Qnap再修補兩重大風險漏洞

作者/林妍溱   二項漏洞都存在於Qnap Helpdesk軟體,肇因於存取控管不當,可能讓攻擊者取得NAS裝置的控制權   原文出處:Qnap再修補兩重大風險漏洞

資安廠商發現第二個以 UEFI 為攻擊目標的惡意軟體

作者/TWCERT/CC   資安廠商日前發現第二個以 UEFI 為攻擊目標的惡意軟體 MosaicRegressor,被駭侵團體用來攻擊亞洲、歐洲和非洲各國的外交單位。俄羅斯資安廠商卡巴斯基日前發表研究報告,指出該公司的研究人員…   原文出處:資安廠商發現第二個以 UEFI...

Apple T2 晶片遭發現存有無法修復的資安漏洞,可能導致駭侵者取得 root 權限

作者/TWCERT/CC   資安廠商發現廣泛用於 Apple Mac 系列電腦的 T2 安全晶片,內含一個不可修復的資安漏洞,將可能導致駭侵者取得 root 權限。資安廠商 ironPeak 的研究人員日前發表研究報告,發現廣泛…   原文出處:Apple T2 晶片遭發現存有無法修復的資安漏洞,可能導致駭侵者取得 root...