剛剛升級到Windows 11 22H2嗎?遇到問題了嗎?
微軟有一個Windows 11 22H2已知問題的網站，
讓你可以搜尋，是不是撞到臭蟲了。
詳情請參考：
CNN教你關於密碼的安全
CNN教你關於密碼的安全
CNN發佈一個影片，教導關於密碼的安全：
- 不要用相同的密碼，在不同的網站/服務上。
- 不要用類似的密碼，在不同的網站/服務上。
- 啟用多因子驗證。
- 不用使用重複的密碼。
- 使用複雜度高與長度夠長的密碼。
原始影片請看：
McAfee介紹了如何保護個資的方法
MaAfee發布了一篇文章，介紹了一個駭客世界的名詞：Doxxing。
指的是個資被外洩者的“dropping dox” (as in “docs”)，
包含個人的電話，地址，身分證字號，財務資料等等。
其中文章也提供了一些個人保護資料的方法：
- 避免過度的分享個人資料在Internet，社交媒體上。
- 檢查數據代理網站上的自己的資料。
- 使用強壯的密碼，並且保護好密碼。
- 強壯的密碼就是複雜度夠的與長度夠長的密碼，最少在8-10碼。
- 不要用意猜的密碼，例如曾經分享在社交媒體，或者親人的名字。
- 定期變更密碼。
- 使用亂數，不用要可以辨識的文字。
- 多因子驗證的方法。
- 使用VPN。
- 安裝防毒軟體。
詳請請看：
下載Windows Server ISO，VHD資源
下載Windows Server ISO，VHD資源
需要測試Windows Server 2022，微軟就有提供給合法測試、學習Windows server 2022下載，
填完一些基本資料後，還可以直接下載VHD，更方便使用，
分別還有，其他版本的Window server可以下載：
線上看世界盃2022嗎?要小心
利用Google搜尋2022 世足賽 線上看，要小心搜尋出來的網站是否危險的。
ISO 27001:2022 A.5.7 資安情資收集-Ip Blocklists
ISO 27001:2022 A.5.7 資安情資收集-Ip Blocklists
ISO 27001:2022有一個新的控制措施，A.5.7 Threat intelligence，
這邊介紹一個收集IP阻擋清單的網站，還有提供自動更新的方式。
All Cybercrime IP Feeds by FireHOL
自動更新方式：
網站也有說明，這個清單的每次定期新增跟刪除的資料圖表，
可以放心這個清單不是會無限制的新增，也會刪除舊的資料。
如何檢查要瀏覽的網頁是否安全呢?
Google有一個安全瀏覽檢查的網站，可以讓你先檢查後，再安心地去瀏覽網站。
Numen Cyber Labs發表了一個嚴重等級的區塊練程式Move漏洞
Numen Cyber Labs發表了一個嚴重等級的區塊練程式Move的DoS漏洞，
主要是Numen Cyber Labs在Aptos public chain發現了其中Virtual Machine，
有這一個嚴重等級的漏洞，有可能造成Aptos的網路癱瘓。
詳請請看：
Analysis of the First Critical Vulnerability of Aptos Move VM
Trustwave研究團隊發現了一個SFX RAR自解RAR密碼的攻擊
Trustwave研究團隊發現了一個SFX RAR自解RAR密碼的攻擊，節錄文章的重點：
整個攻擊是利用一個SFX RAR去執行script，再去解開另一個有密碼保護的病毒程式，
這樣有密碼保護的病毒程式，就不會被前端的防護掃除。
詳請請參考：
Archive Sidestepping: Emotet Botnet Pushing Self-Unlocking Password-Protected RAR
微軟發佈了一篇關鍵基礎設施的IoT設備保護文章
微軟發佈了一篇關鍵基礎設施的IoT設備保護文章
微軟發佈了一篇關鍵基礎設施的IoT設備保護文章，節錄其中的保護重點：
- 建立全面的IoT與OT的安全防護方案：
- 漏洞掃描：
- Microsoft Defender Vulnerability Management
- Microsoft Defender for Endpoint
- Microsoft Defender for IoT add-on
- 降低被攻擊的面向
- 增加網路的安全防護
詳請請參考：
Cisco發佈了Cisco ISE(Identity Services Engine)的漏洞說明
Cisco發佈了Cisco ISE的漏洞說明：
ISE的網路管理頁面因為對使用者的輸入驗證不完全，攻擊者可以通過向受影響的系統發送包含特定字符序列的 HTTP 請求來利用此漏洞，攻擊者就可以從遠端讀取和刪除設備上的文件。
但是更新還未釋出，更新的預計釋出時程：
- ISE 3.0以前的版本，不受影響。
- ISE 3.1版本，預計2022/11釋出更新。
- ISE 3.2版本，預計2023/1釋出更新。
詳請請參考：
Mozilla發佈了新的Firefox更新2022-44
Mozilla發佈了新Firefox的更新，其中有包含兩個High等級的更新，分別是：
- CVE-2022-42927: Same-origin policy violation could have leaked cross-origin URLs
- CVE-2022-42928: Memory Corruption in JS Engine
詳情請參考：
訂閱：
文章 (Atom)