英特爾強調這批對外曝光的程式碼源自該公司的抓漏獎勵方案,本來就要提供給外界使用,並非內部系統有漏洞而導致資料外洩
2022-10-11
美東時間周一(10/10)早上10多座美國機場網站遭攻擊斷線數小時,無法提供飛機航班查詢服務,俄語駭客組織Killnet宣稱犯下這波網路攻擊
2022-10-11
百萬臉書用戶遭逾400個Android及iOS App竊取帳號憑證
Meta的臉書團隊公布App安全研究結果,發現Google Play Store和蘋果App Store平臺上有4百多個Android和iOS惡意App,會伺機竊取下載者的臉書登入資訊及帳號
2022-10-10
| Linux 5.19.12 | Intel | GPU | 筆電 | LCD螢幕
Linux核心5.19.12可能造成Intel GPU筆電LCD螢幕損害
針對Linux核心5.19.12導致部分用戶Intel筆電螢幕出問題,英特爾提醒採用Intel GPU的筆電用戶別安裝,以免損害LCD螢幕
2022-10-10
| CVE-2022-39064 | CVE-2022-39065 | 智慧燈泡 | 閘道器 | IKEA
IKEA自有智慧燈泡及閘道器存在安全漏洞,可讓有心人士從遠端發送訊息,造成燈泡閃爍等異常狀況
2022-10-10
| CVE-2022-40684 | Fortinet | 防火牆
Fortinet低調修補可遠端攻擊的防火牆、網頁安全閘道資安漏洞
Fortinet上周通知特定用戶升級FortiOS及FortiProxy,以解決編號CVE-2022-40684、影響HTTP/HTTPS管理介面的驗證繞過重大漏洞
2022-10-10
| 防護雲端服務組態設定不當 | 雲端安全 | IAM | 多雲資安 | 多雲安全
可偵測與移除雲服務權限不當配置,CyberArk推集中管理平臺
CyberArk推出雲端服務存取權限安全管理解決方案,協助企業落實最小權限原則
2022-10-07
| Atlassian Bitbucket | CVE-2022-36804
Atlassian Bitbucket重大風險漏洞遭駭客濫用
安全廠商發現Atlassian在8月間修補的Bitbucket漏洞CVE-2022-36804,在9月20日起出現濫用活動跡象,美國CISA也將CVE-2022-36804列入已知遭濫用漏洞清單,呼籲外界儘速修補
2022-10-07