| CVE-2021-41379 | Windows Installer | 安全漏洞 | 微軟 | 安全更新 | 修補 | Bug Bounty | 漏洞獎勵 | 抓漏
不滿微軟抓漏獎金縮水又修補不完整，揭露Windows Installer漏洞CVE-2021-41379的研究人員公開能繞過官方修補的攻擊手法，能將使用者帳號的權限從標準權限提高到系統權限
2021-11-23
GitHub這次修補了一項高風險漏洞，允許駭客以不具備適當權限的帳號，出版任何Npm套件的新版本
2021-11-18
| 微軟 | Patch Tuesday | 安全漏洞 | 修補 | 安全更新
微軟10月Patch Tuesday修補74個安全漏洞，包含一個已被開採的零時差漏洞
CVE-2021-40449漏洞存在於Win32k核心驅動程式，成功的開採將允許駭客讀取及寫入核心記憶體。卡巴斯基發現開採該漏洞的攻擊程式已衍生出許多變種，被駭客用來發動間諜行動
2021-10-13
| Apache HTTP Server | CVE-2021-41773 | 資安 | 修補 | 安全漏洞
9月中旬釋出的Apache HTTP Server 2.4.49含有已遭開採的資料外洩漏洞，Apache軟體基金會呼籲該版本用戶，儘速升級至10月5日發布的2.4.50版
2021-10-06
| 資安警訊 | 漏洞 | 修補 | 更新 | Windows | CVE-2021-40444 | Zero Day
【資安警訊】 微軟Windows作業系統重大漏洞（CVE-2021-40444），已被勒索軟體利用攻擊，需立即更新9月修補檔
漏洞概要
漏洞編號：CVE-2021-40444
風險等級：CVSS 3.0評分8.8分（最嚴重10分）
2021-09-22
| Windows MSHTML漏洞 | 勒索軟體 | CVE-2021-40444 | 資安 | 修補 | Patch Tuesday
微軟在8月已經偵測到數個攻擊行動開採MSHTML引擎中的CVE-2021-40444漏洞，透過惡意Office文件散布勒索軟體、殭屍網路及木馬程式
2021-09-17
| 資安 | Atlassian Confluence | CVE-2021-26084 | 安全漏洞 | 修補 | 美國網戰司令部 | US Cyber Command
美國督促各大組織修補正被大量開採的Atlassian Confluence漏洞
基於Atlassian在8月25日修補的Confluence軟體重大漏洞（CVE-2021-26084），網路上已出現大量針對性掃描行動以及概念性驗證程式，美國網戰司令部與Atlassian呼籲Confluence Server與Data Center版用戶，儘速更新至指定版本以免遭駭
2021-09-06
| 思科 | 網路虛擬化設備 | Cisco Enterprise NFVIS | CVE-2021-34746 | 修補
Cisco Enterprise NFVIS 4.5.1版本含有重大漏洞，可能允許攻擊者接管設備，思科釋出最新的4.6.1版以提供修補
2021-09-06
| F5 | 安全漏洞 | 修補 | 安全更新 | BIG-IP Advanced WAF | BIG-IP ASM | CVE-2021-23031
影響BIG-IP Advanced WAF和ASM的重大漏洞CVE-2021-23031，允許合法使用者發動攻擊，F5提供用戶需自行緩解、但可能需評估是否合適的方法，建議用戶儘速升級到最新版本
2021-08-26
