資安
資安周報
Expedition | CVE-2025-0103 | SQL injection
Palo Alto Networks修補防火牆移轉工具多項弱點
資安業者Palo Alto networks本週修補防火牆移轉工具Expedition漏洞，其中最值得留意的是高風險的SQL注入漏洞CVE-2025-0103，攻擊者有機會得知Expedition資料庫內容，從而得知防火牆配置以便用於後續攻擊
2025-01-10
竊資軟體 | MacOS | Banshee | XProtect
竊資軟體Banshee鎖定蘋果電腦而來，冒用內建防毒XProtect的演算法迴避偵測
資安業者Check Point針對macOS竊資軟體Banshee的攻擊行動提出警告，他們特別提到駭客導入源自作業系統內建防毒XProtect的機制，而能暗中行動兩個月而不被防毒軟體發現
2025-01-10
2024年底美國9家電信業遭國家級駭客攻擊，不只危及電信服務，3億民眾日常即時通訊App的訊息，也會被敵對國家支持的駭客組織竊聽，看似電影情節的國家危機已真實發生。
2025-01-10
【資安日報】1月9日，日本指控中國駭客MirrorFace從事逾200起攻擊，竊取國家安全及先進技術機密
針對中國駭客MirrorFace（亦稱Earth Kasha）的攻擊行動，本週日本警方警告當地企業組織及民眾，這些駭客長期從事網路攻擊，目的是為了竊取日本的國家安全及先進技術資料
2025-01-09
卡西歐去年勒索軟體事件造成員工、客戶近8,500人個資外洩，部分系統尚未恢復
針對發生於2024年10月的勒索軟體攻擊事件，日本電子大廠卡西歐1月7日公布調查資訊，指出有8千多人的個資因此外洩，主要是該公司員工與合作夥伴
2025-01-09
殭屍網路 | Mirai | Gayfemboy | 四信 | Four-Faith | Neterbit | Vimar
針對鎖定四信工業路由器的殭屍網路攻擊，中國資安業者指出駭客亦使用其他已知及零時差漏洞攻擊連網設備
中國資安業者奇安信揭露殭屍網路Gayfemboy，並指出這些駭客從去年11月開始利用零時差漏洞感染設備，其中一個就是資安業者VulnCheck揭露的四信科技（Four-Faith）工業路由器漏洞CVE-2024-12856
2025-01-09
中國駭客 | Earth Kasha | MirrorFace | JAXA | LodeInfo | CVE-2023-28461 | CVE-2023-27997 | CVE-2023-3519
中國駭客MirrorFace對日本從事5年逾200起攻擊行動，企圖竊取國家安全及先進技術機密
日本警方指控中國駭客MirrorFace（亦稱Earth Kasha）自2019年開始對當地企業組織發動攻擊，目標就是日本國家安全及先進技術的機密資料，他們揭露這些駭客的攻擊手法，並提供相關防護措施，要當地民眾提高警覺
2025-01-09
【資安日報】1月8日，駭客企圖利用惡意WordPress外掛挾持購物者信用卡資料
研究人員提出警告，駭客竊取購物者信用卡資料的手段翻新，他們打造了WordPress外掛程式，能即時得到受害者輸入的交易資料，嚴重破壞網站購物的安全性
2025-01-08
新興應用程式安全測試OAST機制遭濫用，駭客藉此散布惡意NPM、PyPI、RubyGems套件
惡意套件攻擊出現新手法！資安業者Socket揭露一種濫用新興網頁應用程式資安檢測機制「界外應用程式安全測試（Out-of-Band Application Security Testing，OAST）」的攻擊手法，並指出攻擊者藉此能隱密地從事攻擊行動而難以察覺
2025-01-08