資安業者Trustwave指出，他們發現最新一波的網釣套件Rockstar 2FA攻擊行動，駭客使用多種合法服務迴避偵測，並進一步過濾受害者，然後將他們導向釣魚網頁
RMN在國際上已發展多年，從起初電商將自家搜尋和商品推薦服務商品化，發展到不同零售業者推出各具特色的RMN。臺灣RMN環境也開始經歷這個轉變，走出更具規模、更多元化的樣貌
2024-05-24
【資安日報】5月23日，微軟推出AI電腦新功能Recall引發隱私爭議，英國主管機官宣布啟動調查
本週微軟聯手多家電腦製造商發布新型態電腦Copilot+ PC，並指出系統內建名為Recall的功能，以便用戶搜尋過往操作的內容，但如今也引起主管機關的關注，認為相關功能存在隱私疑慮，將著手調查
2024-05-23
新聞 | Foxit | Agent Tesla、AsyncRAT | DCRat | NanoCore RAT | NjRAT | Pony | Remcos RAT | XWorm
Foxit PDF Reader用戶遭到鎖定，駭客利用軟體彈出視窗的內容進行社交工程攻擊，散布多種惡意軟體
資安業者Check Point針對濫用Foxit PDF Reader設計邏輯弱點的攻擊行動提出警告，並指出有多組人馬利用特製的PDF檔案，將其用來發動實際攻擊行動，散布Agent Tesla、Remcos RAT、XWorm等多種惡意程式
2024-05-23
新聞 | Operational Relay Box networks | ORB | 中國駭客 | EOL | 物聯網裝置 | VPS | FlowerWater
中國駭客用非法代理伺服器ORB網路隱藏連線行蹤，導致資安偵測難度大幅提升
資安業者Mandiant針對中國APT駭客大肆利用代理伺服器服務Operational Relay Box networks（ORB網路）的情況提出警告，並指出防禦方也要更換做法，才能因應這種威脅態勢
2024-05-23
微軟正式推出雲端原生開發框架.NET Aspire，部署、災難恢復、監控功能一應俱全
.NET Aspire框架簡化.NET雲端開發，提供工具、範本和NuGet套件，支援Visual Studio、.NET CLI和VS Code，採用App Host使應用程式雲端部署更容易
2024-05-23
新聞 | 中國駭客組織 | Unfading Sea Haze | Gh0st RAT | SharpJSHandler | APT41 | MSBuild | SilentGh0st | InsidiousGh0st | TranslucentGh0st
南海軍事單位與政府機關遭中國駭客組織Unfading Sea Haze鎖定，暗中從事情報收集超過5年
研究人員揭露名為Unfading Sea Haze的中國駭客組織，並指出這些駭客針對南海軍事單位、政府機關而來，從事網路間諜攻擊至少5年以上，且這段期間多次存取受害組織
2024-05-23
新創公司Humane今年4月正式推出無螢幕AI裝置Ai Pin後，市場反應卻不盡理想，在無法獲得消費者青睞的情況下，外界傳言Humane已經在尋求買家
2024-05-23