資安新聞
- 1資安調查報告指出，修復高危險性漏洞所需時間，六個月内自 197 天增加至 246 天
- 2Apple 修復已遭大規模濫用的 iPhone、Mac 0-day 漏洞
- 3Apple 修復可能造成 iPhone Wi-Fi 功能損壞之嚴重 RCE 資安漏洞
- 4Twitter 公布調查報告，開啟二階段登入驗證之用戶比例低
- 5曾駭入 TikTok、Snapchat 的駭侵者，因 Twitter 駭侵攻擊在西班牙被捕
- 6國內網路産品製造大廠修復路由器密碼硬編寫暨多個RCE嚴重漏洞
- 7美國聯邦調查局發出警訊，提防駭侵者對東京奧運發動攻擊
- 8資安廠商調查指出，54% 勒贖攻擊受害者接受過釣魚攻擊防護訓練
- 9資安廠商發表 2021 年第一季駭侵攻擊報告，攻擊量較去年同期增加 17％
- 10微軟七月 Patch Tuesday 資安修補包，修復 117 個漏洞，包括 9 個 0-day 漏洞
- 11FBI 警告加密貨幣持有人與交易所，對可能發生的攻擊行動提高警覺
- 12非惡意挖礦 App 大規模針對 Android 用戶進行詐騙
- 13駭侵者公開社群平台 Gettr 用戶個資，近 87,000 用戶受害
- 14發生過遠端資料刪除事件的 WD NAS 裝置，再被發現新的 0-day RCE 漏洞
- 15造成 REvil 勒贖攻擊全球 1,500 家企業的 0-day 漏洞，將獲 Kaseya 原廠修補
- 16QNAP 修復 HBS 3 備份應用程式的嚴重漏洞
- 17Google 下架 9 個會竊取用戶 Facebook 密碼的 Android App
- 18全球逾千家企業遭REvil勒索軟體攻擊，建議落實資安防護
- 19建議關閉無列印需求 Windows 伺服器的列印暫存區服務，以免遭 PrintNightmare 0-day 漏洞攻擊
- 20美國資安主管機關 CISA 推出勒贖攻擊防護評估指南