針對微軟11月例行更新（Patch Tuesday）修補的零時差漏洞CVE-2024-43451，通報此事的研究人員公布駭客如何將其用於攻擊行動，並指出觸發漏洞的方式相當簡單，若拿到攻擊者提供的檔案，使用者只要透過右鍵點選，或是刪除、拖曳到其他資料夾，就會中招
新聞 | 多因素身分驗證 | MFA | Google Cloud
明年初Google Cloud將要求以密碼登入的所有用戶採用MFA，並計畫在明年底進一步要求採用聯合身分驗證的用戶全面啟用MFA
2024-11-06
【資安日報】11月5日，臉書粉專管理員、廣告管理員請提高警覺！竊資軟體鎖定臺灣用戶攻擊
思科揭露專門鎖定臺灣臉書企業用戶、廣告管理員帳號而來的網釣攻擊行動，駭客聲稱收信人未經許可盜用圖片或影片，將採取法律行動，藉此於受害電腦植入竊資軟體
2024-11-05
新聞 | 資料外洩 | Nokia | IntelBroker
初始入侵管道掮客IntelBroker宣稱，他們從Nokia第三方供應商竊得大量原始碼，並尋求買家出售。對此，Nokia表示他們正著手調查駭客的說法
2024-11-05
施耐德電機傳出Jira伺服器資料外洩，駭客聲稱竊得40 GB資料
有人在社群平臺放話，表示已將施耐德電機的Jira伺服器關機，並從中竊得40 GB資料，當中包含7.5萬名員工及客戶的電子郵件信箱，對此，施耐德電機坦承他們的隔離網路環境遭到入侵，並著手調查此事
2024-11-05
新聞 | 臉書 | Meta | 竊資軟體 | LummaC2 | Lumma Stealer | Rhadamanthys
臺灣企業臉書粉專管理員遭鎖定，駭客企圖散布竊資軟體LummaC2、Rhadamanthys
思科揭露專門針對臺灣企業臉書用戶及廣告管理員而來的攻擊行動，對方聲稱收信人的公司盜用他們的圖片及影片，揚言採取法律行動，藉此引誘收信人開啟偽製成PDF的可執行檔，於受害電腦植入竊資軟體
2024-11-05
【2024臺北金融科技展】國泰產險秀業界首創點數繳保費服務，國泰人壽揭露百萬用戶健康服務的數據挑戰
在今年臺北金融科技展上，國泰產險展示了一項創新保險服務，能運用點數折抵保費。國泰人壽則展示推出上線近兩年的健康服務平臺。
2024-11-05
新聞 | DocuSign | Envelopes API | 釣魚郵件
資安業者Wallarm發現駭客使用真實的DocuSign帳戶及範本，來冒充諸如Norton等合法公司，並大量寄出偽造的發票，以欺騙受害者付款
2024-11-05