| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | Exchange | ProxyLogon | Follina
【資安日報】2022年7月1日，駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦
駭客組織Gelsemium鎖定全球各地的Exchange Server下手，並植入難以發現意圖的後門程式SessionManager暗中攻擊超過一年；針對駭客組織8220鎖定Atlassian Confluence零時差漏洞CVE-2022-26134的攻擊行動，有研究人員揭露更多發現
2022-07-01
| Follina | MSDT | Patch Tuesday | CVE-2022-30190
發布緩解措施2週後終於迎來修補程式，微軟修補零時差漏洞Follina
微軟於6月份的每月例行修補（Patch Tuesday）中，著手處理涉及Windows診斷工具（MSDT）的零時差漏洞CVE-2022-30190（Follina），並對於Windows 7與Windows Server 2008以上的作業系統發布更新軟體，
由於所有版本Windows都受影響，用戶應儘速套用更新軟體來降低風險
2022-06-23
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | Follina | 烏克蘭戰爭 | MoTW | ToddyCat | Log4Shell | AvosLocker
【資安日報】2022年6月22日，駭客組織ToddyCat鎖定臺灣等國政府機關發動攻擊、駭客可竄改Office 365配置來發動勒索軟體攻擊
專門攻擊Exchange Server的駭客組織ToddyCat相當值得留意，因為臺灣也是該組織主要的攻擊目標；有研究人員發現，攻擊者有機會藉由竄改Office 365的配置，進而讓檔案復原的功能失效，對SharePoint、OneDrive用戶發動勒索軟體攻擊
2022-06-22
| 微軟 | Patch Tuesday | 安全漏洞 | CVE-2022-30190 | Follina | CVE-2022-30136 | CVE-2022-30163 | CVE-2022-30139 | CVE-2022-30148
微軟在6月的Patch Tuesday修補了Follina漏洞
微軟在6月例行安全更新修補55個安全漏洞，包含已公開並遭駭客開採的MSDT零時差漏洞（別名Follina，CVE-2022-30190），以及3項分別影響NFS、Hyper-V以及LDAP，可執行遠端程式攻擊的重大等級漏洞
2022-06-17
