業儘速更新，究竟有多少Exim伺服器面臨有關風險？有資安業者公布他們的分析，並表示還有2個漏洞也可能讓Exim曝露相同的危險
2020-06-05
新聞 | VMC on AWS | 混合雲 | 微軟 | 容器 | Adobe雲端服務 | 資料中心 | 室內空間圖
Cloud周報第67期：Google推出雲端技術能力認證徽章，供技術人員證明自身的GCP能力
現階段，可獲徽章制度認證的能力有，建立和管理雲端資源、部署和管理雲端環境、執行資料分析任務等，而想要獲得勳章的人士，需藉學習平臺Qwiklabs完成相關培訓和能力測試。
2020-06-05
其中一項路徑穿越（path traversal）漏洞，出在Zoom用戶端處理包含GIF圖檔的訊息過程中，駭客得以透過傳送惡意訊息觸發漏洞，造成任意檔寫入而引發任意程式碼執行
2020-06-05
雙方同意進行多項產品整合，包括Amazon Chime SDK將原生整合於Slack Calls，提供即時影音通訊和螢幕分享等企業服務
2020-06-05
Lookout發布資安報告，指出全球行動釣魚攻擊皆呈現上升趨勢，EMEA成長25.5％、亞太區成長27.7％，而北美更是成長66%
2020-06-05
新聞 | Microsoft Office 365 | 網釣攻擊
駭客以偽造的VPN配置，針對Microsoft Office 365用戶展開網釣攻擊
多起鎖定365用戶的網釣攻擊情境，駭客謊稱是使用者所屬單位IT，要為其進行VPN配置，實則竊取使用者的365憑證
2020-06-05