資安周報
EFS | EFS勒索軟體 | Encryption File System | 加密技術 | 勒索軟體 | 微軟 | 新聞 | 資安 | 資安
Windows EFS可被用來實作勒索軟體，防毒軟體偵測不到
一家安全公司用微軟加密技術EFS所打造的勒索軟體，讓多家同業的安全防護技術無法發現其存在
2020-01-22
Citirix | CVE-2019-19781 | 安全更新 | 新聞 | 漏洞修補 | 資安 | 資安
Citrix閘道系統重大漏洞已出現攻擊程式，修補程式還在路上
官方繼12月提供暫時緩解方案後，周一釋出Citrix ADC和Citrix Gateway 11.1及12.0的更新版本，針對其他受影響產品的第二波修補，預計本周五釋出
2020-01-21
CVE-2020-0674 | IE | Security Advisory | 安全通報 | 微軟 | 新聞 | 瀏覽器 | 零時差漏洞 | 資安
這項漏洞在Windows 7/8.1/10平台上屬於重大漏洞，美國CERT/CC也特別警告，駭客只要誘導使用者造訪一個特製的HTML文件、PDF檔案、微軟Office文件，或是任何支援嵌入式IE腳本引擎內容的文件，就有機會開採該漏洞
2020-01-20
WeLeakInfo.com | 個資 | 新聞 | 資料外洩 | 資料庫 | 資安
FBI查扣了專門銷售外洩資料的WeLeakInfo.com網址
WeLeakInfo宣稱蒐集超過1萬個非法外洩資料庫含有的120億筆個資，並對外提供收費訂閱服務賺取不義之財，目前已被美國政府直接扣押網站
2020-01-17
Chrome | Chrome 79.0.3945.130 | CryptoAPI | CVE-2020-0601 | MITM | Windows | 中間人 | 新聞 | 漏洞 | 網釣攻擊 | 資安 | 資安
Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊
基於微軟修補的Windows CryptoAPI漏洞，能讓駭客進行中間人或網釣攻擊，Chrome 79.0.3945.130對此強化了用戶連入網站前，驗證網站憑證完整性的能力
2020-01-17