新聞
資安業者Lac揭露鎖定日本製造、材料、能源產業的攻擊行動RevivalStone，入侵受害公司的主要管道，是ERP軟體的弱點，他們指出攻擊者的身分，就是中國駭客組織APT41的旗下團體Winnti Group
新聞 | google | Micro Focus | Mainframe | 大型主機
Google與Micro Focus合作，藉自動部署大型主機環境簡化程式搬遷
Google雲端與Micro Focus Enterprise Server整合，可以在Google Compute Engine執行Enterprise Server自動部署，簡化用戶將大型主機工作負載搬遷到Google雲端上的工作
2022-03-08
新聞 | Linux核心 | 安全漏洞 | CVE-2022-0847 | Dirty Pipe | 權限擴張漏洞
Linux漏洞Dirty Pipe波及Linux核心5.8以及之後的所有版本
針對藏匿於Linux核心的CVE-2022-0847，官方於2月23日釋出Linux 5.16.11、5.15.25及5.10.102以完成修補，同樣受到這項漏洞波及的Android，Google也在2月24日將修補程式併入Android核心
2022-03-08
新聞 | 美國聯邦調查局 | FBI | 關鍵基礎設施 | CI | 勒索軟體 | RagnarLocker
FBI警告：勒索軟體RagnarLocker已入侵美國52個關鍵基礎設施組織
RagnarLocker在過去一年間攻擊了大量美國關鍵基礎設施業者，FBI警告駭客會以保留Windows系統檔案及瀏覽器功能等手法隱蔽加密檔案行為，以躲避系統偵測
2022-03-08
新聞 | 微軟 | Visual Studio | Edge
微軟在Visual Studio整合Edge開發人員工具，簡化CSS編輯工作
微軟釋出Visual Studio網頁應用程式開發擴充套件，該擴充套件整合IDE和Edge開發人員工具，使開發者更容易修改CSS和進行網路除錯
2022-03-08
新聞 | Chrome 99 | MacOS | 瀏覽器效能測試 | Speedomete | Safari
Google宣稱macOS上的Chrome 99效能已超越Safari
Chrome團隊以WebKit 團隊的Speedometer進行測試，宣稱Chrome 99的效能贏過所有瀏覽器，也比蘋果Safari快上15%
2022-03-08
新聞 | Middleboxe | DDoS | TCP反射攻擊 | 中間裝置 | 放大攻擊
Akamai揭露借道中間裝置以展開DDoS放大攻擊的真實案例
利用中間裝置進行DDoS放大攻擊原本只是理論，但Akamai今年已看到實際的攻擊行動，受害者遍布金融、旅遊、遊戲、媒體到網路代管等產業
2022-03-08