資安
資安周報
資安業者Cleafy發現尚未發表的新版金融木馬Sova，將企圖加密Android裝置上的檔案以向使用者勒索
2022-08-15
金融平臺 | 開發者 | 洗錢混幣平臺 | Tornado Cash | 美國財政部
不少開發者認為政府逮捕被駭客用來洗錢的Tornado Cash平臺的開發者，是件很荒謬的事，倘若此事是可行的，那麼所有金融平臺的開發者都要小心了
2022-08-15
google | kCTF | Kubernetes-based Capture-the-Flag | Google GKE | 漏洞獎勵 | Kubernetes
Google新一波kCTF計畫，懸賞能擊敗漏洞緩解工具的白帽駭客
Google根據去年漏洞獎勵方案kCTF發現的Google GKE安全漏洞及開採程式，發展出實驗性緩解工具，並宣布如果研究人員還能在安裝最新緩解工具的特製Linux核心找出漏洞，可獲得最高13萬美元獎金
2022-08-15
Zoom | MacOS | CVE-2022-28756 | CVE-2022-28751
Zoom緊急修補Mac版App可讓駭客取得Root權限的漏洞
8月13日發布的Mac版Zoom 5.11.5，修補兩項一但串連後能讓攻擊者取得Mac電腦最高權限的安全漏洞
2022-08-15
Palo Alto Networks | RDoS | PAN-OS | CVE-2022-0028
Palo Alto Networks在8月11日公布設備作業系統軟體上、一個可能被用以發動反射式放大DoS攻擊漏洞（CVE-2022-0028），並表示網路上已經有企圖開採的活動跡象，預計在8月15日前更新所有受影響產品
2022-08-15
採用TRC安全技術的晶片，能夠偵測駭客利用電壓與電磁波攻擊，所造成的電路時序故障，即時啟動緩解機制維護資料完整性
2022-08-12
鎖定全球工業控制系統的勒索軟體攻擊在Conti關閉後少了2成
資安業者Dragos調查顯示，今年第二季針對全球工控系統發動的勒索軟體攻擊次數與前一季相比少了2成，可能是因為知名勒索軟體Conti在今年5月關門大吉的緣故
2022-08-12
CloudFlare | 硬體安全金鑰 | 網釣簡訊 | FIDO | 實體安全金鑰
Cloudflare員工也遭簡訊網釣攻擊，因採硬體金鑰而逃過一劫
就在雲端通訊平臺Twilio員工誤信網釣簡訊導致憑證遭竊後，資安業者Cloudflare說自己也遇到同類攻擊，幸虧員工是使用硬體安全金鑰而讓駭客無功而返
2022-08-12
