rce | Page 2 | iThome

| Log4j漏洞 | CVE-2021-44228 | CVE-2021-45046 | CVE-2021-44832 | rce | Log4Shell | Log4j 2.17.1

微軟警告Log4j漏洞風險並未消褪，要有長期抗戰準備，美FTC也呼籲企業與合作廠商立即行動，不然將提告

由於受12月陸續爆發的Apache Log4j漏洞所影響的軟體和服務數量之多，以及更新速度之慢，微軟預期整個業界需要花很長時間才能補完漏洞

2022-01-06

| CVE-2021-34527 | PrintNightMare | 遠端程式碼執行漏洞 | rce | 微軟 | Windows列印多工緩衝處理器 | Print Spooler

上周爆出的CVE-2021-34527影響Windows列印多工緩衝處理器Print Spooler，微軟證實屬於高風險漏洞波及所有Windows版本，官方修補出爐前，企業用戶應關閉Print Spooler服務，或透過群組政策關閉接收遠端列印的指令來自保

2021-07-06

Sysrv殭屍網路程式感染Windows、Linux機器挖礦

研究人員發現，Sysrv曾經感染高達10多個軟體漏洞，包括Jenkis、Juypter Notebook Server、Tomcat Manager、WordPress、Oracle WebLogic、Apache Hodoop等，而且還會植入勒索軟體以及其他惡意程式

2021-04-12

臺灣資安研究之光！戴夫寇爾勇奪Pwn2Own冠軍，臺灣首度獲獎就拿下6百萬獎金

戴夫寇爾資安研究團隊鎖定微軟Exchange漏洞進行研究，透過認證繞過漏洞和本地權限提升漏洞組合技方式，成功完成遠端程式碼執行（RCE）攻擊，並獲得20分完整積分與600萬元獎金

2021-04-09

| SMBGhost | rce | 漏洞修補 | CVE-2020-0796

臺灣未修補SMBGhost漏洞電腦全球最多，存在漏洞的電腦每5臺就有1臺在臺灣！

自今年3月中旬微軟修補的重大漏洞SMBGhost（CVE-2020-0796），SANS Institute研究人員追蹤後發現，迄今仍有超過10萬臺電腦沒有修補，而且位於臺灣的電腦比例最高，占了22%

2020-11-20

| Instagram | rce | JPEG

一張照片就可讓駭客劫持Instagram用戶帳號

由於Instagram使用第三方函式庫Mozjpeg，使得應用程式存在遠端程式碼執行漏洞，攻擊者可透過傳送惡意圖檔來接管用戶IG帳號

2020-09-26

| Exim | rce

俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，至少有90萬臺仍尚未修補

俄羅斯駭客濫用去年被揭露的一個漏洞，鎖定郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim發動攻擊，引起美國國家安全局（NSA）高度關注，特別提出警告，要還沒修補的企業儘速更新，究竟有多少Exim伺服器面臨有關風險？有資安業者公布他們的分析，並表示還有2個漏洞也可能讓Exim曝露相同的危險

2020-06-05

| 蘋果 | 零點擊漏洞 | rce | iMessage

Google Project Zero揭露蘋果零點擊漏洞

研究人員針對多款知名通訊App進行逆向工程時發現，App處理訊息中顯示小型圖檔的一段程式碼，可在蘋果裝置上觸發zero click攻擊，根本問題出在蘋果處理及解析圖片檔案的函式庫Image I/O上含有安全漏洞，他們也進一步發現，經常與Image I/O共用的EXR圖檔開源函式庫OpenEXR也存在漏洞，都可能被用於遠端程式碼攻擊，目前二個組織接到通報後，已完成安全修補

2020-05-01