| 資安日報
【資安日報】11月5日，臉書粉專管理員、廣告管理員請提高警覺！竊資軟體鎖定臺灣用戶攻擊
思科揭露專門鎖定臺灣臉書企業用戶、廣告管理員帳號而來的網釣攻擊行動，駭客聲稱收信人未經許可盜用圖片或影片，將採取法律行動，藉此於受害電腦植入竊資軟體
2024-11-05
| 資安日報
【資安日報】11月4日，安卓語音網釣惡意軟體FakeCall出現新手法
資安業者Zimperium揭露最新一波的惡意軟體FakeCall攻擊行動，並指出駭客為其加入新的功能，其中最值得留意的是能挾持受害者撥打給金融機構的電話，從而進一步騙取相關財務資訊
2024-11-04
| 資安日報
【資安日報】11月1日，中國駭客鎖定各家廠牌的網路設備下手，挖掘零時差漏洞並用於攻擊行動
資安業者Sophos提出警告，他們針對中國駭客入侵網路設備挖掘零時差漏洞的情況進行超過5年的調查，結果發現，有多組人馬利用相關成果從事後續攻擊行動
2024-11-01
| 資安日報
【資安日報】10月30日，竊資軟體RedLine遭到執法單位查封
本週以荷蘭國家警察為首的跨國執法行動Operation Magnus有了新的進展，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並起訴多名涉案人士
2024-10-30
| 資安日報
【資安日報】10月29日，中國駭客開發專偷雲端資料的惡意軟體工具包並用於實際攻擊行動
資安業者ESET發現，中國駭客組織Evasive Panda最近2至3年發展出名為CloudScout的工具包，目的是竊取目標企業組織存放於特定雲端服務的機敏資料
2024-10-29
| 資安日報
【資安日報】10月28日，上周四勒索軟體RansomHub聲稱攻擊臺灣被動元件製造廠
上週有多家上市櫃發布重大訊息，其中針對被動元件製造商華新科技公告的資安事故，有資安業者指出很有可能就是勒索軟體駭客組織RansomHub所為
2024-10-28
| 資安日報
【資安日報】10月25日，Fortinet零時差漏洞4個月前就遭駭客組織UNC5820利用
針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動
2024-10-25
| 資安日報
【資安日報】10月24日，FortiManager零時差漏洞已被用於實際攻擊行動
資安業者Fortinet提出警告，網路設備管理平臺FortiManager出現已遭利用的重大層級漏洞CVE-2024-47575，呼籲IT人員要儘速採取行動因應
2024-10-24
| 資安日報
【資安日報】10月23日，中國駭客組織IcePeony對亞洲國家網頁伺服器發動SQL注入攻擊
研究人員公布在今年7月發現的中國駭客組織IcePeony，並指出這些駭客根據中國的海洋戰略利益，對印度、模里西斯、越南等國家從事攻擊行動
2024-10-23
| 資安日報
【資安日報】10月22日，資安業者ESET以色列合作夥伴驚傳遭駭，駭客冒名從事網釣攻擊
上週末資安業者ESET證實，他們的以色列合作夥伴Comsecure遭遇資安事故，並強調相關惡意郵件攻擊在短時間內就已成功封鎖。兩家公司將進一步調查事故發生的原因
2024-10-22
| 資安日報
【資安日報】10月21日，Internet Archive再傳遭駭
10月上旬網際網路檔案館（Internet Archive）驚傳資安事故，如今資安新聞網站Bleeping Computer指出，有人入侵維護團隊的IT服務臺系統Zendesk，利用該團隊名義寄信給用戶
2024-10-21
| 資安日報
【資安日報】10月18日，紅隊演練工具EDRSilence遭濫用，16種EDR系統可能因此被「噤聲」
趨勢科技本週針對駭客試圖將新的紅隊演綀工具納入武器庫的情況提出警告，並指出這套工具的威力相當強大，確實如開發者標榜能癱瘓特定廠牌EDR系統運作
2024-10-18