繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具
新聞 | ChromeOS | Android | google
ChromeOS將以大量Android技術堆疊進行開發以加速AI部署
Google將把Android Linux核心及Android框架導入ChromeOS，以加速ChromeOS推出新AI功能的腳步
2024-06-14
新聞 | Luma AI | Dream Machine | 影片生成模型
Luma AI發布Dream Machine服務，強調能根據用戶自然語言描述，生成高畫質短影片，但服務上線首日卻因無法解決流量過大問題而影響用戶體驗
2024-06-14
【資安日報】6月14日，勒索軟體駭客組織Black Basta在微軟提供漏洞修補3個月前，利用掌握到的資安弱點打造攻擊工具
研究人員在調查一起勒索軟體攻擊事故時，發現對方在微軟發布軟體安全性更新約3個月前，就掌握漏洞細節並打造作案工具，然後將其用於攻擊行動
2024-06-14
半導體矽晶圓廠環球晶圓發布重大訊息，部分資訊系統遭受攻擊，恐有產線受到影響
昨日（13日）傍晚半導體矽晶圓廠環球晶圓證實遭遇網路攻擊，並表示正在著手調查，釐清對公司營運帶來的衝擊，目前也傳出有產線受到影響的情況
2024-06-14
新聞 | 勒索軟體 | Black Basta | Storm-1811 | UNC4394 | CVE-2024-26169
勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限
研究人員著手調查一起勒索軟體攻擊事故發現，勒索軟體駭客組織Black Basta在微軟提供漏洞修補之前的3個月，就利用他們掌握到的資安弱點打造攻擊工具
2024-06-14
網路釣魚工具包V3B鎖定歐洲國家銀行而來，企圖竊取用戶登入資料及OTP
研究人員揭露今年上半出現的網路釣魚工具包V3B，駭客鎖定至少54家歐盟地區的銀行用戶而來，不只能側錄受害者的動態密碼（OTP），還能針對新興的進階身分驗證機制PhotoTAN進行突破
2024-06-14
新聞 | Excel | VBA | Cobalt Strike
駭客藉由Excel巨集進行多階段惡意軟體攻擊，針對烏克蘭電腦植入Cobalt Strike
資安業者Fortinet提出警告，鎖定烏克蘭的惡意Excel巨集攻擊行動手法變得更加刁鑽，一旦得手，對方就會植入Cobalt Strike，從而控制受害電腦
2024-06-14
新聞 | Veeam Backup Enterprise Manager | VBEM
Veeam剛完成修補的備份集中管理控制臺繞過身分驗證漏洞，由研究人員進一步揭露可行的攻擊方式
2024-06-13