| NetSuite | SaaS | Oracle | SuiteCommerce
數千個Oracle雲端ERP系統NetSuite組態配置不當，曝露客戶敏感資料
研究人員針對Oracle雲端ERP系統NetSuite的用戶提出警告，指出這類系統很有可能存在配置不當的情形，導致客戶資料曝光，呼籲IT人員應對於相關組態進行檢查
2024-08-21
| WordPress | GiveWP | PHP | Property Oriented Programming | Magic Methods
供用戶贊助經營者的WordPress外掛程式GiveWP存在重大漏洞，10萬網站逾半數曝險
資安業者Wordfence揭露外掛程式GiveWP重大層級漏洞CVE- 2024-5932，若不修補，攻擊者有機會遠端執行任意程式碼、刪除檔案，甚至進一步接管網站
2024-08-21
| CVE-2024-4577 | PHP | Msupedge
2個月前揭露的重大層級PHP漏洞CVE-2024-4577出現了實際攻擊行動，資安業者賽門鐵克指出，他們看到臺灣有一所大學遭遇攻擊，並被植入後門
2024-08-21
| 資安日報
【資安日報】8月20日，駭客散播可呈現仿造OS更新畫面的執行檔，背後卻是在電腦偷資料
研究人員揭露新出現的勒索軟體駭客組織Mad Liberator，並指出這些駭客的作案手法相當特別，他們企圖讓電腦顯示Microsoft Update更新畫面的假象，讓使用者誤以為電腦正在更新而無法使用
2024-08-20
| Patch Tuesday | Copy2Pwn | WebDAV | CVE-2024-38213 | MoTW | DarkGate | Windows Search
安全機制繞過漏洞Copy2Pwn成形，已用於散布惡意程式DarkGate
針對本月微軟公布的零時差漏洞CVE-2024-38213，通報此事的漏洞懸賞專案Zero Day Initiative（ZDI）表示，駭客藉此偷渡惡意程式DarkGate，從而繞過Microsoft Defender SmartScreen防護機制
2024-08-20
| Patch Tuesday | CVE-2024-38193 | WinSock | AFD.sys | Lazarus | 北韓駭客
北韓駭客Lazarus利用驅動程式零時差漏洞提權，並透過惡意程式匿蹤
上週微軟在例行更新修補零時差漏洞CVE-2024-38193，通報此事的資安業者Gen Digital表示，他們在2個月前看到北韓駭客組織Lazarus將其用於實際攻擊
2024-08-20
| 勒索軟體 | Mad Liberator | AnyDesk | Microsoft Windows Update
看到OS更新畫面請確認真假，駭客組織Mad Liberator藉此隱匿資料竊取行為
掩蓋竊取電腦資料的攻擊行動出現新的手法，有研究人員發現，勒索軟體駭客組織Mad Liberator假借視窗作業系統更新的名義，並讓使用者無法使用鍵盤和滑鼠，然後再竊取受害電腦的特定資料
2024-08-20
| FlightAware | 配置錯誤 | 配置不當 | 資料外洩
全球最大航班追蹤平臺FlightAware向加州政府通報重大資安事故，該平臺從2021年至今因系統配置錯誤，外洩了用戶的電子郵件帳戶、社會安全碼等個資
2024-08-20
根據Bleeping Computer報導，豐田汽車美國分公司有240GB資料流入地下論壇，豐田汽車坦承確有其事僅強調受影響範圍有限，未提供這起資安事故其他細節
2024-08-20
Android App漏洞減少，Google 8月底終止Google Play抓漏獎勵計畫
以Android OS安全提升，由社群通報可執行的漏洞減少為由，Google將於8月31日終止Google Play安全回饋獎勵方案
2024-08-20
| 資安日報
【資安日報】8月19日，Google Pixel驚傳內建具有高度權限的第三方元件
資安業者iVerify指出，Google在第2代Pixel之後的機種韌體，內建電信業者Verizon展示應用程式，此軟體具備高執行權限，有可能成為攻擊者鎖定的目標
2024-08-19
| 漏洞揭露 | Google Pixel | Verizon | Smith Micro
Google Pixel驚傳內建第三方元件，其弱點恐讓攻擊者控制手機
資安業者iVerify、大數據分析公司Palantir發現Google Pixel手機預載不安全的第三方應用程式，此軟體主要是提供電信業者Verizon使用，且握有高度系統權限，很有可能成為攻擊者利用的管道
2024-08-19