ISDA總編 | ISDA 台灣資訊安全聯合發展協會 - 頁 3

美國政府公布「分散式阻斷服務攻擊(DDoS)應變指引」

2022-11-09ISDA總編資安新聞

美國網路安全暨基礎設施安全局(Cybersecurity and Infrastructure Securit…

Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2022-3723)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2022-11-02ISDA總編資安漏洞

內容說明：研究人員發現Google Chrome、Microsoft Edge、Brave及Vivaldi等…

VMware Workspace ONE Access、Identity Manager、Cloud Foundation及vRealize Suite Lifecycle Manager存在安全漏洞(CVE-2022-22954)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2022-10-29ISDA總編資安漏洞

內容說明：研究人員發現VMware Workspace ONE Access、Identity Manage…

美國白宮發布AI權利法案藍圖

2022-10-29ISDA總編資安新聞

美國白宮科技政策辦公室（Office of Science and Technology Policy, OS…

駭客藉由Google表單騙取個資

2022-10-29ISDA總編資安新聞

依據美國電子郵件安全公司INKY之最新研究，與COVID相關之網路釣魚詐騙於7、8月曾短暫下降，僅約6,000…

Apache Commons Text存在Text4Shell安全漏洞(CVE-2022-42889)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2022-10-28ISDA總編資安漏洞

內容說明：研究人員發現Apache Commons Text存在Text4Shell安全漏洞(CVE-202…

Sophos XG Firewall作業系統存在安全漏洞(CVE-2020-15504)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

2022-10-22ISDA總編資安漏洞

內容說明：研究人員發現Sophos XG Firewall作業系統之使用者入口(User Portal)與網…

駭客藏匿惡意程式於Windows商標中

2022-10-22ISDA總編資安新聞

美國資安公司賽門鐵克9月下旬發布警告，駭客組織Witchetty於2022年2月開始針對中東2個政府與1家非洲…

新勒索軟體Royal透過客服電話入侵電腦

2022-10-22ISDA總編資安新聞

Royal為2022年1月開始發展之勒索軟體，其首次攻擊使用其他勒索軟體之加密程式如BlackCat等，之後開…

Fortinet FortiOS、FortiProxy及FortiSwitchManager存在高風險安全漏洞(CVE-2022-40684)，允許遠端攻擊者繞過身分驗證程序取得管理者權限，請儘速確認並進行更新或評估採取緩解措施

2022-10-18ISDA總編資安漏洞

內容說明：研究人員發現Fortinet FortiOS、FortiProxy及FortiSwitchMana…