| 服務異常 | 大規模系統故障 | 錯誤配置

配置臭蟲讓Cloudflare遺失55%的客戶日誌

Cloudflare坦承11月14日因為內部系統臭蟲，在短短5分鐘的錯誤配置中，便遺失了半數的客戶日誌

2024-11-28

| Linux伺服器 | 惡意程式 | Perfctl | RocketMQ | CVE-2023-33246 | 錯誤配置 | CVE-2021-4043

研究人員揭露鎖定數百萬臺Linux伺服器的惡意程式Perfctl

Perfctl主要透過偵測公開伺服器上的錯誤配置，或是利用應用程式RocketMQ的安全漏洞來入侵Linux伺服器

2024-10-07

| AD安全管理 | 奧義智慧 | DevCore | 錯誤配置 | 設定缺失 | AD安全防護 | AD憑證服務

2024臺灣AD防護現況大公開，兩家本土資安業者持續示警，呼籲企業重視多種管理設定不當引發的風險

企業AD安全防護不足的議題持續受重視，今年上半，奧義智慧與戴夫寇爾各自揭露了他們從臺灣企業環境所觀察到的最新現況，希望大家掌握常見AD管理上的疏漏，其中AD權限設定瑕疵與AD CS設定疏失最要注意

2024-07-01

| CISA | 配置錯誤 | 錯誤配置 | 資安 | 軟體供應鏈 | 軟體安全

美國公布十大攸關資安的錯誤配置

美國國安單位公布的十大資訊安全錯誤配置，除了揭露組織常見的系統安全破口，也印證了軟體供應鏈安全的重要性

2023-10-09

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 殭屍網路 | 資料外洩 | 錯誤配置 | 後門程式

【資安週報】2023年5月8日到5月12日

本周有8個已知漏洞遭成功利用的狀況需要留意，包括微軟、Ruckus Wireless的漏洞，以及涉Red Hat Polkit、Linux kernel、Jenkins UI、Oracle Java SE與Apache Tomcat的6個老舊已知漏洞

2023-05-15

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 殭屍網路 | 資料外洩 | 錯誤配置 | 後門程式

【資安週報】2023年5月2日到5月5日

在本周資安新聞中，有Oracle、SLP協定、TBK Vision與思科的漏洞消息值得留意；在資安事件與威脅態勢上，下列事件引發大家關注，包括：中國駭客組織Earth Longzhi鎖定臺灣、泰國、菲律賓的情形，以及俄羅斯駭客針對塔吉克政府、電信與公共服務基礎設施的攻擊行動，在當地499個系統設置後門的事件

2023-05-08

| FBI | 美國聯邦調查局 | 錯誤配置 | 配置不當 | 垃圾郵件 | 網路攻擊 | 資安

FBI因配置錯誤遭駭客假藉其名義，發垃圾信給10萬個組織郵件信箱

美國聯邦調查局（FBI）坦承因軟體的錯誤配置，讓駭客得以控制該單位負責推送通知的伺服器

2021-11-15

| 資安 | Web Shell | 美國國安局 | NSA | 澳洲信號局 | ASD | 網頁殼層 | 遠端執行 | 網路攻擊 | 滲透 | 駭客 | 攻擊手法 | 安全漏洞 | 錯誤配置 | 配置不當 | 網頁應用程式 | 網頁伺服器

微軟：Web Shell 攻擊快速增加

過去半年在伺服器上發現的Web Shell威脅是前年同期的兩倍

2021-02-15

| Jira | 錯誤配置 | 伺服器 | 配置不當

研究者警告：眾多Jira伺服器的錯誤配置，讓員工及專案資訊全曝光

任務追蹤工具Jira的過濾器與儀表板的能見度設定，容易被管理員誤判而點選到公開分享的選項，導致用戶網站機密資訊曝光

2019-08-06