資安
資安周報
CVE-2022-26809 | 微軟 | RPC | 445 TCP埠 | 安全漏洞
微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補
資安業者Akamai警告，全球近73萬個曝露445傳輸埠的Windows裝置，都存在CVE-2022-26809漏洞相關風險
2022-04-15
安全廠商Barracuda Networks再度易主，在投資公司間轉手交易
Barracuda 在2018年由投資公司Thoma Bravo收購下市，如今Thoma Bravo將這家網路設備商轉售給另一家投資公司KKR
2022-04-15
Windows Toolbox | Windows 11 | Google Play Store | 木馬 | Cloudflare Workers
新木馬程式偽裝成可在Windows 11安裝Google Play Store的工具
GitHub上流傳的Windows Toolbox工具其實是木馬程式，罕見地濫用Cloudflare Worker服務以下載指令及惡意檔案到受害者裝置，來躲避防毒偵測
2022-04-15
Let’s Encrypt | Levchin | HTTPS
目前已經被2.8億個網站使用，每天頒布200到300萬個憑證的數位憑證認證機構Let's Encrypt，獲頒密碼學殊榮Levchin獎
2022-04-15
oT | 工業控制系統 | ICS | 系統監控和資料蒐集系統 | SCADA | OPC Unified Architecture | OPC UA | 關鍵基礎設施 | CI
美國政府對重大基礎設施業者示警，有APT駭客開發出鎖定ICS/SCADA裝置的客製化工具
2022-04-15
Amazon RDS for PostgreSQL | Amazon Aurora PostgreSQL | 安全漏洞 | AWS | log_fdw
AWS修補RDS for PostgreSQL服務檔案讀取漏洞
Amazon RDS for PostgreSQL及Aurora PostgreSQL服務中，預設安裝的開源PostgreSQL擴充程式log_fdw含有安全漏洞，讓攻擊者得以取得資料庫本機系統檔案內容
2022-04-14
Windows排程工具 | Hafnium | Task Scheduler
微軟發現中國駭客組織Hafnium打造的Tarrask惡意程式，會利用Windows排程工具躲避偵測，以對目標組織進行長期滲透
2022-04-14
微軟 | Patch Tuesday | 安全更新
微軟4月Patch Tuesday修補128個安全漏洞，包含兩個零時差漏洞
藏匿於Windows Common Log File System驅動程式的權限擴張漏洞（CVE-2022-24521），在4月Patch Tuesday前並未被公開，但已出現實際的開採行動
2022-04-13
