Tag Archives: 資安事件

公親變事主,DEVCORE 駁斥陰謀論強調未受到微軟警告

作者 |發布日期 2021 年 03 月 17 日 8:46 | 分類 Microsoft , 會員專區 , 網路

微軟郵件伺服器軟體 Exchange Server 資安事件近期鬧的沸沸揚揚,而來自台灣的戴夫寇爾(DEVCORE)日前表示,該公司是這次最早揭露此零日漏洞的團隊;然而,近日卻有消息傳出,戴夫寇爾才是「引狼入室」的罪魁禍首,駭客利用戴夫寇爾測試工具攻擊 Exchange Server。對此,戴夫寇爾嚴正駁斥,指出已針對自身進行徹底調查,已充分證實並未有任何資料從戴夫寇爾外洩的疑慮,且未受到任何來自微軟的求償或是警告。

繼續閱讀..

美調查 SolarWinds,發現可能是實習生外洩還取超簡單密碼 solarWinds123

作者 |發布日期 2021 年 03 月 02 日 16:10 | 分類 國際觀察 , 會員專區 , 物聯網

SolarWinds 是美國近年來最重大的資安危機,在事件發生後,美國政府積極尋找駭客入侵 SolarWinds 的途徑。如今,駭客入侵途徑有了新的方向,據外媒報導,駭客除了可能先駭入 SolarWinds 使用的第三方軟體之外,更有可能是利用 SolarWinds 實習生在私人 GitHub 帳號上公開了公司密碼,密碼為「solarWinds 123」;當然,也不排除駭客使用暴力破解法,因為這密碼實在過於簡單。

繼續閱讀..