| Exchange Server | ProxyLogon | 漏洞 | 資安 | 中國駭客 | Group 3390 | APT27 | Emissary Panda
Exchange Server Proxylogon漏洞可能早在2017年就被駭
Cybereason研究發現，中國駭客組織Group 3390（APT27），在過去幾年攻擊行動所開採的Exchange漏洞，就是今年初引發嘩然的ProxyLogon漏洞
2021-08-04
| SolarWinds | Serv-U | DEV-0322 | 中國駭客 | 漏洞 | CVE-2021-35211
微軟揭露發現SolarWinds產品零時差漏洞的過程，並研判濫用該漏洞的駭客，是中國的DEV-0322組織
2021-07-14
| PrintNightMare | 漏洞 | Windows更新 | KB5004945
微軟7月6日釋出KB5003690、KB5004760 和 KB5004945，以解決編號CVE-2021-34527、外號PrintNightmare漏洞。不過有廠商反映用戶系統安裝KB5004945版後，印表機無法列印
2021-07-12
| Windows列印多工緩衝處理器 | Print Spooler | CVE-2021-34527 | PrintNightMare | 漏洞 | 修補
微軟7月6日釋出的PrintNightmare漏洞修補，被研究人員判定無效
美國CERT/CC研究人員Will Dormann以及知名滲透工具Mimikatz開發者直言，影響Windows列印多工緩衝處理器的PrintNighmare漏洞，具備LPE及RCE兩種屬性，但微軟在7月6日提供的修補，並未解決RCE以及LPE漏洞引發的安全問題
2021-07-09
| Windows列印多工緩衝處理器 | Print Spooler | CVE-2021-34527 | PrintNightMare | 漏洞 | 修補
微軟緊急發布PrintNightmare高風險漏洞的修補程式
微軟周二透過頻外更新，釋出Windows列印多工緩衝處理器（Print Spooler）的修補程式，以解決影響Print Spooler的二項安全弱點CVE-2021-34527以及CVE-2021-1675
2021-07-07
| SonicWALL | CVE-2021-20019 | 漏洞 | 資安
去年影響80萬臺SonicWall產品的VPN漏洞修補不全引發新漏洞，本周SonicWall發布修補通知
因去年SonicWall針對安全漏洞CVE-2020-5135修補不全，而衍生的CVE-2021-20019，可讓攻擊者傳送改造過未經驗證的HTTP呼叫，造成部份記憶體外洩， SonicWall目前已修補大部份受影響平臺
2021-06-23
| 資安 | 漏洞 | Palo Alto | Exchange Server
Palo Alto調查發現，駭客平均在零時差漏洞CVE公開後15分鐘，便會出現針對性的掃描行動，甚至今年3月發現Exchange Server漏洞這塊肥肉不到5分鐘，便開始搜尋獵物準備下手
2021-05-24
本月初修補的Android漏洞中，Google證實源自高通GPU以及Arm Mali GPU的漏洞已遭濫用
2021-05-21
| DNS | 漏洞 | Dan Kaminsky | 資安研究人員 | DNS快取污染 | DNS cache poisoning
Kaminsky以研究DNS快取污染（DNS Cache Poisoning）聞名，在2008年發現存在於DNS協定中的安全漏洞，是資安社群中極少數零負評的研究人員
2021-04-26
蘋果的AirDrop檔案傳輸功能，允許iOS裝置不經由網際網路連線，也能彼此分享連結或檔案，但研究人員發現當二臺支援AirDrop的蘋果裝置相互驗證交握時，聯絡人識別碼的加密雜湊值可利用暴力破解或字典攻擊手法取得
2021-04-26