| 資安日報
【資安日報】8月6日，達美航空、CrowdStrike將針對EDR系統大當機事故對簿公堂
CrowdStrike全球大當機事故出現最新進展，有航空公司指控，他們難以復原正常運作與該資安業者有關，並要求鉅額賠償
2024-08-06
| Jupyter Notebook | Panamorfi | DDoS | yawixooo | mineping
駭客疑似鎖定配置不當的Jupyter Notebook，企圖利用Minecraft套件將其打造成DDoS攻擊工具
研究人員發現企圖濫用互動式運算平臺Jupyter Notebook的DDoS攻擊行動，駭客疑似打算對於這些伺服器部署的工具，是針對電玩遊戲Minecraft伺服開發的DDoS攻擊套件mineping
2024-08-06
| Apache | OFBiz | CVE-2024-32113 | 路徑穿越
ERP系統OFBiz遭到殭屍網路Mirai鎖定，針對路徑穿越漏洞而來
上週研究人員針對Apache基金會5月修補的路徑穿越漏洞CVE-2024-32113提出警告，駭客利用這項漏洞攻擊ERP系統OFBiz，並企圖植入殭屍網路病毒Mirai
2024-08-06
| ICS | 工業控制系統 | Rockwell | PLC | ControlLogix | GuardLogix | 1756 | CVE-2024-6242
Rockwall Automation可程式化邏輯控制器存在安全繞過漏洞
資安業者Claroty揭露Rockwall Automation可程式化邏輯控制器（PLC）的資安漏洞CVE-2024-6242，這項弱點涉及受信任的插槽（Trusted Slot）安全機制，一旦被利用，攻擊者就有機會對PLC下達命令
2024-08-06
資安業者揭露一起活躍於臉書平臺的電商詐騙活動，透過大規模卻短暫的惡意廣告遞送模式，以及只針對臉書行動裝置用戶的攻擊手法，企圖躲避偵測並篩選目標對象
2024-08-06
| 陞泰科技 | Avtech | AVM1203 | CVE-2024-7029 | CISA
CISA對臺灣視訊監控設備廠商產品示警，表明產品漏洞已被用於攻擊行動
美國網路安全暨基礎設施安全局（CISA）接獲通報，臺灣視訊監控解決方案業者陞泰科技（Avtech）旗下的視訊監控攝影機存在命令注入漏洞CVE-2024-7029，已被用於攻擊行動但尚未修補，呼籲使用者要避免將這些攝影機直接曝露在網際網路來降低漏洞帶來的風險
2024-08-06
| 資安日報
【資安日報】8月5日，研究人員公布去年中國駭客APT41攻擊臺灣研究機構的事故
上週思科揭露中國駭客組織APT41去年的攻擊行動，目標是臺灣政府旗下的研究機構，很有可能是為了竊取智慧財產與機密技術
2024-08-05
| DNS Poisoning | 中國駭客 | Evasive Panda | StormBamboo | Daggerfly | Macma | MgBot | PocoStick
中國駭客組織Evasive Panda入侵網路服務供應商，藉由DNS中毒從事供應鏈攻擊
研究人員揭露中國駭客組織Evasive Panda最新一波的攻擊行動，值得留意的是，駭客先是對網際網路服務供應商（ISP）發動DNS中毒攻擊，再對不安全的軟體更新機制下手
2024-08-05
中華電信轉投資的資安子公司──中華資安國際，預計8月6日公開發行，8月20日上興櫃，將為臺灣的股票市場新增一個資安生力軍
2024-08-05
Apple釋出各平臺安全更新，還針對舊版macOS修補RTKit零日漏洞
Apple釋出多平臺安全更新，向較舊的macOS Monterey釋出零日漏洞CVE-2024-23296修補程式，並且修正數個來自開源專案的漏洞
2024-08-05
| 中國駭客 | APT41 | ShadowPad | Cobalt Strike | Office IME | CVE-2018-0824
研究人員公布去年中國駭客組織APT41針對臺灣政府機關所屬的研究機構從事攻擊的資安事故，值得留意的是，駭客利用舊版微軟Office隨附的IME元件，以及開源的迴避偵測工具來躲過防毒軟體的攔截
2024-08-05
DigiCert宣布註銷未做好適當驗證的8萬多個憑證，其中以TLS憑證為主，但也包含部分S/MIME憑證，受影響用戶必須在本周末前更換新憑證
2024-08-05