| 資安日報
【資安日報】12月20日，資安業者BeyondTrust傳出部分SaaS服務遭遇重大層級命令注入漏洞攻擊
本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶
2024-12-20
| 資安日報
【資安日報】12月19日，木馬程式HiatusRAT鎖定網路攝影機及DVR的已知漏洞發動攻擊
本週美國聯邦調查局（FBI）提出警告，木馬程式HiatusRAT的攻擊行動再度出現，廣泛針對美國等5個國家展開攻擊，值得留意的是，這波攻擊利用了網路攝影機及DVR設備的已知漏洞
2024-12-19
| 資安日報
【資安日報】12月18日，中國駭客組織Tidrone利用ERP軟體攻擊韓國企業
資安業者AhnLab揭露中國駭客TIDrone新一波的攻擊行動，並指出這些駭客針對使用特定廠牌ERP系統的企業下手，意圖藉由提供ERP程式來散布惡意軟體
2024-12-18
| 資安日報
【資安日報】12月17日，學術研究員與資安人員遭到鎖定，駭客竊得逾39萬筆WordPress帳密
資安人員與學術研究員遭到駭客鎖定的情況頻傳，雲端監控服務業者Datadog揭露新一波大規模攻擊行動，駭客假借提供身分檢查器、修補程式為由，散布惡意酬載
2024-12-17
| 資安日報
【資安日報】12月16日，勒索軟體駭客Clop聲稱對Cleo檔案共享系統零時差漏洞發動攻擊
上週傳出的Cleo檔案共享系統零時差漏洞事故，一度傳出是勒索軟體Termite所為，如今有新說法──連年針對MFT系統下手的勒索軟體駭客組織Clop宣稱是他們所為
2024-12-16
| 資安日報
【資安日報】12月13日，西班牙與秘魯共同破獲跨國大型電話網釣集團
繼歐洲刑警組織（Europol）自12月初陸續公布兩起執法行動有所斬獲，西班牙警方週四（12日）宣布，他們與秘魯共同破獲大型電話網釣集團，並一口氣逮捕83名嫌犯
2024-12-13
| 資安日報
【資安日報】12月12日，羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊
本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊
2024-12-12
| 資安日報
【資安日報】12月11日，美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊
本週三（12月10日）美國政府宣布，中國資安業者四川無聲信息技術（Sichuan Silence）員工4年前利用零時差漏洞攻擊全球Sophos防火牆，他們將發動制裁
2024-12-11
| 資安日報
【資安日報】12月10日，資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法
針對部分企業採用的瀏覽器隔離防護機制，資安業者Mandiant揭露一種新型態的攻擊手法，研究人員藉由帶有QR Code網頁，對受害電腦當中的惡意程式進行C2通訊，下達攻擊指令
2024-12-10
| 資安日報
【資安日報】12月9日，AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道
繼上週出現JavaScript軟體開發套件Solana Web3.js供應鏈攻擊事故後，AI模型PyPI套件Ultralytics也傳出遭遇相關攻擊，值得留意的是，相關攻擊似乎仍在持續進行
2024-12-09
| 資安日報
【資安日報】12月6日，與中國駭客組織Daggerfly有關的駭客對美國大型企業從事4個月的情報收集
資安業者賽門鐵克指出，有中國駭客鎖定一家在中國具有重要影響力的美國大型企業從事情報收集，活動期間為期至少4個月，但他們推測，攻擊者活動的時間很可能不僅於此
2024-12-06
| 資安日報
【資安日報】12月5日，勒索軟體Brain Cipher聲稱攻擊Deloitte英國分公司並竊得大批資料
有數家資安新聞網站指出，勒索軟體Brain Cipher在12月4日聲稱入侵四大會計師事務所之一的德勤（Deloitte）英國分公司，並揚言將在10天後公布他們竊得的資料
2024-12-05