資安事件新聞週報 2022/1/24 ~ 2022/1/28

 資安事件新聞週報 2022/1/24  ~  2022/1/28

1.重大弱點漏洞/後門/Exploit/Zero Day
Patching the CentOS 8 Encryption Bug is Urgent – What Are Your Plans
https://thehackernews.com/2022/01/patching-centos-8-encryption-bug-is.html

Apple Releases iOS and macOS Updates to Patch Actively Exploited 0-Day Vulnerability
https://thehackernews.com/2022/01/apple-releases-ios-and-ipados-updates.html

12-Year-Old Polkit Flaw Lets Unprivileged Linux Users Gain Root Access
https://thehackernews.com/2022/01/12-year-old-polkit-flaw-lets.html

Linux PolicyKit 嚴重安全漏洞：Pwnkit被揭露
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9696

Linux 12年漏洞可讓駭客以根權限執行程式碼，影響所有發行版
https://www.ithome.com.tw/news/149096

Oracle WebLogic Server 14.1.1.0.0 - Local File Inclusion
https://www.exploit-db.com/exploits/50688

資安事件新聞週報 2022/1/17 ~ 2022/1/21

 資安事件新聞週報 2022/1/17  ~  2022/1/21

1.重大弱點漏洞/後門/Exploit/Zero Day
微軟推出 2022 年一月份 Patch Tuesday 軟體更新修補包
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9675

Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點
https://github.com/antx-code/CVE-2022-21907

Microsoft Exchange Server 遠端指令的弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-21846

Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點
https://www.klcg.gov.tw/tw/education/3522-250411.html

Windows IKE Extension 存在拒絕服務的弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-21848

資安事件新聞週報 2022/1/10 ~ 2022/1/14

 資安事件新聞週報 2022/1/10  ~  2022/1/14

1.重大弱點漏洞/後門/Exploit/Zero Day
HP發布多款HP雷射印表機、多功能事務機及掃描器存在安全弱點
https://support.hp.com/us-en/document/ish_5000124-5000148-16

Citrix Workspace app存在安全性弱點
https://support.citrix.com/article/CTX338435

BeyondTrust Secure Remote Access Base Software 6.0.1 可讓攻擊者使用 XSS/CSRF 攻擊使管理員創建一個新的管理員帳戶
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-31589

sun_moon_jingyao Shockwall系統的服務器請求接收器功能存在不正確的身份驗證漏洞
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45917

transloadit uppy易受伺服器端請求偽造（SSRF）的攻擊
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-0086

資安事件新聞週報 2022/1/3 ~ 2022/1/7

 資安事件新聞週報 2022/1/3  ~  2022/1/7

1.重大弱點漏洞/後門/Exploit/Zero Day
Log4j 事件會延燒數個月,甚至數年?這漏洞為何如此危險
https://blog.trendmicro.com.tw/?p=70925

美國政府要求企業必須保障客戶資料不受 Log4j 漏洞攻擊影響
https://www.twcert.org.tw/tw/cp-104-5447-b5264-1.html

中國駭客組織疑利用 Log4j 漏洞攻擊
https://technews.tw/2022/01/04/china-based-group-used-log4j-flaw-in-attack/

New Apache Log4j Update Released to Patch Newly Discovered Vulnerability
https://thehackernews.com/2021/12/new-apache-log4j-update-released-to.html

Log4Shell-like Critical RCE Flaw Discovered in H2 Database Console
https://thehackernews.com/2022/01/log4shell-like-critical-rce-flaw.html

Microsoft Warns of Continued Attacks Exploiting Apache Log4j Vulnerabilities
https://thehackernews.com/2022/01/microsoft-warns-of-continued-attacks.html

Microsoft Issues Fix for Exchange Y2K22 Bug That Crippled Email Delivery Service
https://thehackernews.com/2022/01/microsoft-issues-fix-for-exchange-y2k22.html

已有駭客著手開採微軟本月未修補完全的Windows Installer漏洞
https://reurl.cc/bkzA3l

Security bulletin: Security Bulletin: There are multiple vulnerabilities
in the Apache Log4j used in IBM® QRadar Risk Manager that may allow for remote code execution (RCE)
https://reurl.cc/dXVlND

