| 資安日報
【資安日報】11月7日，鎖定Atlassian Confluence重大漏洞的攻擊行動出現，駭客透過勒索軟體Cerber加密伺服器的檔案
一週前IT業者Atlassian修補旗下DevOps協作平臺Confluence的重大漏洞CVE-2023-22518，這幾天已經有駭客藉此發動勒索軟體攻擊，而且造成災情
2023-11-07
經過Okta對10月駭客入侵事件的調查，懷疑是因為員工個人Google帳戶或是裝置被盜，導致服務帳戶洩漏，使攻擊者得以存取134位客戶的檔案資料，並劫持5個客戶的對話資料
2023-11-07
| 資安日報
【資安日報】11月6日，濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現，想看裸照的使用者是目標
研究人員揭露最近一波的竊資軟體NodeStealer攻擊行動，駭客濫用企業的臉書帳號發送廣告，意圖引誘使用者從程式碼儲存庫、雲端檔案共用服務下載惡意酬載
2023-11-06
| Google Play | VPN | Android | 安全稽核 | MASA
Google宣布Play商店已有8款VPN程式開發商透過主動提交行動程式進行獨立安全稽核，取得Google推動的行動程式安全評估（MASA）標章
2023-11-06
| GitHub | AWS | EC2 | Google Drive | EleKtra-Leak
駭客發動EleKtra-Leak挖礦攻擊，利用GitHub曝露的AWS帳密來奪取用戶EC2運算服務，替他們挖掘加密貨幣
小心程式碼儲存庫曝露的帳密資料會被用於攻擊！研究人員發現一起挖礦攻擊，駭客存取雲端服務的管道，就是從GitHub儲存庫挖堀受害組織的帳密資料
2023-11-05
| IIS | Liontail | DLL Search Order Hijacking | Scarred Manticore | IOCTL
中東政府機關、金融單位遭伊朗駭客組織鎖定，利用IIS後門程式Liontail攻擊伺服器
研究人員揭露伊朗駭客組織Scarred Manticore最近的攻擊行動，並指出該國的駭客組織攻擊手法變得更為複雜，蹤跡更難察覺
2023-11-05
| 資安日報
【資安日報】11月3日，訊息導向中介軟體ActiveMQ重大漏洞出現攻擊行動，駭客用於投放勒索軟體HelloKitty
資安業者Rapid7提出警告，使用勒索軟體HelloKitty的駭客組織，利用訊息導向中介軟體ActiveMQ漏洞CVE-2023-46604入侵受害組織，企圖加密檔案並進行勒索
2023-11-03
有鑑於網路攻擊的威脅性持續升溫，微軟除了自身要發展基於AI的安全防禦機制、落實安全軟體開發，也呼籲外界應制定更全面性的國際資安規範
2023-11-03
操控勒索軟體LockBit的組織在10月28日宣稱成功入侵波音公司後，這家航太大廠也對外坦承遭到網路攻擊而影響物料運籌業務
2023-11-03
| 資安日報
【資安日報】11月2日，伊朗駭客組織利用後門程式Liontail攻擊Windows伺服器，鎖定中東地區的政府機關與金融單位而來
研究人員揭露伊朗駭客組織Scarred Manticore的攻擊行動，這些駭客專門針對中東國家的IIS伺服器下手，散布後門程式Liontail對目標組織進行網路間諜行動
2023-11-02