Shadowserver基金會向台灣電腦網路危機處理暨協調中心（TWCERT/CC）通報，他們察覺有專門針對奇偶科技（GeoVision）已終止支援（EOL）而來的攻擊行動，攻擊者意圖將這些設備納入殭屍網路
新聞 | WordPress | Wpeeper | Android | Uptodown App Store
安卓惡意程式Wpeeper利用已遭入侵的WordPress網站接收攻擊命令
有研究人員揭露名為Wpeeper的安卓惡意程式，但特別的是，攻擊者的手法相當罕見，其中一項就是利用已被入侵的WordPress網站，架設多層次運作的C2通訊機制
2024-05-02
從雲端服務下載檔案要小心！惡意軟體Latrodectus透過多次回覆釣魚信夾雜此類誘餌，並搭配冒牌Cloudflare圖靈驗證降低心防
研究人員發現新一波的惡意程式Latrodectus攻擊行動，對方聲稱文件檔案內容存放於Azure雲端空間，並要求使用者下載前必須通過偽造的Cloudflare圖靈驗證流程，才能取得
2024-05-02
新聞 | UnitedHealth | 勒索軟體 | BlackCat
在UnitedHealth Group旗下的Change Healthcare遭駭後，安全研究人員便懷疑UnitedHealth支付贖金給勒索軟體組織BlackCat，如今UnitedHealth執行長也在參議院聽證會上坦承此事
2024-05-02
新聞 | Docker Hub
攻擊者濫用Docker Hub映像檔儲存庫出現新的手法！近3百萬儲存庫被用於推送惡意程式、架設釣魚網站
研究人員發現映像檔儲存庫Docker Hub遭到濫用的現象，他們在超過4百萬個不含映像檔的儲存庫當中，發現有近3百萬個疑似被用於散布惡意程式，或是從事網路釣魚攻擊
2024-05-02
新聞 | Cuttlefish
惡意程式Cuttlefish鎖定小型路由器而來，企圖透過監控流量盜取帳密資料
研究人員發現名為Cuttlefish的惡意程式，專門針對小型路由器設備而來，其最重要的目的，就是從設備流量挖掘公有雲服務的帳密、憑證
2024-05-02
新聞 | Anthropic | Claude Team
Anthropic發表AI助理Claude免費iOS程式及企業方案Team
Claude Team方案涵蓋既有Claude Pro版所有功能，可存取Claude 3全系列模型，額外提供更多使用量，支援20萬個Token的脈絡，並提供管理工具
2024-05-02
新聞 | R語言 | 資安漏洞 | CVE-2024-27322
R語言開發單位近期發布的R Core Version 4.4.0新版，修布一項允許攻擊者執行惡意程式碼的重大漏洞
2024-05-02
媒體發現蘋果積極擴大AI研發規模，除了收購新創業者、在瑞士成立AI實驗室，也從Google挖角至少30名AI專家
2024-05-01
