| 資安日報
【資安日報】5月23日，新版Windows伺服器作業系統dMSA服務帳號的遷移流程可被濫用而惹議
資安業者Akamai揭露Windows Server 2025權限提升弱點，與新導入的「委派控管服務帳號（Delegated Managed Service Account，dMSA）」有關，攻擊者有機會藉由此種帳號的遷移流程，達到提升權限的目的
2025-05-23
| Cityworks | 中國駭客 | CVE-2025-0994 | MaLoader | TetraLoader | VShell | UAT-6382
資產管理系統Cityworks零時差漏洞傳出遭到利用，中國駭客對美國地方政府發動攻擊
針對今年2月軟體開發商Trimble揭露及修補的Cityworks零時差漏洞CVE-2025-0994，思科旗下的威脅情報團隊Talos指出，他們在1個月前，看到中國駭客UAT-6382將其用於攻擊行動，部署多種Web Shell，以及惡意程式TetraLoader
2025-05-23
| Ivanti | EPMM | CVE-2025-4427 | CVE-2025-4428 | 中國駭客 | UNC5221
中國駭客利用Ivanti EPMM漏洞從事攻擊，對歐美、亞太地區出手
威脅情報業者EclecticIQ揭露中國駭客組織UNC5221利用Ivanti Endpoint Manager Mobile（EPMM）漏洞CVE-2025-4427、漏洞CVE-2025-4428的攻擊行動，並指出攻擊範圍涵蓋歐洲、北美、亞太地區，意圖竊取與中國政府利益有關的機敏資料
2025-05-23
| Windows Server 2025 | dMSA | BadSuccessor
Windows Server 2025的dMSA服務帳號提權惹議，起因是遷移流程可被濫用
資安業者Akamai揭露新版Windows Server的資安弱點BadSuccessor，該漏洞出現在最新引入的委派控管服務帳號（Delegated Managed Service Account，dMSA），攻擊者可濫用遷移流程觸發漏洞，進而挾持整個網域
2025-05-23
| Resilience | 韌性 | 資安 | 國安
要避免IT變故對業務運作造成巨大衝擊，需要有足夠的韌性，高度仰賴數位科技的現代社會，更是如此，能屈能伸、具有高度靈活的適應力，已成為生存的必須條件
2025-05-23
| 資安日報
【資安日報】5月22日，VMware修補旗下多款平臺的資安漏洞
本週VMware針對旗下的虛擬化平臺、混合雲平臺，修補7項資安弱點，其中超過半數為高風險層級，用戶應提高警覺，並儘速套用緩解措施
2025-05-22
| Ivanti | EPMM | CVE-2025-4427 | CVE-2025-4428 | Spring | CVE-2024-0012 | CVE-2024-9474 | MySQL
研究人員公布Ivanti EPMM零時差漏洞細節，駭客用於散布滲透測試工具、挖掘資料庫內容
資安業者Wiz提出警告，在Ivanti Endpoint Manager Mobile（EPMM）資安漏洞CVE-2025-4427、CVE-2025-4428的概念驗證程式碼（PoC）公開後，他們觀察到多種類型的漏洞利用攻擊
2025-05-22
| Signal Desktop | Windows 11 | Recall | 螢幕安全 | 隱私
Signal Desktop預設阻擋Windows 11 Recall截圖，確保用戶聊天隱私
Signal Desktop於Windows 11預設啟用螢幕安全功能，運用DRM技術主動防止Recall截圖，以保護用戶聊天隱私，此舉也反映出人工智慧時代開發者面臨的新隱私挑戰
2025-05-22
| VMware | ESXi | Cloud Foundation | Telco Cloud Platform | vCenter
本週VMware發布兩則資安公告，分別針對虛擬化平臺、混合雲平臺修補數項資安漏洞，其中最危險的是CVE-2025-41225，影響vCenter Server以及其他含有此元件的平臺
2025-05-22
| Grafana | 零時差漏洞 | CVE-2025-4123
圖表資料呈現系統Grafana存在XSS高風險漏洞，傳出細節已遭公開
圖表資料呈現系統Grafana修補並公布跨網站指令碼（XSS）資安漏洞CVE-2025-4123，並指出在搭配特定的外掛程式環境下，攻擊者還能用發動伺服器偽造請求（SSRF）攻擊
2025-05-22
資安新聞網站Krebs On Security驚傳遭大規模DDoS攻擊
知名資安新聞網站Krebs On Security於一週前遭遇殭屍網路Aisuru大規模DDoS攻擊，規模達到6.3 Tbps，僅次於4月下旬Cloudflare擋下的6.5 Tbps
2025-05-22