登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
登入 Asia University OICT, Taiwan 亞洲大學 資訊發展處
研究人員發現微軟Windows內之瀏覽器排版引擎MSHTML存在安全漏洞(CVE-2021-40444)，MSHTML用於微軟瀏覽器與Office應用程式中，攻擊者可誘騙使用者開啟含有惡意ActiveX之Office文件，進而載入瀏覽器引擎並瀏覽惡意網頁，利用此漏洞遠端執行任意程式碼。
研究人員發現F5 Networks之BIG-IP與BIG-IQ產品存在多個安全漏洞(CVE-2021-23025~23037)，攻擊者可利用這些弱點，藉由發送特製封包或存取未公開頁面，進而執行系統命令進而取得管理員權限及遠端執行任意程式碼。
近期教育部接獲通報，發現某單位使用Google表單進行資料調查時，因不熟悉操作設定，發生權限設定錯誤或開啟不當設定選項功能，導致個人資料外洩的情形。
研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在安全漏洞(CVE-2021-30598~30604)，攻擊者可藉由誘騙受害者瀏覽特製網頁，利用此漏洞進而遠端執行任意程式碼。
研究人員發現Fortinet之FortiWeb產品存在命令注入漏洞(CVE-2021-22123)，遠端攻擊者可藉由SAML伺服器組態頁面利用此漏洞執行任意程式碼。
微軟今年6月釋出Windows 11預覽版時，同意讓不支援TPM 2.0的舊PC也能下載測試版Window 11，但現在改變心意了
微軟將讓符合最低硬體規格要求的新裝置優先升級Windows 11，預計在2022年中以前，陸續部署至所有具備升級資格的Windows 10 PC
微軟表示，搭載較舊版CPU的Windows PC，屬於「不受支援的PC」，因此即使能安裝Windows 11，未來可能也不會再接獲Windows Update更新以提供新功能、甚至安全更新
根據Linux基金會在2020年的統計，全球所有超級電腦以及近7成的嵌入式裝置都使用Linux
國外媒體分析指出，雖然Chromebook出貨持續增多，但數量上仍屬小眾，因此微軟決定停止投入資源，不再為Chromebook最佳化一個專用行動版本Office
