12月初資安業者BeyondTrust表示有部分採用SaaS版遠端支援(Remote Support,RS)系統的用戶遭到入侵,本週初步調查結果出爐,攻擊者很有可能利用命令注入漏洞CVE-2024-12356、CVE-2024-12686犯案
新聞 | 勒索軟體 | INC Ransom | Vanilla Tempest | DEV-0832 | Vice Society | Storm-0494
駭客組織Vice Society鎖定美醫療產業,散布勒索軟體INC Ransom
2024-09-20
新聞 | 勒索軟體 | BianLian | Rhysida | Azure Storage Explorer | AzCopy
勒索軟體劫持資料無處放,竟把歪腦筋動到Azure儲存桶與資料複製工具
2024-09-20
2024-09-20
新聞 | Google Password Manager | Passkey | 通行密鑰
Google透過Google Password Manager跨平臺同步Passkey
2024-09-20
新聞 | 中國駭客 | Earth Baxia | GeoServer | CVE-2024-36401 | EagleDoor
中國駭客Earth Baxia針對臺灣政府機關下手,藉由GeoServer已知漏洞發動攻擊
2024-09-20
新聞 | GitLab | Ruby-SAML | SAML | CVE-2024-45409
GitLab揭露CVSS滿分漏洞,若不盡快修補,恐被繞過SAML身分驗證
2024-09-20
Google在搜尋與廣告產品中應用C2PA標準,強化數位內容透明度
2024-09-20