資安業者eSentire揭露駭客組織RedCurl（Earth Kapre）針對法律服務行業的攻擊行動，為了掩蓋攻擊意圖，駭客濫用Adobe應用程式元件來載入惡意軟體，從而進行後續的攻擊行動
新聞 | ATT&CK Evaluations for Managed Services | MITRE ATT&CK | MDR | MSSP | MITRE Engenuity
想確認資安託管服務實戰成效？ATT&CK評估計畫開始獨立評測MDR與MSSP，17家資安業者響應
為推動資安託管服務的進步與發展，在2022年第二季MITRE Engenuity將進行首屆ATT&CK Evaluations for Managed Services的評測，在4月16日已公布有17家資安業者參與，希望藉由這樣的計畫，以公開、透明的方法，幫助MSSP與MDR業者展現其識別內部威脅的能力，同時也促進供應商服務達到更專業的要求
2022-04-19
一份研究顯示，許多用戶的思科WebEx會時常蒐集用戶麥克風資料，即使用戶關靜音的狀態下，對此思科宣稱已停止這項作為
2022-04-19
美國聯邦調查局（FBI）警告新型簡訊詐騙手法利用行動支付App提供以受款者手機號碼或email帳號，就能進行轉帳的機制，讓犯罪組織成功盜轉受害者帳戶款項
2022-04-19
新聞 | CVE-2022-20695 | 思科 | Cisco | 無線網路控制器
思科修補可讓攻擊者繞過身分認證、並以管理權限登入旗下數款無線網路控制器的高風險漏洞CVE-2022-20695
2022-04-18
