雲智維報報

                                                                                                                                                  思科產品存在多個漏洞 一、 摘要          思科產品 存在多個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發提權、命令注入、阻斷服務狀況及遠端執行任意程式碼。

                                                                                                                                                  ChromeOS 存在遠端執行程式碼漏洞 一、 摘要           ChromeOS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

                                                                                                                                                   Microsoft Edge 存在多個漏洞 一、 摘要           Microsoft Edge 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

                                                                                                                                                Google Chrome 存在遠端執行程式碼漏洞 一、 摘要           Google Chrome 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼。

      應用情資聯防技術主動防禦外部惡意入侵行為   一、案例故事 掃描（Scanning）是駭客蒐集資訊的一個階段，駭客藉由掃描取得環境或主機端一些有用資訊，如特定目標之 IP 位址、作業系統、網路及主機系統架構與主機上所執行的服務等，並且進一步偵測出目標主機上所執行的作業系統類型及版本(OS fingerprinting)，最後刺探出目標主機上正在執行或待命的網路服務與目標主機的IP位址之間的關係。 某企業客戶長期對外開放NAS、DB、ERP等重要伺服器，且尚未從防火牆嚴謹限制來源存取或設定最低權限，故導致多個外部來源IP可透過相關工具(NMAP等)對重要伺服器進行探測行為 ，該企業藉由「雲智維資訊顧問代管代為方案」發現企業資安問題，並成功預防資安事件擴大。  

                                                                                                                                               Mozilla Firefox 存在多個漏洞 一、 摘要           Mozilla Firefox 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及阻斷服務。

                                                                                                                                            Microsoft Edge 存在多個漏洞 一、 摘要           Microsoft Edge 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、資料洩露、仿冒、阻斷服務及繞過保安限制。

                                                                                                                                              F5 產品存在阻斷服務漏洞 一、 摘要           F5 產品存在一個漏洞，允許遠端攻擊者利用這漏洞，於目標系統觸發阻斷服務狀。

                                                                                                                                             蘋果產品存在遠端執行程式碼漏洞 一、 摘要           蘋果產品存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼。

Microsoft  緊急修補Patch Tuesday更新後當機問題 一、 摘要         微軟緊急釋出例外非安全更新，修補3月例行更新提供的KB5035857及KB5035855，導致Windows Server因網域控制器崩潰而造成服務停機問題。 二 、存在風險          微軟3/22緊急釋出Windows Server例外非安全更新，以解決本月Patch Tuesday造成的Windows Server機器當機無法動作的問題。          最新釋出的非安全更新編號KB5037422（OS Build 20348.2342），旨在解決3月12日Patch Tuesday釋出的Windows Server更新中LSASS（Local Security Authority Subsystem Service）服務的問題。          LSASS為強制執行安全政策及處理用戶登入、產生存取憑證及變更碼的Windows服務。這問題可能導致網域控制器（domain controller，DC）記憶體洩露，主要是發生在用戶本地部署或雲端Active Directory DC處理Kerberos驗證呼叫時，而大量洩露可能造成記憶體使用過量，導致LSASS服務停止回應及DC不預期重新啟動。          微軟現在已將最新服務堆疊更新（serving stack update，SSU）合併到最新的累積更新（LCU）。 三、建議改善措施： 從 Microsoft 更新目錄中下載非例行更新，並將其安裝在受影響的Server上。 如果安裝了3月的 Windows Server 更新，套件中的更新將被下載並安裝 ，避免駭客利用未即時更新的漏洞發動攻擊。 Windows Server 2022:   KB5037422   Windows Server 2019 ：非例行更新將在未來幾天釋出 Windows Server 2016:   KB5037423 ...

                                                                                       置換攻擊認識與預防 一、 摘要            近幾年駭客滲透線上網站和電子廣告板硬件並將內容置換的 事件越來越多 ，發動此攻擊行為的人常見有網路抗議者、激進駭客(Hacktivism)，其行為用來傳播訊息或是用以炫耀技術、戰績，遭到網頁置換之主因通常為網站或伺服器設備出現漏洞，因此遭駭客侵入與控制。

                                                                                                                                             Mozilla 產品存在多個漏洞 一、 摘要           Mozilla 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、彷冒、遠端執行任意程式碼、洩露敏感資料、資料篡改及繞過保安限制。

                                                                                                                                              Google Chrome 存在多個漏洞 一、 摘要           Google Chrome 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。

                                                                                                                                            RedHat Linux 核心多個漏洞 一、 摘要           RedHat Linux核心存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及資料篡改。

                                                                                                                                           PaperCut 存在多個漏洞 一、 摘要           PaperCut存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、權限提升、遠端執行程式碼、敏感資料洩露及仿冒。