| 供應鏈攻擊 | Solana | JavaScript SDK
JavaScript軟體開發套件Solana Web3.js遭駭，從開發人員電腦竊走18萬美元加密貨幣
本週JavaScript軟體開發套件（SDK）Solana遭遇供應鏈攻擊引起高度關注，Solana開發團隊察覺後於數小時內撤下惡意版本，但仍有開發人員受害，目前已知有攻擊者因此搶奪18.4萬美元加密貨幣
2024-12-06
| 圖博 | 維吾爾 | Earth Minotaur | MoonShine | 已知漏洞 | 漏洞利用工具
維吾爾族及圖博人士遭鎖定，駭客搭配漏洞利用攻擊包MoonShine、後門程式DarkNimbus進行滲透
趨勢科技揭露新一波專門針對維吾爾族及圖博人士的攻擊行動，駭客組織Earth Minotaur運用漏洞利用攻擊套件MoonShine，散布一種叫做DarkNimbus的後門程式。值得留意的是，雖然駭客的主要目標是安卓裝置，但研究人員發現對方也開發Windows版後門程式
2024-12-06
| 電信業者 | 反詐騙 | AI | Scambaiter | AI Granny Daisy
以AI對付詐騙展現絕佳創意！英國電信業者O2祭出反詐騙新招，推出AI阿嬤和詐騙電話「過招」
為了對抗詐騙電話氾濫的情況，英國電信業者O2上個月發表了AI阿嬤（AI Granny）Daisy，並表示有不少歹徒花費40分鐘與阿嬤閒聊，而被牽制無法危害一般民眾
2024-12-06
| 勒索軟體攻擊 | Black Basta | 電信業者 | 英國
英國電信龍頭BT Group傳出遭遇勒索軟體Black Basta攻擊
本週英國大型電信業者BT Group傳出遭到勒索軟體攻擊，駭客組織Black Basta聲稱是他們所為，並竊得500 GB內部資料，涵蓋財務資料、內部資料，以及使用者個資
2024-12-06
| 中國駭客 | Daggerfly | Crimson Palace | Exchange
美國大型企業組織遭到中國駭客入侵，鎖定Exchange伺服器發動攻擊，目的是收集情報
資安業者賽門鐵克發現中國駭客針對美國大型企業的網路間諜活動，並指出駭客在受害組織活動長達4個月，疑似為了進行情報收集，在多臺電腦使用不同工具從事攻擊行動
2024-12-06
| DDoS | HTTP洪水攻擊 | 安碁資訊 | NoName057 | HTTP Flood
親俄駭客對臺DDoS手法大公開，安碁資訊解析HTTP洪水攻擊防禦之道
針對今年下半親俄駭客組織NoName057對臺發動DDoS攻擊，近日安碁資訊對其攻擊手法做出完全解析，指出該組織不僅利用VPS虛擬主機或VPN隱匿其攻擊背後的IP位址，並是使用消耗資源的HTTP洪水攻擊來癱瘓網站服務，而非消耗頻寬的洪水攻擊，只集中針對特定4到10個URL頁面攻擊就能奏效
2024-12-06
| 資安日報
【資安日報】12月5日，勒索軟體Brain Cipher聲稱攻擊Deloitte英國分公司並竊得大批資料
有數家資安新聞網站指出，勒索軟體Brain Cipher在12月4日聲稱入侵四大會計師事務所之一的德勤（Deloitte）英國分公司，並揚言將在10天後公布他們竊得的資料
2024-12-05
上個月I-O Data公布兩款LTE無線基地臺UD-LT1、UD-LT1/EX的3項漏洞，並提出緩解措施，如今日本電腦網路危機處理暨協調中心（JPCERT/CC）提出警告，這些漏洞已被用於實際攻擊行動
2024-12-05
| CyberPanel | CVE-2024-51568 | KEV
伺服器管理介面CyberPanel存在風險值10分漏洞，美國政府證實已被用於攻擊行動
對於一個多月前發現的伺服器網頁主控臺系統CyberPanel漏洞CVE-2024-51568，本週美國網路安全暨基礎設施安全局（CISA）證實已出現實際攻擊行動，要求聯邦機構限期修補
2024-12-05
| 漏洞揭露 | Sailpoint | IdentityIQ | IAM | CVE-2024-10905
SailPoint IdentityIQ存在風險10分重大漏洞，恐洩漏敏感配置檔案、用戶資料
資安業者SailPoint修補身分驗證管理（IAM）系統IdentityIQ的重大漏洞CVE-2024-10905，並指出這項漏洞有機會讓攻擊者得以存取應該受到保護的資料，像是系統配置檔案、使用者資料等
2024-12-05
| MOVEit | MOVEit Hack | 資料外洩
MOVEit漏洞攻擊事故出現新的受害者，駭客公布76萬筆員工資料
又有去年MOVEit零時差漏洞攻擊的外洩資料流出！根據資安新聞網站SecurityWeek的報導，有人在駭客論壇BreachForums公布76萬筆員工資料，這批資料來自多家金融機構與IT業者
2024-12-05