RSS Reader

蘋果修補Sudo版程式漏洞

ITHome | Feb. 9, 2021, 10:02 p.m. | Original

蘋果昨日針對MacOS Big Sur、Catalina及Mojave 釋出安全更新，以修補包括Sudo程式在內的漏洞。

安全廠商Qualys一月底揭露，Sudo程式存在一個堆積緩衝溢位漏洞CVE-2021-3156，在預設組態情況下，任何本機用户都能傳送sudoedit -s及以單反斜線

遊戲開發商CD Projekt遭勒索軟體攻擊，遊戲原始碼被竊

ITHome | Feb. 9, 2021, 10:02 p.m. | Original

開發《電馭叛客2077》（Cyberpunk 2077）遊戲的 CD Projekt在週二（2/91）表示，該公司已成為駭客攻擊的受害者，駭客入侵該公司的內部網路，盜走了許多資料，還留下勒索信，不過CD Projekt並不準備與駭客妥協。不過，駭客在勒

微軟2月Patch Tuesday修補56個安全漏洞，內含一個已被開採的零時差漏洞

ITHome | Feb. 9, 2021, 9:02 p.m. | Original

微軟於本月的Patch Tuesday修補了56個安全漏洞，其中的CVE-2021-1732為一已被開採的零時差漏洞，另外，微軟也罕見地督促用户應儘快修補3個涉及Windows TCP/IP的安全漏洞。

在此次修補的56個安全漏洞中，有11個被列為

微軟呼籲用户修補3個Windows TCP/IP實作漏洞，影響所有版本

ITHome | Feb. 9, 2021, 9:02 p.m. | Original

微軟昨（9）日發出安全公告，呼籲用户儘速安裝影響所有Windows版本的3個Windows TCP/IP漏洞的安全更新。

這三個漏洞影響Windows TCP/IP實作，包含2個重大風險遠端程式碼執行（Critical Remote Code Execution，RCE）漏洞，CVSS 3.0版風險等級9.8： CVE-2

Kite發布企業自託管程式碼完成AI引擎

ITHome | Feb. 9, 2021, 9:02 p.m. | Original

Kite是一個人工智慧程式碼完成引擎，而現在Kite引擎推出企業版 Kite Team Server ，這是一個企業自託管機器學習引擎，支援16種語言和16種編輯器，提供個人化的程式碼自動完成功能。

Kite Team Server以Kite社羣版為基礎，官方提到，財富500

知名WordPress外掛程式NextGen Gallery含有網站可被接管的安全漏洞，請快修補

ITHome | Feb. 9, 2021, 9:02 p.m. | Original

WordPress安全外掛程式供應商Wordfence本週指出，WordPress上有個知名的圖庫外掛程式NextGen Gallery含有兩個跨站請求偽造（Cross-Site Request Forgery，CSRF）漏洞，可造成遠端程式執行或跨站指令碼攻擊，最嚴重的攻擊將允許駭客接管使用者的WordPress網站。

NextGen Gallery是個老牌的WordPress

逾千萬人下載的Android程式Barcode Scanner透過更新夾帶惡意廣告程式

ITHome | Feb. 9, 2021, 8:02 p.m. | Original

資安業者 Malwarebytes近日警告，Google Play上的免費條碼掃碼程式Barcode Scanner被植入了惡意廣告程式，它會自行啟動Android的預設瀏覽器，並展示推銷其它Android程式的廣告。全球有超過1千萬名Android用户安裝了該程式，就算Google已將該程式自Google Play上移除，但倘若