| FBI | CISA | PrintNightMare | CVE-2021-34527 | Active Directory | 多因素認證 | MFA
FBI公布俄羅斯駭客開採PrintNightmare漏洞並繞過MFA的手法
俄羅斯駭客集團藉由繞過多因素認證（MFA）及開採微軟去年修補的PrintNightmare（CVE-2021-34527）漏洞，入侵某家非政府組織
2022-03-17
| 美國聯邦調查局 | FBI | 關鍵基礎設施 | CI | 勒索軟體 | RagnarLocker
FBI警告：勒索軟體RagnarLocker已入侵美國52個關鍵基礎設施組織
RagnarLocker在過去一年間攻擊了大量美國關鍵基礎設施業者，FBI警告駭客會以保留Windows系統檔案及瀏覽器功能等手法隱蔽加密檔案行為，以躲避系統偵測
2022-03-08
認真防疫卻可能被當成USB攻擊目標？收到打著感謝與防疫指引名義附贈的隨身碟要當心，FBI警告BadUSB攻擊再起
美國過去半年來陸續有運輸、保險業及國防工業廠商，接到以Amazon感謝函及政府防疫指引等名義，提供內含惡意USB拇指碟的包裹，FBI指出已有組織受害，各產業應提高警覺
2022-01-10
| Zoho | ManageEngine Desktop Central | CVE-2021-44515 | FBI
Zoho端點管理產品用戶注意！FBI警示這套系統的安全漏洞已遭多個APT攻擊組織濫用
根據美國聯邦調查局（FBI）調查，影響Zoho ManageEngine Desktop Central的CVE-2021-44515漏洞，在原廠發布修補程式之前的兩個月內便遭濫用
2021-12-21
