| 資安日報
【資安日報】12月6日，駭客謊稱要修補實際並不存在的漏洞，對WordPress網站管理者進行詐騙，宣稱提供更新散布惡意軟體
研究人員揭露針對WordPress網站的新型態攻擊手法，駭客宣稱網站存在嚴重漏洞，管理員應儘速依照他們提供的指示去套用修補程式，然而一旦照做，惡意程式就入侵了網站
2023-12-06
| 工業控制系統 | SCADA | 以色列 | 水利系統 | Cyber Av3ngers
美國水利單位的工業控制系統傳出遭到網路攻擊，採用以色列設備而成為目標
11月底美國賓州一處增壓站傳出遭駭，隨後該國其他地區的水利設施也出現類似攻擊行動，原因很可能都跟採用特定廠牌的設備有關
2023-12-06
| AI聯盟 | AI Alliance | 開源 | Meta | IBM | 英特爾 | AMD | Linux基金會
Meta、IBM等合組開源AI聯盟，與OpenAI、Google等別苗頭
偕同英特爾、AMD、Linux基金會等50多個組織單位，Meta、IBM聯手成立AI聯盟（AI Alliance），以推動AI開源碼技術的開發及共享
2023-12-06
| 資安日報
【資安日報】12月5日，美國航太組織遭到駭客組織AeroBlade鎖定，對其發動兩波攻擊，採用隱匿手法從事網路間諜行動
研究人員揭露專門竊取航太產業機密資料的網路間諜行動，駭客組織AeroBlade先後於去年9月、今年7月發動攻擊，並指出駭客使用了多種手法隱匿，使得攻擊行動難以察覺
2023-12-05
| 俄羅斯駭客 | CVE-2023-23397 | outlook | Exchange
俄羅斯駭客持續利用CVE-2023-23397漏洞，來存取Exchange上的電子郵件帳號
微軟今年初修補的CVE-2023-23397漏洞出現新一波攻擊行動，俄羅斯駭客利用這項Outlook重大漏洞，企圖入侵波蘭當地組織，以存取Exchange伺服器上的電子郵件帳號
2023-12-05
| Hugging Face | API漏洞 | LLM | 大型語言模型 | 供應鏈攻擊
Hugging Face API漏洞洩露驗證令牌，可讓攻擊者存取微軟、Meta、Google的AI模型
資安廠商Lasso Security發現AI模型資源平臺Hugging Face的API漏洞，讓該公司研究人員得以控制Meta Llama 2等熱門模型的程式碼儲存庫，也可能讓攻擊者透過污染訓練資料集等手法發動供應鏈攻擊
2023-12-05
【資安日報】12月4日，研究人員揭露竊資軟體Lumma攻擊行動，駭客佯裝金融服務業者寄送發票，將用戶導向不存在的網頁迴避偵測
其攻擊經常使用較罕見的招式，駭客藉由寄送發票的釣魚郵件來發動新一波的竊資軟體Lumma攻擊，但與過往的網釣攻擊存在相當不同的地方在於，他們竟然把使用者導向不存在的網頁
2023-12-04
有知情人士透露，日本航太探查機構（JAXA）在今年夏天遭遇網路攻擊，駭客非法存取AD伺服器，此事也得到內閣官房長官松野博一的證實
2023-12-03
10月身分驗證管理業者Okta資料外洩事故範圍擴大，存取該公司客戶支援系統的用戶皆受影響
針對客戶支援系統遭駭的情況，身分驗證解決方案業者Okta公布新的調查結果，指出所有曾經存取該系統的客戶，都受到波及
2023-12-03