資安
資安周報
【資安日報】4月25日，PaperCut列印管理系統傳出漏洞被用於攻擊消息，但完成修補的系統只有1成
列印管理系統PaperCut的高風險漏洞已出現攻擊行動，但有資安業者發現，仍有9成的系統尚未部署新版軟體，而可能成為駭客鎖定的目標
2023-04-25
Google Authenticator | 一次性密碼 | OTP | 備份
Google Authenticator開始與Google帳號同步，不必再擔心裝置遺失
新版Google Authenticator提供將一次性密碼備份到Google帳號的新功能，以免使用者手機遺失後，無法再登入基於Google Authenticator的網站或服務
2023-04-25
ChatGPT | Minio | CVE-2023-28432 | 資訊洩露漏洞
ChatGPT 1項範例程式使用的物件儲存服務MinIO有資訊外洩漏洞
舊版多雲物件儲存框架MinIO含有資訊洩露重大漏洞，OpenAI ChatGPT範例程式也受波及
2023-04-25
【資安日報】4月24日，美國、歐洲組織遭到惡意軟體EvilExtractor攻擊，駭客不只從瀏覽器Cookie竊密，還會加密檔案
惡意軟體EvilExtractor針對美國、歐洲而來，但值得留意的是，此惡意程式不光能夠竊取受害電腦的機敏資料，還能執行勒索軟體攻擊
2023-04-24
開源社群發公開信警告，網路韌性法案將對開源軟體開發造成寒蟬效應
開源組織警告歐盟網路韌性法案（Cyber Resilience Act），可能對開源專案不夠友善，敦促立法者應諮詢開源社群，確保法案不傷害開源生態系
2023-04-24
Google企業版Chrome添加擴充套件風險評估工具，並且整合情境感知、URL過濾以及列印過濾3種DLP新功能
2023-04-23
【資安日報】4月21日，久未發布軟體更新的網站平臺外掛可能淪為防禦破口，一支WordPress外掛慘遭濫用，被人用於植入後門程式
為了讓攻擊WordPress網站的行動更加隱敝，駭客開始利用名為Eval PHP的外掛程式，於目標網站進行部署後門程式
2023-04-21
PyPI套件維護者現可選用OpenID Connect可信發布方法
PyPI開始支援OpenID Connect（OIDC），維護者無需與外部系統共享長期密碼或API權杖，可改以更安全的單點登入發布套件，提升軟體供應鏈安全
2023-04-21
【資安日報】4月20日，Oracle發布2023年第2季例行更新，修補433個漏洞
Oracle於4月18日發布今年第2季的例行更新，總共修補了433個漏洞，其中最多漏洞的是Oracle Communications、Financial Services Application、Fusion Middleware等產品線
2023-04-20
Chrome | 零時差漏洞 | CVE-2023-2136
Google在4月18日修補的CVE-2023-2136已出現相關攻擊活動，這項漏洞存在於Chrome開源2D繪圖函式庫Skia，可讓遠端攻擊者執行沙箱逃逸，在用戶機器上執行惡意活動
2023-04-20