新聞

【資安日報】2月12日，Fortinet公布用於攻擊防火牆的身分驗證繞過漏洞

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

新聞 | LEO | OneWeb | 衛星網路

低軌衛星廠商OneWeb加快衛星網路服務建置腳步，經半年又射36顆衛星

OneWeb又成功發射36顆低軌衛星，該公司已經完成目標650顆衛星的60％，將可在今年底提供全球衛星服務

2022-01-04

新聞 | Amazon | Alexa | 語音助理

Amazon修正Alexa提供危險大冒險的問題

Alexa指示孩童拿硬幣接觸使用中插頭上金屬接頭的事件，引發用戶譁然，Amazon也趕緊修正，Alexa現已不提供大冒險回答

2022-01-03

新聞 | 資安日報 | Log4Shell | 漏洞揭露 | 資料外洩 | doorLock | LastPass

【資安日報】2022年1月3日，Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件

駭客組織利用Log4Shell漏洞發動攻擊的事故，有資安業者發現鎖定學術單位而來；而網路叫車系統Uber郵件系統驚傳漏洞，恐被用於詐騙信用卡資料的攻擊

2022-01-03

新聞 | Uber | 安全漏洞 | 漏洞通報 | 網釣攻擊

Uber含有一個讓任何人都能以Uber官方帳號寄送郵件的安全漏洞

有4名研究人員先後發現同一個能濫用Uber官方帳號發動網釣攻擊的安全漏洞，但他們宣稱Uber在得知此事時卻態度冷漠或不予回應

2022-01-03

新聞 | 印度 | 蘋果 | App Store | 反托拉斯 | 壟斷 | 蘋果稅

印度開始調查蘋果App Store的支付規定

印度非營利組織Together We Fight Society指控蘋果App Store向開發者收取30%的分潤有壟斷之嫌，印度競爭委員會（CCI）宣布將對蘋果展開調查

2022-01-03

新聞 | CES2022

CES 2022將縮短1天展期

因應疫情，CES 2022主辦方決定將實體展期從4天縮短至3天

2022-01-03

新聞 | Sega

遊戲宣傳新手法，Sega打造全世界「最快」PC

日本遊戲機大廠Sega與英特爾、AMD合作打造世界最高速遙控車PC，作為新遊戲行銷活動獎品

2022-01-03

新聞 | 儲存 | 風險 | 備份 | 京都大學 | 超級電腦 | 備份瑕疵 | 資料遺失

京都大學超級電腦備份錯誤，損失77TB資料

校方指出因軟體瑕疵，導致特定時間點以後未更新的檔案遭到無預警刪除，經搶救後，77TB用戶資料中仍有約28TB資料，無法藉由備份回復

2022-01-03

新聞 | 黑莓機 | BlackBerry OS | EOL

BlackBerry OS、軟體1/4起終止運作，影響資料、通話及緊急服務

BlackBerry表示BlackBerry OS與軟體服務的終止，也會影響旗下代管郵件信箱、桌機管理員軟體等服務，但不影響AI端點安全方案BlackBerry Protect

2022-01-03

新聞 | 2022年 | 臭蟲 | Exchange Server

微軟內部部署Exchange Server含有無法寄出郵件的2022年臭蟲

根據微軟說明，這並非是安全問題，是因為Exchange Server中的FIP-FS無法檢查自2022年開始的新日期

2022-01-03

| 疫情 | 2022趨勢 | 後疫 | 永續 | 韌性

因連結而能永續

經歷零接觸工作模式的過程後，或許該重新回頭審視企業在這段期間所做的改變，想想究竟跟之前所預期的狀況有何分別，該如何改善，以確保未來若在面臨同樣狀況時，能夠運作得更流暢

2021-12-31

新聞 | 配置不當 | 配置錯誤 | AWS S3 | Sega歐洲 | 安全弱點 | 雲端儲存 | 憑證 | 金鑰 | 資料外洩

Sega歐洲雲端系統防護不足，致用戶資料及公司資產曝險

VPN Overview研究人員發現Sega歐洲的S3儲存貯體因配置錯誤，導致該單位的多項服務憑證、RSA金鑰、用戶個資在網路上曝光

2021-12-31