【資安日報】6月14日，勒索軟體駭客組織Black Basta在微軟提供漏洞修補3個月前，利用掌握到的資安弱點打造攻擊工具
研究人員在調查一起勒索軟體攻擊事故時，發現對方在微軟發布軟體安全性更新約3個月前，就掌握漏洞細節並打造作案工具，然後將其用於攻擊行動
2024-06-14
半導體矽晶圓廠環球晶圓發布重大訊息，部分資訊系統遭受攻擊，恐有產線受到影響
昨日（13日）傍晚半導體矽晶圓廠環球晶圓證實遭遇網路攻擊，並表示正在著手調查，釐清對公司營運帶來的衝擊，目前也傳出有產線受到影響的情況
2024-06-14
新聞 | 勒索軟體 | Black Basta | Storm-1811 | UNC4394 | CVE-2024-26169
勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限
研究人員著手調查一起勒索軟體攻擊事故發現，勒索軟體駭客組織Black Basta在微軟提供漏洞修補之前的3個月，就利用他們掌握到的資安弱點打造攻擊工具
2024-06-14
網路釣魚工具包V3B鎖定歐洲國家銀行而來，企圖竊取用戶登入資料及OTP
研究人員揭露今年上半出現的網路釣魚工具包V3B，駭客鎖定至少54家歐盟地區的銀行用戶而來，不只能側錄受害者的動態密碼（OTP），還能針對新興的進階身分驗證機制PhotoTAN進行突破
2024-06-14
新聞 | Excel | VBA | Cobalt Strike
駭客藉由Excel巨集進行多階段惡意軟體攻擊，針對烏克蘭電腦植入Cobalt Strike
資安業者Fortinet提出警告，鎖定烏克蘭的惡意Excel巨集攻擊行動手法變得更加刁鑽，一旦得手，對方就會植入Cobalt Strike，從而控制受害電腦
2024-06-14
新聞 | Veeam Backup Enterprise Manager | VBEM
Veeam剛完成修補的備份集中管理控制臺繞過身分驗證漏洞，由研究人員進一步揭露可行的攻擊方式
2024-06-13
【資安日報】6月13日，荷蘭針對中國駭客攻擊Fortinet防火牆設備的網路間諜行動進行深度調查，駭客挾持全球逾2萬臺設備
本週荷蘭軍情單位指出，中國駭客利用重大漏洞CVE-2022-42475發起的網路間諜行動，範圍遍布全國，他們確認至少有數十個西方國家的政府機關、國防相關企業、國際組織受害
2024-06-13
新聞 | FortiGate | FortiOS | FortiProxy | SSL VPN | CVE-2022-42475 | MIVD | AIVD | Coathanger
中國駭客鎖定Fortinet防火牆漏洞從事的網路間諜活動受害規模擴大，全球逾2萬臺防火牆遭到滲透
荷蘭今年2月表示國防部遭中國駭客入侵，對方在FortiGate防火牆植入木馬程式Coathanger，但經過進一步的調查發現，全球至少有數十個政府機關、國防工業相關企業，以及國際組織受害，有超過2萬個防火牆被滲透
2024-06-13
微軟臨時收回５月間在Release Preview Channel釋出的24H2，外界推測是要先解決近期24H2在用戶端引發的災情
2024-06-13