資安 | Page 335

全球最大NFT交易市集OpenSea被踢爆含有毀滅性漏洞，讓駭客以不合理低價收購NFT並轉售以謀取暴利

2022-01-25

SUSE先前併購專有容器安全平臺NeuVector，並且將在之後與自家Kubernetes管理平臺Rancher深度整合

2022-01-25

Bootkit指的是在系統啟動之際就植入的惡意程式，一旦UEFI被植入Bootkit，不僅難以偵測，就算重新安裝作業系統或重新格式化硬碟，也都無法移除，卡巴斯基推測近期曝光的新型UEFI Bootkit「MoonBounce」是由中國駭客集團APT41所部署，以進行持續性的間諜行動

2022-01-24

研究人員對於鎖定烏克蘭政府的惡意軟體WhisperGate，揭露更多細節；再者，假借Omicron疫情的網釣攻擊行動，在3個月內出現顯著增加的現象

2022-01-24

旨在讓各種金融應用程式可連結使用者銀行帳戶的Plaid，宣布買下Cognito以補足身分認證的技術缺口

2022-01-24

包括McAfee Endpoint Security在內的許多McAfee產品，都具備的McAfee Agent功能，含有兩項高風險安全漏洞，讓攻擊者能擴張權限並執行任意程式

2022-01-24

專精WordPress資安與效能提升的業者Jetpack指出，AccessPress官網上所有的主題與大多數的外掛程式被嵌入可疑程式，使用者一旦在AccessPress站上下載到被汙染的程式，可能會被駭客取得網站的控制權

2022-01-24

印尼央行證實去年底遭網路攻擊，但稱因採取預防措施，大部分重要服務皆未受影響，至於受影響部分則已展開復原作業

2022-01-24

微軟於最新版Excel中預設關閉Excel 4.0 XLM巨集，以防禦安全威脅

2022-01-24

臺灣本週傳出首例SIM卡挾持（SIM Swapping）的攻擊事故引起關注；此外，WordPress延伸功能軟體出現漏洞、甚至是被駭客植入後門的情況，也有數起事件

2022-01-22

提供WordPress網站佈景的業者因網站遭到攻擊，使得該公司推出的近百個佈景主題、外掛程式被植入後門程式；再者，又有以知名航運業者成為攻擊者發動網路釣魚的對象，意圖藉此在受害電腦植入木馬程式

2022-01-22

今年第二季起，要使用美國國稅局特定線上服務的民眾或稅務專業人士，必須通過基於人臉辨識技術的身分認證程序

2022-01-21