| Brokewell | 金融木馬 | Accessibility Logging | Android 13 | ATS
金融木馬Brokewell挾持安卓裝置，從而竊取機敏資料、洗劫金融帳戶
研究人員揭露安卓金融木馬Brokewell，該惡意程式透過冒牌Chrome更新網頁散布，一旦手機遭到感染，使用者的銀行帳戶就有可能遭到洗劫
2024-04-30
| Palo Alto | GlobalProtect | CVE-2024-3400
針對防火牆危急漏洞CVE-2024-3400，Palo Alto Networks證實攻擊者有可能藉此持續存取受害裝置
資安業者Palo Alto Networks近日針對防火牆作業系統危急漏洞CVE-2024-3400更新公告，指出他們分析已公開的概念性驗證程式碼，攻擊者有機會藉此在尚未修補的設備上持續活動，即使重設或升級，也無法完全杜絕此項威脅，呼籲IT人員應儘速套用相關緩解措施
2024-04-30
| 福斯汽車 | Volkswagen | 網路攻擊 | 資料外洩.中國駭客
ZDFheute及明鏡這二家德國媒體取得福斯汽車（Volkswagen）內部資安事故調查文件，指出福斯在2010年到2015年間疑似遭中國駭客入侵，導致近2萬份和電動車相關機密文件外洩
2024-04-30
| 資安日報 | Qlik Sense | Cactus | PlugX | Kimsuky | 群光電子 | SpaceX | 京鼎 | 165反詐騙
【資安日報】4月29日，互動式BI系統Qlik Sense危急漏洞遭到鎖定，對方利用勒索軟體Cactus發動攻擊
研究人員針對去年互動式BI系統Qlik Sense修補的已知漏洞CVE-2023-41265、CVE-2023-41266、CVE-2023-48365提出警告，指出勒索軟體Cactus持續利用相關漏洞發動攻擊，現在網際網路上仍有3千臺伺服器曝險
2024-04-29
| PlugX
研究人員揭露PlugX惡意程式攻擊行動，半年針對170個國家、近250萬臺電腦下手
針對中國駭客曾廣泛在攻擊行動裡使用的惡意程式PlugX，有研究人員取得其中一個已棄用的C2網域，進行調查並打算採取反制措施
2024-04-29
| Qlik Sense | ZeroQlik | CVE-2023-41265 | CVE-2023-41266 | DoubleQlik | CVE-2023-48365 | 勒索軟體攻擊
互動式BI系統Qlik Sense遭勒索軟體Cactus攻擊，3千多臺伺服器曝險
研究人員提出警告，自勒索軟體駭客Cactus去年底開始鎖定互動式BI系統Qlik Sense危急漏洞發動攻擊，全球仍有超過3千臺伺服器尚未修補，而可能成為對方下手的目標
2024-04-29
今年1月上旬半導體設備廠京鼎傳出遭勒索軟體駭客攻擊，但因為並未依照規定如期發布重大訊息，證交所表示將進行處罰，並要求改善
2024-04-29
員警涉嫌內神通外鬼，查詢165反詐騙平臺示警銀行帳號，將相關資料洩露給詐騙集團
近年來警方積極打擊詐騙，但卻傳出有員警濫用職權，查詢165反詐騙平臺並將相關資料提供歹徒使用的情況
2024-04-29
| 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體 | 群光
群光電子遭駭事件有後續，針對駭客宣稱取得SpaceX相關資料一事，該公司表示非機密資料
關於上星期群光電子遭駭事件，如今有後續消息，因為傳出遭勒索軟體駭客Hunters International新釋出的群光資料中，包含太空科技公司SpaceX的相關資料，今日（28日）週日早上群光緊急發布澄清媒體報導的重大訊息，指出駭客這次釋出的資訊都是已經量產、市面可買得到的產品
2024-04-28