資安 | iThome

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

2024-12-20

新興物件儲存廠商MinIO，於12月中通報旗下物件儲存軟體平臺1個重大漏洞，並釋出修補

2024-12-20

華爾街日報取得知情人士的說法指出，美國司法部、商務部、國防部針對TP-Link路由器進行調查，假若評估會對美國國家安全帶來威脅，將有可能從明年開始禁用該廠牌設備

2024-12-20

半年前日本知名影音共享平臺Niconico遭遇勒索軟體攻擊，如今傳出角川集團向駭客低頭，經談判後很快就支付了44個比特幣，相當於298萬美元

2024-12-20

資安業者Guardio公布大規模散布竊資軟體的攻擊行動DeceptionAds，駭客濫用大型廣告網路每天散布超過100萬則廣告，企圖將使用者導向假的Captcha圖靈驗證網頁，從而執行惡意PowerShell指令來達到目的

2024-12-20

12月初資安業者BeyondTrust表示有部分採用SaaS版遠端支援（Remote Support，RS）系統的用戶遭到入侵，本週初步調查結果出爐，攻擊者很有可能利用命令注入漏洞CVE-2024-12356、CVE-2024-12686犯案

2024-12-20

為了強化美國政府機關及關鍵基礎設施（CI）安全，美國網路安全暨基礎設施安全局（CISA）定期舉行網路風暴（Cyber Storm）資安攻防演練，以往也會邀請其他國家參與，本週數發部發布布新聞稿，揭露今年上半臺灣也參加這場演習

2024-12-20

本週網路設備業者Juniper Networks指出，部分使用預設帳密的Session Smart Router（SSR）路由器設備，傳出遭到植入殭屍網路病毒Mirai的情況，對此，他們提供識別這類是否遭到感染的方法，並建議IT人員儘速檢查

2024-12-20

本週美國聯邦調查局（FBI）提出警告，木馬程式HiatusRAT的攻擊行動再度出現，廣泛針對美國等5個國家展開攻擊，值得留意的是，這波攻擊利用了網路攝影機及DVR設備的已知漏洞

2024-12-19

專精汽車領域的資安業者PCAutomotive於大型資安會議Black Hat Europe 2024上，公布他們向福斯（VW）通報的12項漏洞，並指出攻擊者有機會透過藍牙，將惡意程式注入車輛，估計有140萬輛車可能曝險

2024-12-19

美國聯邦調查局（FBI）發布警報，指出他們在今年3月察覺最新一波木馬程式HiatusRAT的攻擊行動，駭客針對視訊鏡頭及DVR設備5項已知漏洞而來，對於美國、澳洲、加拿大、紐西蘭、英國發動攻擊

2024-12-19

本週美國網路安全暨基礎設施安全局（CISA）公布兩項已被用於實際攻擊行動的漏洞CVE-2024-20767、CVE-2024-35250，其中較為危險的漏洞CVE-2024-35250相當值得留意，通報此事的臺灣資安業者戴夫寇爾（Devcore）已於8月公布相關細節，用戶應儘速修補

2024-12-19