| 俄羅斯駭客 | Sandworm | Seashell Blizzard | APT44 | BadPilot | CVE-2024-1709 | CVE-2023-48788 | CVE-2021-34473 | CVE-2022-41352
俄羅斯駭客Sandworm旗下團體發起攻擊行動BadPilot，利用已知漏洞掌握初始入侵管道
微軟揭露針對俄羅斯駭客Sandworm（Seashell Blizzard、APT44）旗下團體從事的攻擊行動PadPilot，並指出駭客長期使用郵件伺服器弱點作為主要入侵管道，但從去年初，也開始使用ScreenConnect、FortiClient EMS特定漏洞
2025-02-16
| 資安日報 | Cerber | Sandworm | APT44 | TP-Link | CVE-2023-1389 | Atlassian Confluence | CVE-2023-22518 | Forticlient | CVE-2023-48788
【資安日報】4月18日，DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber
去年10月底Atlassian為旗下DevOps協作平臺Confluence修補的漏洞，近期傳出被用於攻擊行動，駭客入侵受害組織後，對Linux主機散布勒索軟體Cerber
2024-04-18
| FortiClient EMS | Fortinet | CVE-2023-48788 | 寄生攻擊 | LOLBAS | Connect:fun
濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站
一個月前Fortinet修補的端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788，有研究人員指出已被用於攻擊行動，對方並部署遠端管理工具控制受害主機
2024-04-18