企業因應Zerologon漏洞的治標與治本之道

作者/羅正漢   安全性弱點CVE-2020-1472近來受到高度注目,微軟提供了4大正確修補步驟,實務上,該如何修補?   原文出處:企業因應Zerologon漏洞的治標與治本之道

微軟再修補兩個安全漏洞

作者/陳曉莉   基於漏洞牽涉對象屬於Store程式/元件的服務,微軟獨立於上周Patch Tuesday另行發布位於Windows Codecs Library以及Visual Studio Code的漏洞修補  ...

為何發生Zerologon漏洞?軟體實作不當

作者/羅正漢   探究這次Netlogon遠端協定漏洞的成因,其實暴露了該協定中加密驗證演算法在實作上的缺失   原文出處:為何發生Zerologon漏洞?軟體實作不當

企業修補Zerologon漏洞實例

作者/羅正漢   對於今年揭露的Zerologon漏洞,身為設備商也是企業用戶的群暉科技,他們指出所有實作AD網域控制器的產品都受影響,同時也分享他們的因應經驗  ...