【資安日報】10月23日，思科網路設備作業系統IOS XE攻擊升溫，駭客串連兩個零時差漏洞散布惡意程式，近4.2萬臺設備受害
針對思科IOS XE網路設備的零時差漏洞CVE-2023-20198攻擊行動，在漏洞揭露後出現大幅增加的情況，有資安業者統計有4.2萬臺設備感染後門程式
2023-10-23
新聞 | 思科 | Cisco | IOS XE | 零時差漏洞 | CVE-2023-20273 | CVE-2023-20198
思科在10月16日揭露IOS XE零時差漏洞CVE-2023-20198後，根據該公司10月20日更新的資訊，在已知攻擊事件中駭客同時利用另一個新漏洞CVE-2023-20273，10月22日則宣布透過軟體更新提供二項漏洞的修補
2023-10-23
新聞 | Minebridge | RomCom | Storm-0978 | TA505 | TeamViewer
俄羅斯駭客Romcom鎖定東亞、北美，利用武器化的TeamViewer發動攻擊
研究人員揭露名為Operation HideBear的攻擊行動，俄羅斯駭客濫用遠端桌面連線程式TeamViewer，以DLL側載（DLL Side-loading）的手法於受害電腦執行RAT木馬程式Minebridge
2023-10-23
新聞 | Jupyter Notebook | AWS | Google Cloud | XMRig | Linux | SSH
攻擊行動Qubitstrike鎖定Jupyter Notebook伺服器部署惡意程式，竊取AWS、Google Cloud帳密
研究人員看到有人針對Jupyter Notebook伺服器發起攻擊，不只濫用運算資源進行挖礦，還企圖搜括受害組織的AWS及Google Cloud帳密資料
2023-10-22
新聞 | PyPI | Telegram | AWS | 阿里雲 | Starjacking | Typosquatting
駭客鎖定Telegram、AWS、阿里雲用戶發動供應鏈攻擊，散布惡意PyPI套件
有人針對使用Telegram、AWS、阿里雲的開發人員，透過PyPI套件發動攻擊，值得留意的是，攻擊者針對許多資安工具的檢測流程下手，而有可能逃過偵測
2023-10-22
俄羅斯駭客Sandworm自5月就對烏克蘭電信業者下手，近半年已有11家業者受害
從今年5月至9月，烏克蘭電信業者持續遭到俄羅斯駭客Sandworm攻擊，至少有11家業者因此服務中斷或是資料外洩
2023-10-22