資安
資安周報
駭客對Twilio員工發送網釣簡訊取得登入憑證，成功進入該公司內部網路盜走客戶資料
2022-08-09
洗錢 | 混幣平臺 | Tornado Cash | 制裁 | 美國財政部 | 北韓駭客集團 | Lazarus
美國制裁替北韓駭客Lazarus洗錢的混幣平臺Tornado Cash
美國財政部指控混幣平臺Tornado Cash涉及多起洗錢活動，包括駭客竊取自區塊鏈網路Ronin Network、以及跨鏈協定Nomad的加密資產
2022-08-09
丹麥7-Eleven周一（8/8）疑似發生網路攻擊，導致結帳系統及支付功能停擺，業者目前決定先關閉所有門市
2022-08-09
跨鏈協定Nomad上周遭到駭客入侵，被眾多駭客盜走近1.9億美元的加密貨幣，Nomad向這些駭客喊話只要還款9成就把他們當作白帽駭客，可留1成作為獎賞，且不會對他們採取法律行動
2022-08-08
FIRST | 紅綠燈協議 | TLP 2.0 | 資安事件應變小組論壇
資安事件應變小組論壇（FIRST）公布紅綠燈協議（TLP）2.0版，這是一個規定資安資訊分享範圍的協議，TLP 2.0計畫在明年受到全球的廣泛採用
2022-08-05
居易科技 | DrayTek | 路由器 | CVE-2022-32548
Trellix在居易科技（DrayTek）所生產的29款路由器中，發現了遠端程式攻擊漏洞CVE-2022-32548，其CVSS風險評分高達10分，居易已藉由韌體更新修補該漏洞
2022-08-05
CloudFlare | Bug Bounty | 漏洞獎勵 | 抓漏 | Albert Pedersen
偷偷加入抓漏競賽的丹麥學生找到Cloudflare未上市服務漏洞
來自丹麥的Albert Pedersen暗中加入Cloudflare去年針對Email Routing服務的封閉測試，並在這個尚未上市的服務發現漏洞，獲得6千美元的報酬
2022-08-05
思科 | 安全更新 | CVE-2022-20827 | CVE-2022-20841 | CVE-2022-20842
思科在8月3日發布安全公告，修補影響中小企業路由器軟體的3項漏洞，其中包括2個重大風險漏洞
2022-08-05