微軟再修補兩個安全漏洞

作者/陳曉莉   基於漏洞牽涉對象屬於Store程式/元件的服務,微軟獨立於上周Patch Tuesday另行發布位於Windows Codecs Library以及Visual Studio Code的漏洞修補  ...

為何發生Zerologon漏洞?軟體實作不當

作者/羅正漢   探究這次Netlogon遠端協定漏洞的成因,其實暴露了該協定中加密驗證演算法在實作上的缺失   原文出處:為何發生Zerologon漏洞?軟體實作不當

企業修補Zerologon漏洞實例

作者/羅正漢   對於今年揭露的Zerologon漏洞,身為設備商也是企業用戶的群暉科技,他們指出所有實作AD網域控制器的產品都受影響,同時也分享他們的因應經驗  ...