| egsvr32 | 惡意Office文件 | Squiblydoo | 資安
利用Office文件針對Windows Rgsvr32公用程式攻擊大量增加
安全廠商Uptycs在過去3個月間，偵測到500多個惡意程式樣本利用Regsvr32.exe執行.ocx檔的攻擊案例
2022-02-14
| Kubernetes Security | Container Security | OpenShift
紅帽併購新創廠商StackRox之後，基於該公司發展的軟體平臺，推出可以防護容器與Kubernetes的資安系統
2022-02-12
| FritzFrog | 殭屍網路 | 大型主機 | 挖礦攻擊
沈寂一年的殭屍網路FritzFrog重返市場，單月感染激增10倍
Akamai觀察到去年曾一度休兵的FritzFrog殭屍網路，近期又再度發動攻擊並成功感染歐洲、俄羅斯與東亞地區組織的大型主機，估計過去一個月內已有超過1,500臺受害主機因此淪為駭客挖礦工具
2022-02-11
| 資安 | WordPress外掛 | PHP Everywhere | RCE漏洞 | 修補
WordPress外掛PHP Everywhere存在3個風險值9.9的RCE漏洞
WordPress外掛PHP Everywhere在1月10日發布3.0.0新版，以修補恐讓駭客完全接管網站的重大漏洞
2022-02-11
Palo Alto更新防火牆軟體PAN-OS，推出可即時偵測零日攻擊的Nebula版本
Palo Alto發布防火牆軟體PAN-OS更新Nebula，主打運用即時深度學習技術，收集、分析和解釋潛在的零日攻擊威脅
2022-02-11
| 資安日報 | 漏洞修補 | SAP | WordPress | Mangento | Kimusky | RedLine | Smokeloader
【資安日報】2022年2月10日，SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器代客散布多種惡意軟體
SAP本月例行修補中，存在於該公司多項產品的重大漏洞CVE-2022-22536，相當值得企業留意；此外，研究人員揭露了駭客使用PrivateLoader載入器代客散布多種惡意軟體的手法
2022-02-10
| Windows 11安裝程式 | RedLine Stealer | 惡意程式 | 駭客工具
駭客將可竊取機密資訊的RedLine Stealer偽裝成Windows 11更新程式
把握Windows 11進入最後升級階段，駭客集團註冊了windows-upgraded[.]com網址，企圖誘騙受害者安裝假冒成Windows 11安裝程式的駭客工具RedLine Stealer
2022-02-10
| CISASAP | 安全更新 | CVE-2022-22536 | CVE-2022-22532
SAP建議用戶優先修補今年2月安全更新，所公布的CVE-2022-22536及CVE-2022-22532，駭客一旦成功開採這二項漏洞，便能針對SAP用戶或軟體程序進行惡意程式攻擊，進而危害相關的SAP軟體
2022-02-10