安全性相關News

Microsoft Security Response CenterWindows 10Windows Server 2016資安新聞漏洞警訊公告微軟資安

• Researcher Spotlight: Hector Peralta’s Evolution from Popcorn Server to the MSRC Leaderboards

Stephanie Calabrese, 2022/05/19 22:32:52

• Anatomy of a Security Update

msrc, 2022/05/14 01:00:00

• Vulnerability mitigated in the third-party Data Connector used in Azure Synapse pipelines and Azure Data Factory (CVE-2022-29972)

msrc, 2022/05/10 00:01:49

• Azure Database for PostgreSQL Flexible Server Privilege Escalation and Remote Code Execution

msrc, 2022/04/28 20:30:00

• Congratulations and New Swag Awards for the Top MSRC 2022 Q1 Security Researchers!

msrc, 2022/04/22 00:05:00

• Expanding High Impact Scenario Awards for Microsoft Bug Bounty Programs

msrc, 2022/04/15 01:00:00

• Microsoft’s Response to CVE-2022-22965 Spring Framework

msrc, 2022/04/06 07:41:01

• Randomizing the KUSER_SHARED_DATA Structure on Windows

Rohit Mothe, 2022/04/06 02:00:00

• On-Premises Servers Products are Here! Introducing the Applications and On-Premises Servers Bug Bounty Program

msrc, 2022/04/05 23:30:00

• Increasing Representation of Women in Security Research

Stephanie Calabrese, 2022/04/01 08:24:33

• 哥斯大黎加遭Conti勒索軟體攻擊進入緊急狀態

, 2022/05/10 00:00:00

• Emotet惡意程式正嘗試新型態手法進行散布

, 2022/05/08 00:00:00

• 美國政府將全力發展後量子密碼系統

, 2022/05/06 00:00:00

• 可口可樂被勒索軟體攻擊竊走161 GB資料

, 2022/04/27 00:00:00

• 美國政府補助1200萬美元予學術界開發網路攻擊防禦工具

, 2022/04/23 00:00:00

• 俄羅斯駭客集團針對全球關鍵基礎設施展開報復性攻擊

, 2022/04/21 00:00:00

• 機器人Tug存在5項零時差漏洞

, 2022/04/13 00:00:00

• 全球約六分之一組織成為SpringShell攻擊目標

, 2022/04/06 00:00:00

• 歐盟立法將為所有加密資產市場之交易新增安全檢查

, 2022/04/02 00:00:00

• Mars Stealer惡意軟體潛藏於Google上之OpenOffice廣告

, 2022/03/30 00:00:00

• 拜登警告美國各組織應立即應對潛在之俄羅斯網路攻擊

, 2022/03/23 00:00:00

• Emotet惡意軟體於美國利用繳稅季進行釣魚郵件攻擊

, 2022/03/16 00:00:00

• 美國預計通過新法案:關鍵基礎設施之網路攻擊應於時限內通報

, 2022/03/15 00:00:00

• 數十個COVID護照應用程式使用戶隱私面臨風險

, 2022/03/09 00:00:00

• DDoS放大攻擊倍率破紀錄

, 2022/03/08 00:00:00

• Signal創辦人警告用Telegram存資安風險

, 2022/03/01 00:00:00

• CISA與FBI警告加強防範資料抹除攻擊

, 2022/03/01 00:00:00

• 駭客入侵Microsoft Teams會議平台散布惡意程式

, 2022/02/19 00:00:00

• 殭屍網路FritzFrog捲土重來鎖定醫療、教育、政府單位

, 2022/02/11 00:00:00

• 波蘭成立網路安全軍事部門

, 2022/02/09 00:00:00

• F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2022-1388)，允許攻擊者繞過身分鑑別程序，進而遠端執行任意程式碼，請儘速確認並進行更新

, 2022/05/10 18:12:00

• Windows作業系統存在高風險安全漏洞(CVE-2022-26809)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/04/20 15:55:55

• Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1364)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。

, 2022/04/20 15:50:05

• Cisco多款無線網路控制器軟體存在安全漏洞(CVE-2022-20695)，允許攻擊者繞過身分鑑別取得裝置控制權，請儘速確認並進行更新

, 2022/04/20 15:38:24

• Spring Framework存在Spring4shell高風險安全漏洞(CVE-2022-22965)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/04/06 00:00:00

• Trend Micro Apex Central平台存在高風險安全漏洞(CVE-2022-26871)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/04/06 00:00:00

• SonicWall SonicOS存在安全漏洞(CVE-2022-22274)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/03/31 00:00:00

• Sophos Firewall作業系統存在安全漏洞(CVE-2022-1040)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。

, 2022/03/28 00:00:00

• Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1096)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/03/28 00:00:00

• Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/03/09 11:48:30

• Moxa MXview網路管理軟體存在多個安全漏洞(CVE-2021-38452、38454、38456、38458及38460)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/02/16 13:48:56

• 【更新影響平台與建議措施】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0603~0610)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/02/16 13:45:38

• Cisco Small Business RV160、RV260、RV340及RV345系列路由器存在安全漏洞(CVE-2022-20699~20712及CVE-2022-20749)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/02/07 09:11:30

• 特定版本Samba軟體存在高風險安全漏洞(CVE-2021-44142)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/02/07 09:08:53

• Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0289~0298、CVE-2022-0300~0311及CVE-2022-23258)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/01/25 14:32:50

• Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2022/01/07 17:31:37

• Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2021/12/23 15:03:32

• Apache Log4j存在更新修補程式後仍存在漏洞情況(新漏洞編號為CVE-2021-45046)，允許攻擊者遠端執行任意程式碼或洩露資訊，請儘速確認並進行更新

, 2021/12/17 17:15:58

• Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2021-4098~4102)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

, 2021/12/15 10:00:25

• [更新檢測與修補說明Apache Log4j存在Log4Shell安全漏洞(CVE-2021-44228)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新]

, 2021/12/13 15:42:28