登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
威聯通®科技 (QNAP® Systems, Inc.) 近日偵測到 DEADBOLT Ransomware 發動新的攻擊。依據 QNAP 產品資安事件應變團隊 (QNAP PSIRT) 的調查顯示：此次攻擊鎖定使用 QTS 4.3.6 與 QTS 4.4.1 的 NAS 設備，受影響機型以 TS-x51 系列及 TS-x53 系列為主。QNAP 呼籲所有 NAS 用戶儘速檢查並更新 QTS 至最新版本，並避免將 NAS 暴露於外網。
Intel在5月10日出安全更新，以修補存在於資料中心、工作站、行動裝置等平臺的晶片韌體漏洞。
Windows Local Security Authority(LSA) 存在高風險漏洞，並影響多數 Windows 版本，未經身份認證的攻擊者可輕易利用此漏洞透過 NTLM 強制取得身份認證，以利進行後續攻擊 。
Google 近日宣布修復一個存於 Android 系統內 Linux 核心的權限提升漏洞 CVE-2021-22600。目前得知該漏洞已遭駭侵者大規模用於攻擊，用戶請立即注意裝置可否更新。
研究人員發現F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2022-1388)，允許攻擊者繞過iControl REST元件之身分鑑別程序，進而存取BIG-IP系統，並遠端執行任意程式碼。
