新聞

資安業者eSentire揭露駭客組織RedCurl(Earth Kapre)針對法律服務行業的攻擊行動,為了掩蓋攻擊意圖,駭客濫用Adobe應用程式元件來載入惡意軟體,從而進行後續的攻擊行動
新聞 | 7-zip Windows App | 安全漏洞 | CVE-2022-29072
7-Zip Windows App漏洞讓攻擊者取得管理員權限
7-Zip Windows版App含有一項安全漏洞,漏洞揭發者宣稱成功開採將讓攻擊者取得管理員權限並在受害電腦執行指令,但有些研究人員不認為該漏洞能造成權限升級
2022-04-20
推出Moonbirds專案的Proof,將利用該NFT的收益,來建立一家新的媒體公司
2022-04-19
中央流行疫情指揮中心指出,今日單日本土病例已超過1,500、達輕症居家照護標準,因此要求全國各縣市於一周內啟動COVID-19確診輕症居家照護措施,同時啟動藥局地圖和藥局送藥服務。
2022-04-19
新聞 | 零點擊漏洞 | iOS | iMessage | 蘋果 | Citizen Lab
公民實驗室揭露未曾被發現的iOS零點擊漏洞Homage,而英國首相辦公室的手機也遭Pegasus感染
加拿大多倫多大學公民實驗室(Citizen Lab)在調查新一波瞄準加泰隆尼亞政要的間諜軟體攻擊時,發現蘋果iMessage一項新零點擊漏洞
2022-04-19
新聞 | ATT&CK Evaluations Trial | Deception | 欺敵技術 | MITRE Engage V1 | MITRE Engenuity
MITRE Engenuity新推實驗性評估計畫,首先鎖定欺敵技術領域
欺敵技術成為近年資安領域新焦點,不只是MITRE在2022年3月發布了MITRE Engage第一版,當中即將欺敵技法視為焦點之一,更受注目的是,欺敵技術資安產品的成效,在2022年將首度進行實驗性ATT&CK評估計畫
2022-04-19