登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點。由於受影響系統的 ( EnableTrailerSupport 註冊表值啟用 HTTP Trailer Support ) 組件綁定到網路堆棧，未經身份驗證的攻擊者可利用 HTTP 協定堆棧 (http.sys) 將偽造封包發送到目標伺服器處理封包，進而可能造成遠端程式碼執行攻擊。HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
Citrix 已發布安全更新以解決 Citrix Workspace App弱點。已在適用於 Linux 的 Citrix Workspace 應用程式中發現一個弱點，該弱點可能導致本地用戶在運行適用於 Linux 的 Citrix Workspace 應用程式的主機上將其權限級別提升為 root。HiNet SOC 建議請管理者/使用者盡速更新，已降低受害風險。
VMware 近日已發布安全更新以解決 Workstation、Fusion、ESXi 中的弱點，攻擊者可以利用弱點來控制受影響的系統。CVE-2021-22045：VMware 多個產品的具 CD-ROM 功能的虛擬機存在堆溢出弱點，攻擊者可能能夠結合其他問題利用此弱點從虛擬機在管理程序上執行程式碼。HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在多個安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970)，攻擊者可藉由誘騙受害者瀏覽特製網頁，利用漏洞進而遠端執行任意程式碼。
Teams Essentials是針對小型組織協同需求、將Teams精簡推出的第一款獨立App，允許最多300人同時上線，支援最長30小時的會議
PHP開發者現在可以以列舉（Enumerations）的方式，定義一組有限數量的值，並且使用唯讀屬性，宣告公開但不可變的屬性
經過4年來的發展，微軟網頁式系統管理主控臺可橫跨4大系統平臺，可控管Windows 10電腦、Windows Server伺服器、Azure Stack HCI平臺、Azure服務
薩爾瓦多總統Nayib Bukele宣布要打造的比特幣城，座落在境內的豐塞卡灣（Gulf of Fonseca）， 當地將興建電廠以供挖礦及民生使用，而且不徵收任何稅賦
擴充程式Firefox Relay讓Firefox帳號使用者能建立電子郵件信箱別名，並隱藏其真實電子郵件信箱，以保障隱私、避免垃圾郵件的干擾
Windows 11正式出爐後，Windows 10的更新周期將拉長為每年一次的年度更新
