近兩年駭客最常利用之29個漏洞資訊與修補方式
內容說明： 美國網路安全暨基礎架構管理署(Cybersecurity and Infrastructure S…
趨勢科技Apex One產品存在安全漏洞(CVE-2021-32464、32465、36741及36742)，允許攻擊者任意上傳檔案或取得權限，請儘速確認並進行更新
內容說明： 研究人員發現趨勢科技之Apex One產品存在安全漏洞(CVE-2021-32464、32465、…
微軟Windows作業系統存在多個安全漏洞，允許攻擊者取得權限或遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現Windows作業系統存在下列安全漏洞，遠端攻擊者可藉由漏洞取得權限或進而執行任意程式…
微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-31207、34473及34523)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現Microsoft Exchange Server存在ProxyShell安全漏洞，藉…
Cisco RV340、RV340W、RV345及RV345P Dual WAN Gigabit VPN路由器存在安全漏洞(CVE-2021-1609與1610)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現Cisco RV340、RV340W、RV345及RV345P Dual WAN Gi…
滲透測試工具Cobalt Strike存在DoS漏洞，可用於遏阻攻擊行動
資安業者SentinelOne揭露，滲透測試工具Cobalt Strike存在阻斷服務(Denial of S…
D-Link DIR-819無線路由器韌體存在安全漏洞，允許攻擊者取得管理員權限或透過遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現D-Link旗下DIR-819無線路由器韌體存在安全漏洞，遠端攻擊者可透過預設開啟之t…
D-Link DIR-3040設備韌體存在多個安全漏洞(CVE-2021-21816~21820)，允許攻擊者取得管理員權限或透過遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現D-Link DIR-3040設備韌體存在多個安全漏洞(CVE-2021-21816~…
微軟Windows伺服器存在PetitPotam漏洞，允許攻擊者控制整個AD網域，請儘速確認並進行防護補強
內容說明： 研究人員發現Windows伺服器存在PetitPotam漏洞，遠端攻擊者可利用遠端檔案系統加密(E…