新聞
趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件
新聞 | ATT&CK Evaluations for Managed Services | MITRE ATT&CK | MDR | MSSP | MITRE Engenuity
想確認資安託管服務實戰成效？ATT&CK評估計畫開始獨立評測MDR與MSSP，17家資安業者響應
為推動資安託管服務的進步與發展，在2022年第二季MITRE Engenuity將進行首屆ATT&CK Evaluations for Managed Services的評測，在4月16日已公布有17家資安業者參與，希望藉由這樣的計畫，以公開、透明的方法，幫助MSSP與MDR業者展現其識別內部威脅的能力，同時也促進供應商服務達到更專業的要求
2022-04-19
一份研究顯示，許多用戶的思科WebEx會時常蒐集用戶麥克風資料，即使用戶關靜音的狀態下，對此思科宣稱已停止這項作為
2022-04-19
美國聯邦調查局（FBI）警告新型簡訊詐騙手法利用行動支付App提供以受款者手機號碼或email帳號，就能進行轉帳的機制，讓犯罪組織成功盜轉受害者帳戶款項
2022-04-19
新聞 | CVE-2022-20695 | 思科 | Cisco | 無線網路控制器
思科修補可讓攻擊者繞過身分認證、並以管理權限登入旗下數款無線網路控制器的高風險漏洞CVE-2022-20695
2022-04-18
