| 2023十大資安漏洞 | CVE-2023-0669 | GoAnywhere
【回顧2023十大資安漏洞｜No.5：CVE-2023-0669】GoAnywhere漏洞
MFT系統漏洞遭勒索軟體駭客盯上，對方在廠商發現異狀的一週前，就將其用於攻擊行動
2024-04-03
| Clop | GoAnywhere | CVE-2023-0669 | 勒索軟體 | 加拿大多倫多市 | 維珍集團 | P&G
GoAnywhwere漏洞勒索軟體受害者持續增加，多倫多市、維珍集團、P&G入列
安全研究人員發現利用GoAnywhere產品漏洞發動攻擊的Clop組織，宣稱入侵加拿大多倫多市政府、維珍集團及P&G等企業組織
2023-03-24
| GoAnywhere | CVE-2023-0669 | 日立能源
日立能源因GoAnywhere軟體漏洞被Clop駭客竊取資料
檔案傳輸管理系統GoAnywhere今年2月曝光的RCE漏洞，當時傳出已被駭客用來發動攻擊，如今日立能源（Hitachi Energy）成為相關攻擊的最新受害者
2023-03-21
| 資安日報 | Killnet | DDoS | NATO | GoAnywhere | MFT | Hancom Office | APT37 | 勒索軟體 | MortalKombat | Laplas Clipper | Beep | Anti-VM | npm | Patch Tuesday | CLFS | Publisher | XSS
【資安日報】2023年2月15日，微軟發布2月份例行修補、俄羅斯駭客Killnet阻礙北約組織救援土耳其地震
微軟於2月14日發布本月例行修補，值得留意的是，這次有3個零時差漏洞；北約組織傳出網站遭俄羅斯駭客組織Killnet攻擊，導致援助土耳其大地震任務的軍機無法正常通訊
2023-02-15
| 資安日報 | Nobelium | MagicWeb | AD FS | AdSense | Namecheap | SendGrid | DHL | MetaMask | 供應鏈攻擊 | 勒索軟體 | Clop | GoAnywhere | MFT | Log4Shell | SonicWALL | TerraMaster | PyPI | W4SP | 資料外洩 | 華航 | ICS | ChatGPT | AI Bot
【資安日報】2023年2月13日，俄羅斯駭客Nobelium發起攻擊行動MagicWeb鎖定AD聯邦服務、逾2成工控系統漏洞不會被修補
微軟公布近期俄羅斯駭客Nobelium的攻擊行動，駭客鎖定受害組織的AD聯邦服務（AD FS）而來；有資安業者針對CISA發布的工控系統資安通告進行分析，結果發現，超過2成的漏洞「永遠不會得到修補」
2023-02-13
| 資安日報 | iRent | 格上租車 | TgToxic | Easyclick | ATS | TrickGate | Packer-as-a-Service | GoAnywhere | BIG-IP | OneNote | QBot
【資安日報】2023年2月6日，iRent與格上租車接連傳出資料庫配置不當事故、安卓惡意軟體TgToxic針對臺灣等東南亞國家而來
繼iRent出現資料庫配置不當的情況，國內租車業者格上租車也出現類似事故而導致用戶個資曝光；安卓惡意程式TgToxic針對臺灣、印度而來，近期更將範圍延伸到泰國
2023-02-06