ISDA總編 | ISDA 台灣資訊安全聯合發展協會

法國資安業者StormShield遭駭

2021-02-20ISDA總編資安新聞

法國資安業者StormShield於2月3日揭露，該公司之技術服務支援網站(Support Ticket Sy…

美國佛羅里達州淨水處理廠遭駭客入侵

2021-02-20ISDA總編資安新聞

美國佛羅里達州淨水處理廠遭不明駭客入侵，試圖調高水中氫氧化鈉(Sodium Hydroxide)濃度，所幸員工…

微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2021-02-19ISDA總編資安漏洞

內容說明：研究人員發現微軟Windows DNS伺服器因輸入驗證不足，導致存在安全漏洞(CVE-2021-2…

微軟Windows TCP/IP存在安全漏洞(CVE-2021-24074、CVE-2021-24094及CVE-2021-24086)，允許攻擊者遠端執行任意程式碼或造成服務阻斷，請儘速確認並進行更新

2021-02-18ISDA總編資安漏洞

內容說明：研究人員發現微軟Windows TCP/IP存在安全漏洞 CVE-2021-24074、CVE-2…

Cisco之VPN路由器存在安全漏洞(CVE-2021-1289~CVE-2021-1295等共7個漏洞)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2021-02-10ISDA總編資安漏洞

內容說明：研究人員發現Cisco中小企業VPN路由器之Web管理介面未正確驗證HTTP請求，導致存在安全漏洞…

Google Chrome瀏覽器存在安全漏洞(CVE-2021-21148)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2021-02-09ISDA總編資安漏洞

內容說明：研究人員發現Google Chrome瀏覽器所採用之Java Script V8引擎存在堆疊緩衝區…

歐洲刑警組織與8國警方合作瓦解Emotet殭屍網路

2021-02-09ISDA總編資安新聞

歐洲刑警組織(Europol)、歐洲司法組織(Eurojust)、荷蘭、德國、美國、英國、法國、立陶宛、加拿大…

勒索軟體FonixCrypter釋出解密金鑰

2021-02-09ISDA總編資安新聞

勒索軟體FonixCrypter其中一名管理員於1月30日宣布，已正式關閉FonixCrypter專案，並於隔…

SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20016)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2021-02-05ISDA總編資安漏洞

內容說明：研究人員發現SonicWall之SMA 100系列SSL VPN設備存在SQL注入漏洞(CVE-2…

美國CISA指出駭客可繞過多因素驗證機制，駭入雲端服務系統

2021-01-22ISDA總編資安新聞

美國國土安全部之網路安全暨基礎設施安全局(Cybersecurity and Infrastructure S…