AD網域滲透漏洞衝擊企業安全!

這一個月來,Zerologon漏洞的消息不斷,這個編號為CVE-2020-1472的漏洞,不論是微軟、揭露漏洞細節的研究人員,以及美國政府官方,還有多家資安業者業者,都相繼發出相關公告與分析報告,提醒企業與組織需要注意這

Continue reading...

企業因應Zerologon漏洞的治標與治本之道

對於CVE-2020-1472(Zerologon)安全性弱點的修補,微軟在8月11日已經提供相關更新修補,隨著此漏洞的相關資訊持續曝光,仍讓許多用户擔心自己沒做好修補,而有被駭風險,為了幫助釐清在相關更新情報方面的困惑


為何發生Zerologon漏洞?軟體實作不當

在今年9月,有研究人員揭露了Zerologon漏洞,引發關注,這是微軟在8月的修補,是關於Windows Netlogon遠端協定的漏洞。

其實,微軟當時已經指出,此漏洞的CVSS 3.0風險達到滿分10分,並表示與網域控制器(Domain Controller)有關,不過,隨著研究


企業修補Zerologon漏洞實例

關於Zerologon漏洞的影響,除了微軟已在8月11日發布CVE-2020-1472安全性弱點修補因應,後續,我們看到多個軟體平台也有相關動作,例如,在9月中旬,開源碼檔案伺服器軟體Samba,以及台灣NAS設備廠商羣暉科技,相繼


Zerologon資安風險大解析

近期,關於CVE-2020-1472(Zerologon)漏洞的警示不斷,從美國政府積極採取行動,要求該國機關三日內完成修補並回報,就可知其嚴重性。為何這次漏洞尚未造成災情,就已經有許多預警呢?我們將進一步剖析原因


轉型必要之痛

最近在iThome網站上,有兩則金融IT新聞,蟬聯多日的當日熱門新聞,甚至引起社會大眾積極討論,都是指同一類事。第一則是 玉山銀行 終於宣佈,今年8月時默默地完成了核心系統轉換,正式上線了他們自行開發的新一代銀行核心


Nokia贏得NASA在月球上建首座4G網路的合約

芬蘭網路大廠諾基亞(Nokia)本週拿下美國航太總署(NASA)一張1,410萬美元的合約,要在月球上建第一座太空中的4G通訊網路系統。

Nokia是本週NASA 公告 Tipping Point徵選計畫的採購簽約廠商之一。根據NASA公告,Nokia的提案受地面通訊技


Google揭露史上最大2.54Tbps DDoS攻擊事件內幕

Google上週 透露 2017年曾遭到國家支持的駭客,發動分散式阻斷服務(DDoS)攻擊,流量高達2.54Tbps,也是有記錄以來最大的一次。

Google安全經理Damian Menscher是在分析近年網路安全攻擊趨勢時,提及該公司過去未曾公開的被攻擊經驗。


AR‧VR月報第49期:跟進iPad Pro平板,最新款iPhone 12 Pro也內建光達感測器,將能透過3D空間偵測打造更深化的行動AR應用

2020/09/19~10/19精選AR‧VR新聞

iPhone 12 光達

新款iPhone 12 Pro成首款內建光達的手機,將帶來更逼真行動AR應用

繼iPad Pro平板之後,蘋果新推出的兩款高階手機6.1寸iPhone 12 Pro與6.7寸iPhone12 Pro Max也加入了光達

Continue reading...

微軟再修補兩個安全漏洞

微軟才在上週的Patch Tuesday(10/13)修補了87個安全漏洞,但週四(10/15)又額外修補了 CVE-2020-17022 CVE-2020-17023 兩個安全漏洞,雖然被列為重要(Important)等級,但它們皆屬遠端程式攻擊漏