| 公民實驗室 | Citizen Lab | iPhone | 間諜程式 | Cytrox | Predator | NSO Group | Pegasus

埃及流亡政客Ayman Nour的iPhone同時被植入兩種間諜程式

根據公民實驗室(Citizen Lab)的調查,今年6月有二名埃及流亡人士的iPhone,在當時最新的iOS 14.6環境下,分別被成功植入網路傭兵NSO Group以及Cytrox打造的間諜程式

2021-12-20

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Pegasus | Log4Shell | BYOVD

【資安週報】2021年12月13日至17日

Log4Shell漏洞的發展,可說是本週最引起注目的議題,再者,網路攻擊公司NSO Group與旗下的間諜軟體產品Pegasus動態也得到不少關注

2021-12-17

| 資安日報 | Log4Shell | Slack | Minecraft | 勒索軟體 | NSO Group | Pegasus

【資安日報】2021年12月16日

Log4Shell漏洞的危害持續擴大,已有國家級駭客加入行動,並傳出漏洞修補不夠完全的情況,Apache基金會緊急發布更新軟體因應;再者,網路攻擊公司NSO Group的動態也引人關注

2021-12-16

| NSO Group | Pegasus | 間諜軟體 | 駭客工具

被逼急了?傳NSO Group有意出售或關閉Pegasus間諜軟體部門

利用Meta、蘋果服務的零時差漏洞發展駭客工具Pegasus的NSO Group,成為了美國政府眼中釘,現在傳出這家業者正與投資基金商討是否該出售整間公司或關閉Pegasus產品

2021-12-15

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Magecart | LINE Pay | Pegasus | Omicron | 臺灣資安鑄造

【資安週報】2021年12月6日至10日

因購物季而導致線上購物的威脅升溫,以及使用武漢肺炎變種病毒Omicron做為誘餌的網釣攻擊,是本週的新聞焦點

2021-12-10

| 美國國務院 | iPhone | NSO Group | 間諜軟體 | Pegasus

美國國務院多名員工iPhone被植入Pegasus間諜軟體

媒體《路透社》與《華盛頓郵報》從蘋果用戶方面得知消息,不明組織利用NSO Group公司的間諜軟體,監控負責東非事務的美國國務院員工的iPhone手機

2021-12-07

| 資安日報 | Pegasus | Omicron | Office 365 | Grand Resignation | Big Quit

【資安日報】2021年12月6日

間諜軟體Pegasus傳出監控美國國務院官員,而在這個週末引起關注。再者,武漢肺炎變種病毒Omicron也成為網路釣魚的誘餌

2021-12-06

| 資安 | 零時差漏洞 | 間諜程式 | Pegasus | NSO Group | 蘋果 | 訴訟 | 駭客工具 | iOS

以色列的NSO Group駭進iPhone,蘋果提告

Citizen Lab發現專門出售駭客工具的NSO Group公司,濫用了蘋果作業系統上的零時差漏洞,促使蘋果決定提告,同時承諾支援Citizen Lab等人權組織對於網路監控所進行的調查

2021-11-24

| 蘋果 | NSO | 零時差漏洞 | Forcedentry | Pegasus | 間諜程式 | 資安

蘋果緊急修補遭NSO開採的安全漏洞

NSO公司打造的Pegasus間諜程式,利用蘋果作業系統零時差漏洞,駭入極權國家監視對象的iPhone,迫使蘋果緊急更新了所有受漏洞影響的OS平臺

2021-09-14

| Pegasus | 德國聯邦刑事調查局 | BKA | NSO Group | 間諜軟體 | 駭客工具

報導:德國政府曾向NSO購買Pegasus間諜軟體

針對媒體披露德國聯邦刑事調查局曾採購Pegasus間諜軟體一事,該國議員希望政府公布主導這項採購案的人士,並說明Pegasus的用途

2021-09-09

| 資安 | 加拿大多倫多大學公民實驗室 | Citizen Lab | 駭客公司 | NSO Group所 | Pegasus | 間諜程式 | iOS 14 | BlastDoor | 沙箱 | iMessages

NSO繞過蘋果於iOS 14新增的BlastDoor沙箱保護機制以植入Pegasus

針對Citizen Lab揭露Pegasus間諜程式能躲過iOS 14的BlastDoor沙箱保護機制一事,蘋果強調BlastDoor並非該公司用來保護iMessage的唯一工具,Citizen Lab描述的攻擊行為通常花費不貲且具高度針對性,不影響一般使用者

2021-08-25

| 法國網路安全局 | ANSSI | 記者 | 間諜程式 | Pegasus | NSO Group

法國在3名記者手機上發現間諜程式Pegasus入侵跡象

法國網路安全局ANSSI查出有3名新聞工作者手機,被植入NSO Group公司打造的Pegasus間諜程式

2021-08-03