| 資料外洩
英國國防大臣格蘭.夏普斯(Grant Shapps)證實,有部分武裝部隊的薪資系統遭到入侵,導致部分款項可能會面臨延後發出的情況,而對於事故發生的原因,他們初步調查次為,疑似承包商疏失而釀禍
2024-05-08
| 資料外洩 | COVID-19 | BreachForums | 拉丁美洲
多明尼加傳出資料外洩,82萬人COVID-19疫苗接種資訊恐曝光
研究人員看到有人在駭客論壇聲稱握有多明尼加的民眾個資,其中值得留意的是,這些資料含有詳細的COVID-19疫苗接種資訊,不只有可能被用來牟利、從事間諜活動,甚至有機會讓得到這批資料的人士,了解該國的醫療量能
2024-05-08
| 資安事件 | 網路攻擊 | London Drugs | 勒索軟體攻擊
加拿大連鎖藥局London Drugs遭網路攻擊,79間門市暫停營業超過一星期
最近加拿大一家連鎖複合式藥局遭遇網路攻擊,對該公司造成極大影響,因為有將近80間門市暫停營業,恢復時間長達一星期,而且如今藥局方面仍因與其他系統連接問題而無法開藥
2024-05-08
| 資安日報
【資安日報】5月7日,執法單位預告將揭露勒索軟體駭客組織LockBit首腦身分
2個月前執法單位接管勒索軟體駭客組織LockBit的基礎設施,隨後表明掌握其首腦LockBitSupps身分,且此人已與他們合作,如今他們又有新的動作,預告即將宣布這名人士的身分
2024-05-07
微軟圖學資料分析服務Graph的API遭駭客用於惡意通訊,攻擊烏克蘭組織
研究人員針對駭客濫用微軟Graph的API提出警告,並舉出針對烏克蘭企業組織的惡意程式BirdyClient為例,他們目前還找不到對方使用的其他作案工具,難以捉摸作案動機及攻擊者身分
2024-05-07
| VPN | TunnelVision | 流量外洩 | DHCP
資安業者揭露可外洩VPN流量的安全漏洞TunnelVision
資安業者Leviathan Security Group公布可繞過VPN封裝的新型網路技術,並通報為編號CVE-2024-3661的資安漏洞
2024-05-07
執法單位再度針對勒索軟體駭客LockBit的網站出手,預告透露對方更多身分相關資訊
2個月前執法單位拿下勒索軟體駭客組織LockBit的網站,隨後表明他們掌握首腦的身分,最近更進一步宣布,將要公開相關資訊
2024-05-07
| Google Threat Intelligence | Google Cloud | Gemini
整合Gemini及Mandiant、VirusTotal技術,Google Cloud推出AI安全方案
Google Cloud公布Google Threat Intelligence服務,以Gemini 1.5 Pro模型為基礎,整合資安分析產品線與惡意程式解析服務,讓用戶能以自然語言快速查詢網路威脅資訊,或要求Gemini分析惡意程式
2024-05-07
去年起微軟先後發生遭到中國與俄羅斯駭客入侵的資安事故,引起美國政府關切,對此微軟宣布將落實新的安全治理框架,增設副資安長,未來政策也將全面以資安為優先
2024-05-07
【資安日報】5月6日,德國與捷克證實去年遭遇俄羅斯駭客APT28利用特定Outlook漏洞攻擊事故
上週末德國聯邦政府(Bundesregierung)、捷克外交部(MFA)針對俄羅斯駭客APT28的攻擊行動提出指控,對方去年利用Outlook重大漏洞CVE-2023-23397,挾持多名用戶的電子郵件帳號
2024-05-06