新聞

【資安日報】2月12日，Fortinet公布用於攻擊防火牆的身分驗證繞過漏洞

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

新聞 | 純網路保險 | 金管會 | 數位轉型 | 金融科技 | FinTech

金管會將開放純網保！需由金融機構與Fintech公司共同發起，最快2023年公布設立許可名單

金管會宣布將開放設立純網路保險公司。此外，純網保需由金融機構與金融科技業者共同申請成立，甚至，不得設立除了總公司及客戶服務中心外的其他實體營業據點。同時，金管會規畫將於2023年4月公布許可設立純網保的業者名單。

2021-12-21

新聞 | 遠傳電信 | 元宇宙 | 5G | 加速器

遠傳成立5G元宇宙加速器，將與新創業者組隊共搶消費、企業商機

遠傳成立5G元宇宙加速器，投入資金、技術、場景及經驗，未來將和新創業者合作，鎖定元宇宙概念下，未來消費者的生活體驗，企業數位轉型發展商機。

2021-12-21

新聞 | 微軟 | Visual Studio | Test Explorer

Visual Studio針對.NET與跨平臺App提供多項好用的測試小功能

這些協助用戶除錯的小功能，包括在除錯完成時播放音效，或是讓用戶可以在Linux容器中，執行遠端測試進行除錯

2021-12-21

新聞 | Zoho | ManageEngine Desktop Central | CVE-2021-44515 | FBI

Zoho端點管理產品用戶注意！FBI警示這套系統的安全漏洞已遭多個APT攻擊組織濫用

根據美國聯邦調查局（FBI）調查，影響Zoho ManageEngine Desktop Central的CVE-2021-44515漏洞，在原廠發布修補程式之前的兩個月內便遭濫用

2021-12-21

新聞 | Patch Tuesday | Windows Active Directory | 安全漏洞 | CVE-2021-42278 | CVE-2021-42287

微軟呼籲用戶儘快修補11月公布的兩個Windows AD漏洞

基於11月Patch Tuesday修補的Windows Active Directory漏洞已出現概念性驗證攻擊程式，微軟呼籲用戶檢查是否遭到入侵並儘速修補

2021-12-21

新聞 | 美國司法部 | 俄羅斯駭客 | 證券詐欺 | 電腦詐欺

美國控告5名取得機密資訊以從事違法股票交易的俄羅斯駭客

美國司法部指控Vladislav Klyushin等5名俄羅斯人入侵協助上市公司製作財報的代理商系統，盜取未公開財報資料從事違法股票交易

2021-12-21

新聞 | 資安日報 | Log4Shell | 勒索軟體 | 行動間諜程式 | Pegasus | Predator | HIBP | DeFi | 資料外洩

【資安日報】2021年12月21日，比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚

已有國防單位成為Log4Shell漏洞的受害者；此外，以知名藥廠名義的網釣攻擊也值得留意

2021-12-21

新聞 | Apache Log4j | Log4j 2.17.0 | CVE-2021-44228 | 漏洞 | Log4Shell | WebSocket

WebSocket成Log4j漏洞攻擊新管道，連不對外網路主機也曝險

12月18日公布的Apache Log4j 2.17.0版本、所修補的CVE-2021-44228漏洞（Log4Shell），安全廠商Blumira揭露新的攻擊路徑：用Javascript WebSocket連線來觸發漏洞，便能在用戶機器上遠端執行程式碼

2021-12-21

新聞 | Troy Hunt | Have I Been Pwned | HIBP | National Crime Agency | NCA

繼美國之後，英國也加入提供外洩密碼予Have I Been Pwned的行列

英國國家犯罪調查局（NCA）近期提供Have I Been Pwned（HIBP）平臺逾5.8億筆的外洩密碼資料，當中近2.3億筆屬於新密碼，也讓HIBP的外洩密碼資料庫規模增加38%

2021-12-21

新聞 | 甲骨文 | Cerner | 電子病歷 | 醫療照護 | 雲端服務 | Oracle Database

甲骨文以283億美元收購電子病歷軟體商Cerner

Cerner是美國兩大電子病歷軟體供應商之一，這項交易將讓甲骨文的雲端服務得以跨入健康照護業

2021-12-21

新聞 | Log4Shell | 安全漏洞 | Log4j | 比利時國防部

比利時國防部證實系統因Log4j漏洞遭駭

比利時國防部發言人對當地媒體證實，內部系統因未修補Apache Log4j安全漏洞而遭針對式攻擊，導致網路斷線數天

2021-12-21

新聞 | Meta | Bean Machine | AI | 不確定性 | 機器學習模型 | PyTorch

Meta開源Bean Machine函式庫可量測AI模型不確定性

機率程式開發系統Bean Machine讓開發者能夠輕鬆了解，人工智慧模型中的不確定性，供用戶更全面地掌握模型的行為

2021-12-21