資安
資安周報
區塊科技在2022年底發表M-KEY Safe Vault，可透過多種安全機制，強化14種加密貨幣的保管與轉出
2023-01-03
Chrome | HTTPS-only | 封鎖HTTP
Google Chrome下一安全更新將可封鎖HTTP網站下載
新版Chrome將強化既有的HTTPS-only模式，自動封鎖任何HTTP網站直接下載或位於下載路徑中
2023-01-02
採礦 | Copper Mountain Mining Corporation | CMMC | 勒索軟體 | 憑證外洩
據資安媒體BleepingComputer報導，在12月底因勒索軟體攻擊被迫關閉採礦作業的加拿大銅山採礦公司（Copper Mountain Mining Corporation），疑似因為員工存取憑證外洩而引發這起攻擊事件
2023-01-02
CVE-2022-27510 | CVE-2022-27518 | Citrix ADC | Citrix Gateway
Citrix ADC、Gateway高風險漏洞仍有數千用戶未補
安全研究人員發現網路上有近3千臺連網的Citrix ADC、Gateway伺服器，尚未修補官方在年底公告的2項高風險漏洞
2022-12-30
微軟 | Azure | ACS | ACSESSED漏洞 | 權限擴充漏洞
Azure認知搜尋（ACS）一項名為「Allow access from Portal」的功能含有權限擴充漏洞，允許攻擊者跨租戶存取ACS私有執行個體中的資料
2022-12-29
安全研究人員透過電商平臺eBay購買的二手生物識別設備，含有數千人的指紋、相片、以及美軍作戰部署等機密資料
2022-12-28
加密貨幣礦池BTC.com在12月3日遭到網路攻擊，攻擊者竊走BTC.com客戶持有約70萬美元的加密貨幣，以及BTC.com持有約230萬美元的資產
2022-12-28