| Exchange | ProxyLogon漏洞 | 微軟 | 滲透攻擊 | 資安
微軟:修補完Exchange Server漏洞還不能掉以輕心
為防止駭客成功留下攻擊管道以便日後有所行動,微軟建議修補完Exchange Server漏洞的企業,還是得調查是否有其他駭入跡象,也得變更所有用戶帳號和本地管理員帳號密碼
2021-03-29
| Applications Bounty Program | 微軟 | 漏洞獎勵 | 抓漏 | Microsoft Teams | 資安
微軟公布Microsoft Teams抓漏獎勵專案,最高獎金3萬美元
微軟新的應用程式抓漏專案(Applications Bounty Program)首先針對協作平臺Teams桌機版,祭出漏洞獎勵說明
2021-03-26
| Exchange Server | ProxyLogon | 漏洞 | 資安 | 緩解工具 | 微軟
微軟找安全公司RiskIQ合作清查全球本地部署的Exchange Server,宣稱9成全球Exchange Server IP已經修補或獲得緩解
2021-03-25
| Azure Active Directory | AAD | 服務異常 | 微軟 | Azure AD
官方調查發現本周Teams、Office及Dynamics等眾多服務之所以發生大規模登入錯誤,肇因於支援Azure AD使用OpenID或其它加密簽章標準協定的金鑰,在輪替時發生錯誤
2021-03-17