資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】1209~1213，逾30萬臺開源監控軟體Prometheus主機曝露資安風險

回顧這一星期的資安新聞焦點，在多家IT大廠每月例行安全更新發布之外，開源工具Prometheus主機曝險問題也要留意，有資安業者研究發現全球約有33.6萬主機受影響；資安威脅揭露上，2020年一起網路攻擊的幕後兇手被揪出，美國政府指控四川無聲信息技術員工利用Sophos防火牆零時差漏洞入侵全球8.1萬臺設備

2024-12-16

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 網路間諜行動

【資安週報】1202~1206，英國電信業者O2對抗電話詐騙出新招，開發聊天AI阿嬤牽制詐騙

回顧這一星期的資安新聞，英國電信業者開發AI阿嬤是資安防禦的主要焦點，還有兩起與臺灣相關的重要威脅，包括親俄駭客對臺DDoS攻擊手法的揭露，以及惡意軟體SmokeLoader鎖定臺製造業與資訊科技業的揭露

2024-12-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】1125~1129，中華電信提供寬頻網路用戶的D-Link數據機被發現漏洞，該設備年初已終止支援，近6萬臺仍在使用

回顧本月底資安新聞有3大漏洞消息需優先重視，包含駭客鎖定Array Networks、Zyxel Networks設備的已知漏洞情形，還有中華電信提供的D-Link數據機被發現漏洞但已終止支援的狀況；在資安事件方面，國際間一起勒索軟體攻擊間接衝擊北美1.1萬家星巴克，國內則有北捷AI客服被測試發現可代寫程式碼的狀況

2024-12-02

Zero Day Quest | 微軟 | 駭客競賽 | 駭客活動

微軟發動獎金提高50~100%的駭客任務Zero Day Quest

微軟公布Zero Day Quest駭客任務競賽，邀請全球安全研究人員提交指定類型的漏洞研究，並提供50%~100%增幅的漏洞獎勵

2024-11-20

GitHub | SSH | CVE-2024-52308

GitHub命令列存在高風險漏洞，攻擊者有機會遠端執行任意程式碼

近期GitHub發布新版本2.62.0，主要是修補高風險漏洞CVE-2024-52308，並指出一旦攻擊者利用這項漏洞，就有機會從事遠端執行程式碼（RCE）攻擊

2024-11-20

福特汽車 | 資料外洩

駭客兜售福特逾4萬名顧客資料

福特聲稱外洩的客戶資料是自第三方業者流出，該公司系統未受影響

2024-11-20

漏洞揭露 | MacOS | iOS | iPadOS | visionOS | CVE-2024-44308 | CVE-2024-44309

Intel處理器的Mac電腦遭到鎖定，駭客利用零時差漏洞從事攻擊行動

本週蘋果發布macOS、iOS、iPadOS、visionOS更新，目的是修補2項已出現攻擊行動的零時差漏洞CVE-2024-44308、CVE-2024-44309

2024-11-20

零售業 | 個資保護 | 個人資料檔案安全維護

經濟部修法強化零售業者個資保護義務，適用業者擴增6,800家

《零售業個人資料檔案安全維護管理辦法》正式生效，強化企業責任與罰則，適用業者數增至原來的10倍

2024-11-19

資安日報

【資安日報】11月19日，中國駭客鎖定想趁機撿便宜的黑色星期五購物者發動網釣攻擊

隨著黑色星期五（Black Friday）購物潮將於11月底出現，有駭客組織聲稱提供特殊折扣，吸引購物者下單，並從中竊取他們的信用卡及個資，以便後續從事詐騙

2024-11-19

VMware | vCenter | CVE-2024-38812 | CVE-2024-38813

9月揭露的VMware vCenter重大漏洞快修補！已出現被用於攻擊的情形

針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動

2024-11-19

中國駭客 | Salt Typhoon | T-Mobile | 電信業者 | 思科

中國駭客入侵美國多家電信業者，T-Mobile傳出也受害

針對中國駭客Salt Typhoon入侵美國多家電信業者的資安事故，本週再傳出新的消息，華爾街日報指出，這些駭客入侵T-Mobile的網路環境長達數個月

2024-11-19

黑色星期五 | Black Friday | 網路釣魚 | Stripe | 中國駭客 | SilkSpecter

中國駭客SilkSpecter以黑色星期五為誘餌，發動網釣攻擊，騙取信用卡與個資

針對即將到來的黑色星期五（Black Friday），威脅情報業者EclecticIQ提出警告，他們發現中國駭客組織SilkSpecter以售價2折的優惠作為幌子，引誘購物者在釣魚網站下單，從而騙取信用卡詳細資料及其他個資

2024-11-19

Palo Alto Networks | PAN-OS | CVE-2024-0012 | CVE-2024-9474

Palo Alto Networks修補已出現攻擊行動的防火牆零時差漏洞

針對11月上旬向防火牆用戶提出的警告，本週資安業者Palo Alto Networks證實，有人利用身分驗證旁路漏洞CVE-2024-0012、權限提升漏洞CVE-2024-9474，對一定數量的防火牆從事攻擊

2024-11-19

CVE-2024-49040 | Exchange Server | 修補程式 | 微軟

Exchange Server修補程式造成系統停止運作，微軟暫停發送

微軟11月Patch Tuesday釋出的Exchange Server安全更新，導致某些系統停止收發信件，微軟公告撤回該更新待日後重發

2024-11-19

資安日報

【資安日報】11月18日，中國駭客利用FortiClient零時差漏洞存取VPN，入侵受害組織網路環境

繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具

2024-11-18

中國駭客 | LightSpy | DeepData | DeepPost | Forticlient | SSL VPN | 零時差漏洞

中國駭客BrazenBamboo利用FortiClient零時差漏洞，開發能擷取VPN帳密的惡意程式

針對近期揭露的惡意程式框架DeepData Framework，有研究人員指出，其中有部分外掛模組相當特別，能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料

2024-11-18

TWCERT/CC | GeoVision | 奇偶科技 | CVE-2024-11120

已終止支援的GeoVision視訊監控設備存在重大漏洞，傳出被用於攻擊行動

Shadowserver基金會向台灣電腦網路危機處理暨協調中心（TWCERT/CC）通報，他們察覺有專門針對奇偶科技（GeoVision）已終止支援（EOL）而來的攻擊行動，攻擊者意圖將這些設備納入殭屍網路

2024-11-18

PostgreSQL | CVE-2024-10979

PostgreSQL發布安全性更新，修補高風險任意程式碼執行漏洞

上週關聯式資料庫軟體平臺PostgreSQL發布更新，其中修補高風險層級的任意程式碼執行漏洞CVE-2024-10979最值得留意。此外，這次也修補3項弱點、35個程式臭蟲

2024-11-18