資安漏洞

2021年下半舉行的Pwn2Own駭客競賽在ZDI德州奧斯汀總部舉行，總計有來自22個國家的58個隊伍參賽，攻擊目標涵蓋Google Pixel 5、Samsung Galaxy S21、蘋果iPhone 12，以及印表機、NAS、智慧喇叭及網路電視等22種裝置

Google在雲端狀態儀表板上表示，該區域基礎設施的網路設備通道處，因出現暫態電壓狀況，導致設備重啟，影響多項GCP服務的運作。受影響的服務包含了Bigtable、Dataflow、GKE等

KILSWITCH可整合戰機，作戰美軍可藉由即時通訊軟體和其他部隊聯繫，甚至可以在觸控螢幕上點幾下，就能呼叫空中支援或進行攻擊任務

此權限擴張漏洞的影響非常重大，可讓不法人士在任何運算節點、Kubernetes Pod取得管理員權限，駭客可以盜取機敏資料、注入惡意程式碼，或者癱瘓企業正式環境內的應用程式。

資安研究員發現，uTorrent Web有個漏洞，會曝露uTorrent服務的認證密鑰、電腦紀錄檔、設定等其他機密，讓網站可接管uTorrent服務

企業若只靠CVE或NVD來修補資安漏洞，去年就會漏補了7900個沒有正式編號的漏洞，其中近2成還是重大風險（Critical Risk）的資安漏洞

TorMoil為Firefox瀏覽器處理file://機制的漏洞，在使用者連向特別改造過的URL後，他的電腦作業系統會繞過Tor瀏覽器，而直接連到惡意遠端主機，使兩端的用戶IP位址都會洩露。

通報者找到App漏洞後，透過漏洞揭露流程通報該app開發商，90天完成修補，就可由開發商申請獎金給找到漏洞者，Google還會額外發獎勵。