Product Life Cycle就是設備產品生命週期,選購資訊產品時應該要注意一下這個資訊,避免購買到即將停止服務或更新的產品,尤其是資安設備(小編就吃過一次虧….買完隔年就EOS了><)。
Dell EMC Networking OS10 網路交換機 Admin 密碼無法登入
小編最近遇到一個Dell Switch的案例跟大家分享一下,Dell S5248F-ON(Networking OS10)系列的網路交換機linuxadmin帳號可以登入,但admin這個帳號卻無法登入,查看原廠手冊有關password reset的部份只有敘述如何還原linuxadmin該帳號的密碼, 閱讀全文〈Dell EMC Networking OS10 網路交換機 Admin 密碼無法登入〉
Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體
Fortinet在2022年10月6日針對CVE-2022-40684漏洞,發佈了FortiOS「7.0.7」及「7.2.2」韌體,該漏洞是一個嚴重的身份驗證繞過漏洞,管理人員應盡快更新。 閱讀全文〈Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體〉
從微軟官方下載Windows安裝iso檔案-Windows 11篇
電腦/筆電使用久了難免會遇到「電腦中毒」、「硬碟故障」、「硬碟升級汰換」等狀況,均需要重新安裝Windows 系統,在安裝前當然需要有Windows安裝媒體(光碟片或隨身碟),而在製作安裝媒體前得先取得Windows的iso安裝檔 閱讀全文〈從微軟官方下載Windows安裝iso檔案-Windows 11篇〉
Dell Secure Connect Gateway更新後網頁無法登入
最近遇到一個案例將Dell Secure Connect Gateway升級至5.12.00.10版本後遇到網頁無法登入的問題,因此找了如何透過OS Console進行admin password reset,順便分享給大家。 閱讀全文〈Dell Secure Connect Gateway更新後網頁無法登入〉
常見的DNS套件BIND發布了數個漏洞,資安管理人員快手刀更新!!
透過BIND套件架設DNS是業界很普遍的作法,近期Internet Systems Consortium(ISC)官網發佈了多個有關bind套件的漏洞,DNS服務在企業是一個相當關鍵角色,且需要高度資安防護的部份,資安管理人員快手刀更新套件吧。 閱讀全文〈常見的DNS套件BIND發布了數個漏洞,資安管理人員快手刀更新!!〉
危險!開啟Chrome或Edge「進階拼字檢查」功能,不只會洩漏個人資訊,密碼也可能被收集。
otto資安公司於2022年9月16日於發表了一篇有關Chrome或Edge瀏覽器啟動「進階拼字檢查」功能,有可能會洩漏「個人資訊(PII)」及「密碼」的文章。
雖然Google 或 Microsoft 均是值得信賴的知名公司,但密碼或個資會被收集,總不是好事,快來了解如何避免吧! 閱讀全文〈危險!開啟Chrome或Edge「進階拼字檢查」功能,不只會洩漏個人資訊,密碼也可能被收集。〉
透過夜神Z讓你電腦玩遍Android遊戲
透過電腦玩手機GAMES一直是熱門的議題,可以用舒服的電腦螢幕及搖桿操作遊戲真是爽度爆棚的事情,但許多Android模擬器安裝過程太複雜,導致很多人無法順利跨入,現在「夜神Z」可以輕鬆地解決這個難題,快來一起了解吧。 閱讀全文〈透過夜神Z讓你電腦玩遍Android遊戲〉
Excel開啟檔案出現「的檔案格式與副檔名不相符。此檔案可能已損毀或不安全。」
從8月中旬以後小編陸陸續續接收到開啟Excel會有告警的案例,原來是Excel 2013版本在2022年8月9日發布了KB5002242漏洞更新修補導致。 閱讀全文〈Excel開啟檔案出現「的檔案格式與副檔名不相符。此檔案可能已損毀或不安全。」〉
Azure雲端上的Ubuntu 18.04由於安全更新後導致DNS異常事件
小編昨日就接到不少反映,放在Azure雲端上的服務突然異常,一開始心想應該是客戶手癢亂改了啥東西,但隨著反映越來越多人,真是不妙!
而且狀況均是DNS解析異常,且重新開機也無法改善,最終只能手動重新設定DNS相關資訊。 閱讀全文〈Azure雲端上的Ubuntu 18.04由於安全更新後導致DNS異常事件〉