登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
研究人員發現SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20034)，肇因於存取控制失當，導致攻擊者可繞過目錄遍歷檢查並刪除任意檔案，進而造成設備重新啟動並還原至出廠設定。
研究人員發現VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020)，遠端攻擊者可針對特定埠號利用漏洞上傳特製檔案，進而執行任意程式碼。
研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在安全漏洞(CVE-2021-37973)，攻擊者可藉由誘騙受害者瀏覽特製網頁，利用此漏洞進而遠端執行任意程式碼。
研究人員發現Google Chrome瀏覽器存在安全漏洞(CVE-2021-30625~30633)，攻擊者可藉由誘騙受害者瀏覽特製網頁，利用此漏洞進而遠端執行任意程式碼。
研究人員發現Windows作業系統存在安全漏洞，遠端攻擊者可藉由漏洞取得權限或進而執行任意程式碼。
繼Meta宣布要全力發展新一代「元宇宙」（Metaverse）社交世界後，微軟預告明年也要讓自家聊天協作平臺Teams進入Metaverse的世界
Meta將在未來幾周關閉Facebook的人臉辨識系統，只將人臉辨識技術保留在確認身分或預防詐騙等重要用途
