【資安日報】1月15日，多組人馬利用零時差漏洞繞過身分驗證，攻擊Fortinet防火牆設備
上週資安業者Arctic Wolf揭露專門針對Fortinet防火牆設備FortiGate的攻擊行動，並指出駭客疑似透過零時差漏洞入侵防火牆系統，今天資安業者Fortinet證實的確存在，並發布資安公告
2025-01-15
Google OAuth身分驗證機制存在弱點，攻擊者有機會存取已停用的帳號
去年資安業者Truffle Security在Google的OAuth身分驗證機制發現弱點，攻擊者有機會藉此存取已解散公司曾經使用的SaaS服務，估計光是美國就有超過1千萬個帳號曝險
2025-01-15
新聞 | Youtube | Infostealer | 竊資軟體
駭客透過YouTube等影音共享平臺散布竊資軟體，假借提供軟體安裝教學、利用影片說明或回應隱匿攻擊意圖
資安業者趨勢科技針對最新一波聲稱提供盜版軟體及破解工具的竊資軟體攻擊行動提出警告，指出這些駭客主要利用YouTube平臺散布軟體安裝影片，並在影片說明資訊及回應提供連結，藉此迴避資安系統的偵測
2025-01-15
新聞 | Mastodon | 聯邦宇宙 | ActivityPub
Mastodon所有權將從原本創辦人Eugen Rochko個人擁有，轉移至歐洲非營利組織，確保其獨立性和永續發展，Eugen Rochko將專注產品策略和技術發展
2025-01-15
新聞 | OpenAI | ChatGPT Tasks | AI代理
因應代理型AI風潮，OpenAI宣布對ChatGPT付費用戶提供beta版功能Tasks，可要求ChatGPT執行單次或是重覆型任務，例如每天提供新聞簡報、行事曆提醒
2025-01-15
新聞 | Fortinet | FortiOS | FortiProxy | CVE-2024-55591 | Console Chaos
Fortinet防火牆傳出遭到零時差漏洞攻擊，多組人馬透過能從網際網路存取的管理介面入侵防火牆
資安業者Fortinet本週發布資安公告，指出部分版本的防火牆作業系統FortiOS、上網安全閘道FortiProxy存在漏洞，且有實際攻擊行動出現。而漏洞利用攻擊的情況，很有可能與上週資安業者Arctic Wolf公布的攻擊行動Console Chaos有關
2025-01-15
新聞 | Patch Tuesday | Hyper-V
微軟發布1月例行更新，修補8項零時差漏洞，其中3項Hyper-V漏洞已被用於攻擊
本週微軟發布一月份例行更新（Patch Tuesday），破天荒修補多達159個漏洞創下近年新高，值得留意的是，這次有3項涉及Hyper-V的零時差漏洞被用於實際攻擊
2025-01-15
遊戲《流亡黯道2》在搶先體驗階段爆發資安事件，駭客駭入管理者帳號，影響至少66名玩家，損失高價值遊戲資產，開發商GGG承認系統安全漏洞並宣布改進措施，但無法恢復玩家損失物品
2025-01-15
Rust 1.84升級Cargo相容性，強化Trait Solver與指標安全性
Rust 1.84強化工具鏈管理，透過最低支援Rust版本感知解析器簡化相容性問題，並提升型別系統正確性、修復潛在問題，同時還新增Pointer Provenance API，強化指標操作安全性
2025-01-15
新聞 | google | Android Studio | Gemini
Android Studio Ladybug功能更新，強化AI輔助與Wear OS開發支援
Google釋出Android Studio Ladybug（2024.2.2）功能更新，進一步強化人工智慧助手Gemini，新增智慧轉換與命名功能，並提升Wear OS開發支援
2025-01-15
【資安日報】1月14日，Ivanti旗下VPN系統再傳零時差漏洞，臺灣曝險伺服器數量全球第三
上週資安業者Ivanti公布旗下SSL VPN系統Connect Secure重大層級漏洞CVE-2025-0282，並指出已有攻擊行動出現，值得留意的是臺灣曝險的伺服器數量相當多，僅次於美國及西班牙
2025-01-14
新聞 | CVE-2024-49415 | OBW | APE
三星手機音訊解碼器存在漏洞，攻擊者有機會藉由Google簡訊服務觸發
Google Project Zero向三星通報CVE-2024-49415，並指出漏洞存在於Monkey's Audio（APE）音訊解碼器元件，對於大部分以Google Messages設置為豐富通訊服務（RCS）應用程式的用戶而言尤其危險，因為攻擊者可發動零點擊攻擊，過程裡無須使用者互動
2025-01-14
新聞 | 網站攻擊 | TDS | GroupGreeting
資安業者Malwarebytes揭露針對電子賀卡網站GroupGreeting的大規模攻擊行動，並指出這些駭客至少在2,800個網站植入惡意程式碼
2025-01-14