遊戲《流亡黯道2》在搶先體驗階段爆發資安事件,駭客駭入管理者帳號,影響至少66名玩家,損失高價值遊戲資產,開發商GGG承認系統安全漏洞並宣布改進措施,但無法恢復玩家損失物品
新聞 | APT35 | TA453 | Mint Sandstorm | 伊朗駭客 | Charming Kitten | BellaCiao | BellaCPP
為了讓變種威脅更能掩人耳目,伊朗駭客Charming Kitten改用C++重寫既有的惡意程式
資安業者卡巴斯基揭露伊朗駭客組織Charming Kitten最新一波的攻擊行動,並指出駭客同時使用今年4月出沒的惡意程式BellaCiao做為掩護,打算藉由另一支以C++改寫的變種BellaCPP於受害電腦活動
2024-12-27
新聞 | 資料外洩 | 初始入侵管道掮客 | IntelBroker | 思科
思科10月傳出資料遭竊事故還沒結束?12月有駭客聲稱他們握有4.5 TB規模的資料
兩個月前初始入侵管道掮客IntelBroker聲稱從思科內部竊得一批資料,由於影響許多大型企業而受到關注,如今這起事故出現新的進展,駭客公布部分竊得資料,這些資料與該公司旗下多項產品有關
2024-12-27
新聞 | Ruijie | 銳捷 | Reyee | CVE-2024-47547 | CVE-2024-48874 | CVE-2024-52324 | CVE-2024-47146
中國一家網路設備廠商的雲端集中管理平臺存在重大漏洞,攻擊者有機會用來控制列管設備
中國網路設備業者銳捷網路(Ruijie Networks)經營的雲端設備管理平臺Reyee存在多項漏洞,將有機會讓攻擊者從管理平臺在列管裝置執行任意程式碼,通報漏洞的資安業者Claroty指出,這些弱點同時影響主控臺及連接的連網裝置
2024-12-27
Palo Alto Networks防火牆存在阻斷服務漏洞,傳出已有攻擊行動
今天資安業者Palo Alto Networks針對防火牆作業系統PAN-OS、安全存取服務邊界(SASE)系統Prisma Access用戶提出警告,指出這些系統可能存在CVE-2024-3393,且他們掌握有用戶的防火牆出現攻擊行動的情形
2024-12-27
新聞 | 關鍵IT新趨勢 | 數位公共建設 | 數位皮夾 | Digital Wallet | 身分驗證 | 數位簽章 | 數位部 | DID
【關鍵IT新趨勢4】臺灣數位皮夾即將上路,企業身分識別有新方法
數位部2025年將推動數位皮夾,可整合政府核發的身分憑證或民間企業的會員卡、證件,提供民眾新的數位身分管理、資料授權方式
2024-12-27
新聞 | Windows 11 24H2 | 臭蟲
以外接媒體安裝Windows 11 24H2致PC無法再更新,微軟籲別用10/11月版本
微軟表示10月、11月釋出的Windows 11更新疑似有臭蟲,導致以USB或光碟安裝24H2的PC,之後無法再接受安全更新
2024-12-27