公告
-
【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2021121412124040)([漏洞預警] Openfind 郵件安全威脅與潛在資安風險通報 (編號：OF-ISAC-21-003))
近日 Openfind 電子郵件威脅實驗室於分析存取紀錄時，發現當透過正常的使用者帳號密碼登入Mail2000 後，在特定方法下能讀取到不合法資料，產生安全性問題。CGI（Common Gateway Interface）是一重要且現今網站普遍應用的網路技術。此技術可以透過網頁瀏覽器對網站伺服器提供請求，而網站伺服器會針對該請求進行相對回應。Openfind 資安團隊已於第一時間主動抵禦此攻擊行為，並立即提供安全性修正程式（Security Patch）及解決方法，並協助客戶儘速更新。
-
【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2021120902125757)(【漏洞預警】SonicWall之SMA 100系列SSL VPN設備存在多個安全漏洞(CVE-2021-20038~20045)，允許攻擊者遠端執行任意程式碼或取得設備控制權，請儘速確認並進行更新！)
研究人員發現SonicWall之SMA 100系列SSL VPN設備存在多個安全漏洞(CVE-2021-20038~20045)，攻擊者可藉由發送特製請求，利用漏洞進而遠端執行任意程式碼或取得設備控制權。
-
微軟推小型企業用獨立版協同程式Teams Essentials
Teams Essentials是針對小型組織協同需求、將Teams精簡推出的第一款獨立App，允許最多300人同時上線，支援最長30小時的會議
-
PHP 8.1加入列舉、唯讀屬性等新語言功能
PHP開發者現在可以以列舉（Enumerations）的方式，定義一組有限數量的值，並且使用唯讀屬性，宣告公開但不可變的屬性
-
可管PC、伺服器、超融合、混合雲，微軟持續發展網頁主控臺
經過4年來的發展，微軟網頁式系統管理主控臺可橫跨4大系統平臺，可控管Windows 10電腦、Windows Server伺服器、Azure Stack HCI平臺、Azure服務
-
薩爾瓦多準備打造全球第一個「比特幣城」
薩爾瓦多總統Nayib Bukele宣布要打造的比特幣城，座落在境內的豐塞卡灣（Gulf of Fonseca）， 當地將興建電廠以供挖礦及民生使用，而且不徵收任何稅賦
-
Mozilla推出可隱藏真實電子郵件信箱的Firefox Relay付費服務
擴充程式Firefox Relay讓Firefox帳號使用者能建立電子郵件信箱別名，並隱藏其真實電子郵件信箱，以保障隱私、避免垃圾郵件的干擾