| OpenMetadata | Kuberenets | 漏洞攻擊
中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體
攻擊Kubernetes環境出現新的管道！有人利用中繼資料管理工具OpenMetadata已知漏洞入侵，並聲稱攻擊的目的是為了能夠買車
2024-04-19
D-Link停止支援的NAS設備，三天內已出現1百多起攻擊者嘗試利用的活動
研究人員針對D-Link網路儲存設備（NAS）近期揭露的漏洞CVE-2024-3273提出警告，已出現漏洞嘗試利用的情況，有超過140個IP位址探測存在漏洞的設備
2024-04-15
| 資安日報 | 漏洞揭露 | 漏洞攻擊 | Python | Realtek SDK | Fortinet | Bitwarden | Google Ads | 資料外洩 | LastPass | Riot Games
【資安日報】2023年1月30日，研究人員揭露以Python打造的RAT木馬程式、密碼管理服務Bitwarden用戶遭鎖定
名為Py#Ration的木馬程式攻擊行動升溫，駭客不斷改良並用於攻擊Windows電腦；密碼管理服務Bitwarden的用戶也成為攻擊目標，駭客透過Google廣告意圖竊取帳密
2023-01-30
| 資安日報 | 漏洞攻擊 | Smishing | 網釣簡訊 | Patch Tuesday
【資安日報】2022年2月9日，RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫
小心！RLO特殊Unicode字元再度有人用於攻擊行動，混淆附件的副檔名，意圖騙取受害者的微軟帳號；再者，網釣簡訊（Smishing）攻擊頻傳，也出現駭客爭相利用這類手法的現象
2022-02-09
| 資安日報 | 漏洞攻擊 | 勒索軟體 | APT攻擊 | BazarBackdoor | Gamaredon | Black Cat | Log4Shell
【資安日報】2022年2月8日，資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊
烏克蘭政府於1月中旬遭到俄羅斯駭客大規模網路攻擊，有多家資安業者揭露相關調查結果；此外，因遭到攻擊者大肆利用，微軟禁用了Windows可從網頁瀏覽器安裝MSIX檔案的功能，也值得IT人員留意
2022-02-08
今日的資安日報中，勒索軟體攻擊的動態相當值得留意，再者，則是美國、印度的金融單位，皆出現疑似資料外洩的事故
2021-11-09
| 漏洞攻擊 | 企業管理軟體 | SQL injection | 勒索軟體攻擊
出帳管理系統的漏洞，竟成為駭客入侵的管道，並藉此發動勒索軟體攻擊
資安業者Huntress揭露SQL注入漏洞CVE-2021-42258，該漏洞存在於BQE推出的出帳管理系統BillQuick Web Suite，值得留意的是，此漏洞已被用於實際攻擊行動
2021-10-28
23萬網站被駭客挾持，因管理者未修補的RCE與任意檔案上傳漏洞惹禍！使用WordPress、Joomla、Drupal的網站都要注意
網頁應用程式防火牆業者Imperva發現一個自去年底出現的殭屍網路KashmirBlack，駭客鎖定常見網站內容管理平臺（CMS），如WordPress、Joomla，以及Drupal等，藉由網站管理者尚未修補的已知漏洞，來控制這些網站
2020-10-29