資安
資安周報
【資安日報】7月27日，有人在暗網論壇兜售AI網路犯罪工具FraudGPT，號稱不到一週已有3千買家下單
又有駭客打造用於網路犯罪的AI工具！有研究人員看到駭客於暗網論壇宣傳名為FraudGPT的AI機器人，標榜能用於打造多種攻擊工具
2023-07-27
美國證券交易委員會在7月26日通過新規定，要求上市公司在遭遇重大資安事件的4個工作天內，需透過 8-K 文件對外界揭露事發細節
2023-07-27
YAMAHA | 山葉音樂 | 勒索軟體 | Akira | Black Byte
山葉音樂（Yamaha Music）二家海外分公司先後遭到勒索軟體襲擊，安全研究人員發現6月間Black Byte將山葉音樂美國分公司列入受害者清單，７月間另一勒索軟體組織Akira則宣稱入侵山葉音樂加拿大分公司
2023-07-27
【資安日報】7月26日，駭客利用Ivanti行動裝置管理平臺的零時差漏洞，攻擊挪威政府的資訊系統
挪威政府於7月24日證實旗下的資訊平臺ICT遭到攻擊，而駭客入侵的管道，就是針對此平臺採用的第三方軟體Ivanti Endpoint Manager Mobile，利用零時差漏洞CVE-2023-35078下手
2023-07-26
【資安日報】7月25日，中華汽車發布重大訊息證實遭到網路攻擊，並著手恢復受影響系統
昨日中華汽車於股市公開觀測站發布重大訊息，表示他們遭遇網路攻擊而採取相關的因應措施。根據民視新聞的報導，很可能是勒索軟體攻擊
2023-07-25
AMD | CVE-2023-20593 | CPU | Zenbleed | 安全漏洞
AMD修補可造成Zen 2 CPU資料外洩的Zenbleed漏洞
AMD在7月24日發出安全公告，修補影響AMD Zen 2 CPU、可讓攻擊者從Ryzon及EPYC處理器取得密碼、金鑰資訊的安全漏洞
2023-07-25
研究人員發現軍警專用的TETRA無線通訊標準含有多個安全漏洞
針對問世近30年的無線通訊標準TETRA展開研究的資安業者Midnight Blue，發現這個受到全球逾100個國家採用的警用通訊系統含有5項漏洞，將允許駭客干預軍警或關鍵基礎設施的無線通訊
2023-07-25
【資安日報】7月24日，駭客假借日本水電公司名義，向當地安卓用戶散布惡意程式SpyNote
資安業者McAfee提出警告，名為SpyNote的惡意軟體鎖定日本安卓手機用戶而來，駭客聲稱是電力公司、自來水公司，利用網釣簡訊引誘使用者下載惡意程式
2023-07-24
【資安日報】7月21日，兆勤設備遭到殭屍網路Dark.IoT鎖定，並將被控制的設備用於DDoS攻擊
資安業者Fortinet針對兆勤科技（Zyxel）防火牆漏洞CVE-2023-28771提出警告，有駭客將其用於散布Mirai變種的殭屍網路病毒Dark.IoT
2023-07-21
駭客 | Kevin Mitnick | 社交工程 | 駭客人生
被視為網路社交工程始祖之一的Kevin Mitnick，1970年代起以尋求刺激為由，駭入多家知名企業，淪為頭號通緝犯並入獄，2000年後改以白帽駭客身分發揮資安專長，針對社交工程與滲透測試領域，提供安全顧問服務
2023-07-21
【資安日報】7月20日，Google旗下CI/CD代管服務存在提升權限漏洞，恐被用於發動供應鏈攻擊
研究人員針對CI/CD代管服務Google Cloud Build，揭露名為Bad.Build的權限提升漏洞，並指出很可能引發類似SolarWinds、MOVEit Transfer的供應鏈攻擊
2023-07-20