| Windows網域控制器 | domain control | 漏洞 | PetitPotamv | 資安
針對上周爆出的Windows網域控制器漏洞，微軟目前尚未發布修補，安全廠商0Patch則宣布釋出修補程式，供有緊急需求的企業註冊下載
2021-08-09
一旦被勒索軟體加密檔案，付贖金就一定能恢復文件的使用嗎？根據IDC調查，8成支付贖金的組織取得有效解密金鑰，但也意味著有近2成的組織支付贖金卻沒有得到任何回報
2021-08-09
針對小型網路環境的資安防護需求，以研發深度封包檢測技術起家的鴻璟科技，推出2埠的迷你防火牆Lionic Pico-UTM 100
2021-08-08
| Cobalt Strike | Beacon | Hotcobalt
滲透測試工具Cobalt Strike存在DoS漏洞，可以用來遏阻攻擊行動
資安業者SentinelOne揭露Cobalt Strike的阻斷服務（DoS）漏洞CVE-2021-36798，執法單位與資安人員或許能藉由這樣的漏洞，透過一張檔案極大的圖片導致伺服器當機，進而切斷C2伺服器與Beacon之間的通訊，而達到阻止攻擊者濫用的目的
2021-08-06
| 美國 | CISA | google | 微軟 | AWS | 網路安全聯合防禦計畫 | Joint Cyber Defense Collaborative | JCDC
美國政府借力Google、微軟、AWS、資安公司推動網路防禦計畫
因應國外發動的針對性攻擊日益嚴重，美國網路安全暨基礎架構安全管理署（CISA）宣布聯合民間科技公司，發展全國性聯合防禦計畫JCDC
2021-08-06
| Kubernetes | K8s | 資安 | 容器安全 | 美國國安局 | NSA | 網路安全暨基礎架構安全署 | CISA
美國國安局（NSA）與網路安全暨基礎架構安全署（CISA）提供K8s配置安全指引
2021-08-05
| 黑帽大會 | Pwnie Awards | 戴夫寇爾 | DevCore | Orange Tsai | 蔡政達 | Exchange漏洞
再傳捷報！臺灣資安公司戴夫寇爾研究員二度獲得資安屆奧斯卡獎Pwnie Awards最佳伺服器漏洞獎
黑帽大會2021 Pwnie Awards「最佳伺服器端漏洞」總共有七個漏洞入圍，其中3個與郵件伺服器相關，另外2個則與印表機漏洞相關，最終由臺灣資安公司戴夫寇爾首席資安研究員Orange Tsai歷時半年研究的微軟Exchange郵件伺服器漏洞獲獎
2021-08-05
| BazaCall | BazarCall | conti | Ryuk | 就地取材 | Living off the Land | LOLbins
微軟揭露BazaCall網路釣魚攻擊細節，分析迴避偵測的多種手法
針對今年年初開始出現的BazaCall（亦稱BazarCall）的釣魚郵件攻擊行動，微軟揭露詳細的攻擊流程，並指出攻擊者可能會在受害電腦所處的網域，散布勒索軟體Conti或是Ryuk
2021-08-05
影響Small Business VPN產品Dual WAN Gigabit VPN Routers的安全漏洞CVE-2021-1609，可讓遠端攻擊者在裝置上，執行惡意程式碼或指令，或是使裝置多次reload而導致阻斷服務攻擊，漏洞風險評分高達9.8
2021-08-05
| CVE編號管理者 | TWCERT/CC | TVN | 產品漏洞通報 | 產品漏洞修補 | 產品安全性 | HITCON ZeroDay | PSIRT
推動國內產品漏洞修補，TWCERT/CC已指派近200個CVE漏洞，近期發布品質並獲評雙最高等級
推動臺灣業者產品漏洞修補的觀念與意識，台灣電腦網路危機處理暨協調中心（TWCERT/CC）在2018年成為CVE 編號管理者（CNA）至今，已指派200個CVE漏洞，值得關注的是，今年發布數量顯著增長，而該單位發布的CVE漏洞在CVSS與CWE項目，近日經美國NIST/NVD評為最高Provider等級，現在只有兩業者保持。
2021-08-05