| 資安日報
【資安日報】3月1日，惡意程式Gtpdoor埋伏於電信網路環境從事網路間諜攻擊
研究人員Haxrob發現一支專門鎖定電信業者而來的後門程式Gtpdoor，並指出發動攻擊的駭客，很可能就是3年前被揭露的LightBasin
2024-03-01
| 資安日報
【資安日報】2月29日，Hugging Face平臺上面出現惡意模型！能在用戶電腦部署後門程式
資安業者JFrog研究人員發現，Hugging Face被查出共享的機器學習模型存在資安威脅，因為有業者發現約有100個用戶上傳的AI模型具有惡意功能，若不慎使用，電腦就有可能被植入惡意程式
2024-02-29
| 資安日報
【資安日報】2月27日，知名組織棄置的網域與子網域淪為掩護惡意郵件攻擊的新興工具
資安業者Guardio發現，有駭客組織從2022年起，尋找並買下知名企業組織棄用的網域名稱，將其用於惡意郵件攻擊，而能繞過多種郵件防護系統
2024-02-27
| 資安日報
【資安日報】2月26日，勒索軟體駭客組織LockBit在執法單位控制基礎設施不到一週就捲土重來
上週執法單位宣布破壞大型勒索軟體駭客組織LockBit的網路基礎設施，週末出現戲劇性的變化，先是執法單位聲稱該組織的管理者已與他們合作，但接著有研究人員發現，這些駭客另起爐灶，並將美國聯邦調查局（FBI）列為受害組織
2024-02-26
| 資安日報
【資安日報】2月23日，遠端桌面連線軟體ScreenConnect重大漏洞被用於散布勒索軟體LockBit
遠端桌面連線系統ScreenConnect漏洞CVE-2024-1708、CVE-2024-1709遭到利用的情況越來越嚴重，有研究人員發現，駭客藉由這些漏洞，對醫療體系散布勒索軟體LockBit
2024-02-23
| 資安日報
【資安日報】2月22日，鎖定越南而來的竊資軟體VietCredCare意圖挾持企業臉書帳號，該國逾三分之二省份出現受害組織
研究人員發現專門鎖定越南的竊資軟體VietCredCare，而該惡意程式相當特別，專門針對管理企業臉書帳號的人士而來，並能檢查帳號是否在管理企業的粉絲頁及投放廣告
2024-02-22
| 資安日報
【資安日報】2月21日，中國資安業者驚傳資料外洩，意外曝露中國政府對全球各國從事網路間諜行動的情況
研究人員發現有人公布中國資安業者「安洵信息」內部資料，其中包含了多種自製惡意程式及網路間諜工具的文件，以及員工之間的對話內容
2024-02-21
| 資安日報
【資安日報】2月20日，勒索軟體駭客組織LockBit的基礎設施傳出遭到執法單位圍剿
惡名昭彰的勒索軟體駭客組織LockBit，傳出有11個國家執法單位聯手，一舉拿下他們的網站，多家資安業者與資安新聞網站也證實此事
2024-02-20
| 資安日報
【資安日報】2月19日，Ivanti Connect Secure採用極為老舊的Linux核心及元件而存在數千個漏洞
資安業者Eclypsium拆解Ivanti Connect Secure的韌體，結果發現，此系統使用各式已終止支援多年的元件，而曝露於相關風險
2024-02-19
| 資安日報
【資安日報】2月17日，近1個月Ivanti公布的Connect Secure漏洞皆出現攻擊行動，但仍有超過1.3萬臺設備尚未修補
Ivanti從1月上旬至2月8日公布的5個Connect Secure漏洞，有多組研究人員公布他們的發現，指出皆已出現攻擊行動，呼籲IT人員應儘速套用相關更新軟體因應
2024-02-16
| 資安日報
【資安日報】2月16日，金融木馬GoldPickaxe鎖定泰國安卓與iOS用戶而來，收集臉部辨識資料企圖洗劫存款
資安業者Group-IB揭露新型態的行動裝置金融木馬程式GoldPickaxe，罕見的是，這款木馬程式竟能收集受害者的臉部辨識資料，藉此突破泰國的線上轉帳身分驗證要求
2024-02-16
| 資安日報
【資安日報】2月15日，臺灣總統大選前夕出現大規模網路攻擊，目的疑為找出能抹黑特定候選人的資料
針對中國駭客意圖操縱臺灣總統大選的情況，最近資安業者Trellix公布他們的調查結果，並指出駭客在投票的前一天的攻擊次數突然倍增
2024-02-15