資安事件新聞週報 2021/12/27 ~ 2021/12/31

 資安事件新聞週報 2021/12/27  ~  2021/12/31

1.重大弱點漏洞/後門/Exploit/Zero Day
駭客利用漏洞攻入使用 AMD EPYC 的 HP 伺服器進行挖礦， 8 天獲利超過 10 萬美金
https://www.cool3c.com/article/170421

apache    http_server CVE-2021-44790
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44790

Nvidia、HPE、IBM公布受Log4j漏洞影響的產品
https://www.ithome.com.tw/news/148586

New Apache Log4j Update Released to Patch Newly Discovered Vulnerability
https://thehackernews.com/2021/12/new-apache-log4j-update-released-to.html

Apache Log4j爆發近十年最大漏洞，微軟、蘋果都受波及
https://www.techbang.com/posts/92910-f-secure-incident-response-guidance-log4j-2-vulnerability

利用 Log4j Java 嚴重零日漏洞發動的勒索攻擊已被發現
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9637

中國駭客組織疑使用 Log4j 漏洞進行攻擊
https://unwire.pro/2021/12/30/china-based-group-used-log4j-flaw-in-attack/security/

未及時向中國政府通報Log4j漏洞，阿里雲稱未意識漏洞嚴重性
https://times.hinet.net/news/23678474

Apache HTTP伺服器存在安全漏洞：CVE-2021-44224與44790
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9647

Apache Log4j2 2.14.1 - Information Disclosure
https://www.exploit-db.com/exploits/50590

資安事件新聞週報 2021/12/20 ~ 2021/12/24

 資安事件新聞週報 2021/12/20  ~  2021/12/24

1.重大弱點漏洞/後門/Exploit/Zero Day
未獲即時通知Log4j漏洞，中國工信部暫停與阿里巴巴合作
https://www.ithome.com.tw/news/148540

Apache Log4j更新修補程式後仍存在漏洞
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9630

Critical Apache Log4j (Log4Shell) Vulnerability Updates
https://reurl.cc/q19Yp0

Apache Log4j2 2.0-beta9 到 2.12.1 和 2.13.0 到 2.15.0
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44228

Apache 已發布 Apache HTTP Server 的安全更新
https://httpd.apache.org/security/vulnerabilities_24.html

Fortinet FortiNAC 中存在安全弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-43065
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-41021

Fortinet FortiOS 存在輸入驗證錯誤弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-26109

Fortinet FortiWeb 存在安全弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-41025
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-36195

資安事件新聞週報 2021/12/13 ~ 2021/12/17

 資安事件新聞週報 2021/12/13  ~  2021/12/17

1.重大弱點漏洞/後門/Exploit/Zero Day
Cisco 近日發布更新以解決Apache HTTP Server 的安全性弱點
https://reurl.cc/0x7RWb

資安專家發現多個 Wi-Fi、藍牙晶片內漏洞，可導致駭侵者竊取密碼與資料
https://www.twcert.org.tw/tw/cp-104-5393-142c3-1.html

白帽駭客直接在網路公開微軟Windows 11高危險漏洞，只因懸賞獎金打骨折
https://www.techbang.com/posts/92140-microsoft-windows-11-high-risk-vulnerability-was-publicly

Windows曝零日漏洞遭駭客利用散播木馬病毒！微軟釋出12月安全更新
https://3c.ltn.com.tw/news/47058

微軟、蘋果都受波及！日誌框架Apache Log4j爆漏洞，堪稱近10年最大資安威脅
https://www.bnext.com.tw/article/66743/log4j-cybersecurity

Apache Log4j驚爆近年最嚴重漏洞，殃及蘋果、微軟、推特重要服務，連美國國安局都受影響
https://www.ithome.com.tw/news/148332

Apache Log4j漏洞開採活動早在官方公布9天前便開始，現已大舉展開
https://times.hinet.net/news/23656228

10年來最嚴重資安漏洞波及全球！微軟：曾被中國、伊朗駭客利用 
https://m.match.net.tw/pc/news/technology/20211216/6271266