| Zoom | 漏洞揭露 | CVE-2024-45421 | CVE-2024-45419
本週Zoom發布資安公告，修補旗下產品6訊漏洞，其中列為高風險的CVE-2024-45419、CVE-2024-45421較嚴重，若不處理，攻擊者可藉此洩露特定資訊或提升權限
2024-11-15
物聯網裝置雲端管理平臺OvrC存在漏洞，攻擊者可用來挾持裝置，發動RCE攻擊
資安業者Claroty去年通報的物聯網裝置雲端管理平臺OvrC漏洞，本週揭露細部的弱點資訊，他們警告一旦漏洞遭到利用，攻擊者就有機會遠端控制物聯網設備，甚至在設備上執行任意程式碼
2024-11-15
| 中國駭客 | APT41 | DeepData | LightSpy
中國駭客APT41鎖定東南亞而來，利用惡意軟體框架DeepData Framework跟蹤政治人物與記者
資安業者BlackBerry調查今年4月間諜軟體LightSpy的攻擊行動，發現駭客針對Windows電腦開發惡意軟體框架DeepData Framework，並使用12款外掛程式來監控目標人士的行蹤
2024-11-15
| 思科 | Cisco | Hypershield | eBPF | Cilium | 雲端安全 | Cisco Security Cloud
思科擴大雲端保護方案布局，揭露Hypershield與eBPF將是未來發展重點
隨著思科在Cisco Security Cloud的發展，思科雲端保護方案擴大產品組合，該公司於2024思科亞太用戶大會現場公布新推兩大解決方案，不只涵蓋Secure Firewall、Secure Workload，如今新增Cillium與Hypershield，突顯思科在網路安全與雲原生領域的重要布局，以及思科在資安技術上對於eBPF的重視
2024-11-15
| 資安日報
【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織
在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦
2024-11-14
| Volt Typhoon | 殭屍網路 | Operational Relay Box | ORB
中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路
從去年5月開始被揭露數起攻擊行動的中國駭客組織Volt Typhoon，最近有研究人員提出警告，因為他們發現駭客再度建置殭屍網路的跡象，短短一個多月之內，這個組織就已掌控全球30%的思科RV320、RV325路由器
2024-11-14
| D-Link | NAS | CVE-2024-10914
D-Link已終止支援的NAS設備重大漏洞，傳出已被用於攻擊行動
Shadowserver基金會證實，近日研究人員Netsecfish揭露的D-Link網路儲存設備（NAS）命令注入漏洞CVE-2024-10914，已有實際攻擊行動出現，呼籲用戶應避免將設備曝露在網際網路，以免成為駭客下手的目標
2024-11-14
| 烏克蘭戰爭 | 俄烏戰爭 | CVE-2024-43451 | NTLM | MSHTML | UAC-0194 | SparkRAT
俄羅斯駭客利用NTLM雜湊洩漏欺騙零時差漏洞，攻擊烏克蘭企業組織
針對微軟11月例行更新（Patch Tuesday）修補的零時差漏洞CVE-2024-43451，通報此事的研究人員公布駭客如何將其用於攻擊行動，並指出觸發漏洞的方式相當簡單，若拿到攻擊者提供的檔案，使用者只要透過右鍵點選，或是刪除、拖曳到其他資料夾，就會中招
2024-11-14
1Password加入微軟情報安全性聯盟，強化身分驗證與存取管理
1Password正式加入微軟情報安全性聯盟，並整合Microsoft Sentinel與Entra ID功能，使企業可以有效管理安全事件，並實現零信任架構
2024-11-13
| 資安日報
【資安日報】11月13日，微軟本月例行更新揭露4項零時差漏洞
今天微軟發布11月份的例行更新（Patch Tuesady），其中又以4個零時差漏洞最受到矚目，這些漏洞涉及MSHTML平臺、AD憑證服務（ADCS）、Windows工作排程器，以及Exchange伺服器
2024-11-13
| 木馬程式 | Remcos | RAT | CVE-2017-0199 | process hollowing
駭客利用Office已知漏洞，透過網路釣魚散布Remcos RAT
資安業者Fortinet公布最新一波的木馬程式Remcos RAT攻擊行動，過程中駭客利用5年前的已知漏洞CVE-2017-0199，在後臺下載HTML應用程式檔案（HTA）啟動感染鏈
2024-11-13
| SAP | Web Dispatcher | CVE-2024-47590 | XSS | SSRF
本週二SAP發布11月例行更新，其中出現於應用程式負載平衡系統Web Dispatcher的高風險漏洞CVE-2024-47590，相當值得注意，攻擊者有機會藉此執行任意程式碼，影響機密性、完整性、可用性
2024-11-13