Fortinet在2022年10月6日針對CVE-2022-40684漏洞,發佈了FortiOS「7.0.7」及「7.2.2」韌體,該漏洞是一個嚴重的身份驗證繞過漏洞,管理人員應盡快更新。 閱讀全文〈Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體〉
從微軟官方下載Windows安裝iso檔案-Windows 11篇
電腦/筆電使用久了難免會遇到「電腦中毒」、「硬碟故障」、「硬碟升級汰換」等狀況,均需要重新安裝Windows 系統,在安裝前當然需要有Windows安裝媒體(光碟片或隨身碟),而在製作安裝媒體前得先取得Windows的iso安裝檔 閱讀全文〈從微軟官方下載Windows安裝iso檔案-Windows 11篇〉
Dell Secure Connect Gateway更新後網頁無法登入
最近遇到一個案例將Dell Secure Connect Gateway升級至5.12.00.10版本後遇到網頁無法登入的問題,因此找了如何透過OS Console進行admin password reset,順便分享給大家。 閱讀全文〈Dell Secure Connect Gateway更新後網頁無法登入〉
常見的DNS套件BIND發布了數個漏洞,資安管理人員快手刀更新!!
透過BIND套件架設DNS是業界很普遍的作法,近期Internet Systems Consortium(ISC)官網發佈了多個有關bind套件的漏洞,DNS服務在企業是一個相當關鍵角色,且需要高度資安防護的部份,資安管理人員快手刀更新套件吧。 閱讀全文〈常見的DNS套件BIND發布了數個漏洞,資安管理人員快手刀更新!!〉
危險!開啟Chrome或Edge「進階拼字檢查」功能,不只會洩漏個人資訊,密碼也可能被收集。
otto資安公司於2022年9月16日於發表了一篇有關Chrome或Edge瀏覽器啟動「進階拼字檢查」功能,有可能會洩漏「個人資訊(PII)」及「密碼」的文章。
雖然Google 或 Microsoft 均是值得信賴的知名公司,但密碼或個資會被收集,總不是好事,快來了解如何避免吧! 閱讀全文〈危險!開啟Chrome或Edge「進階拼字檢查」功能,不只會洩漏個人資訊,密碼也可能被收集。〉
透過夜神Z讓你電腦玩遍Android遊戲
透過電腦玩手機GAMES一直是熱門的議題,可以用舒服的電腦螢幕及搖桿操作遊戲真是爽度爆棚的事情,但許多Android模擬器安裝過程太複雜,導致很多人無法順利跨入,現在「夜神Z」可以輕鬆地解決這個難題,快來一起了解吧。 閱讀全文〈透過夜神Z讓你電腦玩遍Android遊戲〉
Excel開啟檔案出現「的檔案格式與副檔名不相符。此檔案可能已損毀或不安全。」
從8月中旬以後小編陸陸續續接收到開啟Excel會有告警的案例,原來是Excel 2013版本在2022年8月9日發布了KB5002242漏洞更新修補導致。 閱讀全文〈Excel開啟檔案出現「的檔案格式與副檔名不相符。此檔案可能已損毀或不安全。」〉
Azure雲端上的Ubuntu 18.04由於安全更新後導致DNS異常事件
小編昨日就接到不少反映,放在Azure雲端上的服務突然異常,一開始心想應該是客戶手癢亂改了啥東西,但隨著反映越來越多人,真是不妙!
而且狀況均是DNS解析異常,且重新開機也無法改善,最終只能手動重新設定DNS相關資訊。 閱讀全文〈Azure雲端上的Ubuntu 18.04由於安全更新後導致DNS異常事件〉
CentOS 8/Oracle Linux 8使用iptables防火牆
小編在Linux系統使用iptables已經很多年了,但新版的Linux預設是採用firewalld,難免還是有些不習慣,如果你跟小編一樣是懷舊的人,那就不可錯過這一篇在新版Linux啟用iptables的文章。 閱讀全文〈CentOS 8/Oracle Linux 8使用iptables防火牆〉
Apple發表新版 iOS 15.6.1、iPadOS 15.6.1 與 macOS Monterey 12.5.1修復兩個重大漏洞,趕快更新。
Apple發表新版 iOS 15.6.1、iPadOS 15.6.1 與 macOS Monterey 12.5.1,該次升級修復2個已遭大規模用於攻擊的0-day漏洞。
官方建議所有iPhone、iPad、Mac用戶應立即更新,避免造成資安事件。 閱讀全文〈Apple發表新版 iOS 15.6.1、iPadOS 15.6.1 與 macOS Monterey 12.5.1修復兩個重大漏洞,趕快更新。〉