| 資安日報 | XZ Utils | Rust | LZMA | liblzma | D-Link | CVE-2024-3273 | Hoya | Hunters International | MuddyWater | Palo Alto | PAN-OS | Spectre v2
【資安日報】4月15日，XZ Utils供應鏈攻擊傳出有新災情
有研究人員發現，專門為Rust開發者改寫的LZMA資料壓縮程式庫liblzma，也遭遇XZ Utils供應鏈攻擊
2024-04-15
D-Link停止支援的NAS設備，三天內已出現1百多起攻擊者嘗試利用的活動
研究人員針對D-Link網路儲存設備（NAS）近期揭露的漏洞CVE-2024-3273提出警告，已出現漏洞嘗試利用的情況，有超過140個IP位址探測存在漏洞的設備
2024-04-15
D-Link停止維護的多款NAS機型被揭露多個漏洞，全球逾9.2萬臺設備恐被植入後門
D-Link已不再維護的網路儲存設備被發現新漏洞，攻擊者有可能將其用於任意命令，或是竄改系統配置，甚至發動阻斷服務（DoS）攻擊
2024-04-09
根據資安新聞網站Bleeping Computer報導，有人10月初在駭客論壇兜售友訊科技（D-Link）的內部資料，當中內含網路管理軟體D-View的原始碼，而對於實際資料外洩的後續處理及調查結果，該公司獨家對iThome做出進一步說明
2023-10-19
| OIN | Open Invention Network | D-Link | 友訊 | 開源軟體
擴大支持開源軟體發展 ，臺灣網通廠商D-Link加入全球最大OIN開源社群
以免權利金及交互授權致力於推廣Linux系統軟體開發而成立的全球最大OIN開源社群，繼Asus、HTC、智邦科技先後加入該社群之後，D-Link成為最新一家加入的臺灣業者
2021-03-18
針對FTC提出直接在路由器及網路攝影機產品韌體中寫入憑證，使用過於簡單帳密，以明文存放行動程式的登入憑證等疏失，友訊承諾將導入軟體安全計畫來確保裝置安全
2019-07-03
| D-Link | Exo Wi-Fi Mesh | McAfee | Secure Home Platform
D-Link推全新Exo無線路由器，主打Mesh技術與McAfee防護
D-Link新推Exo Wi-Fi Mesh系列產品，共有5款路由器結合McAfee的安全防護能力，並搭配兩款無線延伸器，在部署上，每臺路由器最多可連接7臺延伸器。（下圖為DIR-3060無線路由器與DRA-2060無線延伸器）
2019-05-24
D-Link雲端監視器含有拍攝畫面可遭攔截及竄改韌體的安全漏洞
D-Link雲端監視器遭資安業者揭露含有多個安全漏洞，包括採用未加密的安全傳輸、允許駭客竄改韌體、或者是曝露了它的HTTP傳輸埠
2019-05-06
研究人員公布D-Link路由器漏洞，牽涉8款產品，D-Link只修補2款
研究人員發現的3個漏洞，可讓駭客掌控入侵的路由器，共影響8款產品，由於6款產品已結束產品生命周期，D-Link僅承諾修補2款。研究人員揭露漏洞資訊外，也釋出概念性驗證攻擊程式。
2018-10-19
駭客利用D-Link於2015年即已存在的漏洞，竄改路由器上DNS伺服器設定，將巴西兩家銀行客戶流量導向釣魚網站，意圖騙取用戶的銀行帳密。
2018-08-13
