NPM平臺遭遇Tea協定相關垃圾套件氾濫問題，開發者透過發布大量垃圾套件誇大其對開源系統的貢獻，獲取加密貨幣獎勵，此舉已對開源生態系產生安全風險
2024-08-12
| 資安日報
【資安日報】8月12日，研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招
上週資安業者Oligo Security針對影響各大瀏覽器的漏洞0.0.0.0 Day提出警告，並指出這項漏洞已被用於攻擊特定的應用系統
2024-08-12
| ShadowRay | SeleniumGreed | ShellTorch | CVE-2023-43654 | PyTorch | TorchServe
多個瀏覽器存在長達18年的漏洞，Chrome、Firefox、Safari都面臨危機
研究人員揭露已出現攻擊行動的零時差漏洞0.0.0.0 Day，並指出這項漏洞存在macOS及Linux電腦的Chrome、Firefox、Safari瀏覽器，且已被用於實際攻擊行動
2024-08-12
| 惡意擴充程式 | 惡意廣告 | Chrome | Edge
提供應用程式為誘餌，駭客在Chrome、Edge植入惡意延伸套件
資安業者ReasonLabs揭露為期長達3年的惡意瀏覽器延伸套件攻擊行動，駭客鎖定Chrome、Edge用戶，假借提供應用程式的名義，引誘使用者上當，估計至少有30萬用戶受害
2024-08-12
| AMD | CVE-2023-31315 | 晶片 | 安全漏洞
研究人員揭露AMD晶片的Sinkclose漏洞，存在近20年
由資安業者IOActive揭露的AMD晶片安全漏洞CVE-2023-31315，允許駭客於系統管理模式執行程式碼，影響絕大多數AMD處理器，而AMD提供的修補排除了Ryzen 3000 Series桌面處理器
2024-08-12
| Office | 漏洞 | NTLM | CVE-2024-38200
Office尚無更新版的漏洞可能導致敏感資料外洩，多個版本受影響
微軟於8月8日公布一項影響Office的安全漏洞CVE-2024-38200，可造成敏感資訊洩露給未經授權的攻擊者，同時說明有效版本的Office、M365用戶已獲得防護，但仍需安裝預定在臺灣時間8月14日釋出的安全更新
2024-08-12
伊利諾州13郡選民和選舉資料庫未受密碼保護，個人資料暴露在網際網路上，引發隱私與選舉安全隱憂
2024-08-10
| 資安日報
【資安日報】8月9日，資安業者公布6起濫用雲端服務的後門程式攻擊行動，並指出有臺灣組織受害
在為期6天的國際資安大型會議Black Hat USA 2024上，有研究人員針對駭客偏好濫用雲端服務從事攻擊行動提出警告，並指出手法變得更加複雜，甚至有同時採用多種雲端服務的現象
2024-08-09
| T-Head | 平頭哥 | RISC-V | 玄鐵C910 | GhostWrite
RISC-V處理器存在GhostWrite漏洞，攻擊者有機會取得設備完整控制權
德國CISPA亥姆霍茲資訊安全中心揭露名為GhostWrite的漏洞，存在於中國半導體業者平頭哥（T-Head）生產的RISC-V處理器玄鐵C910，並指出這項漏洞的影響範圍可能會很廣泛，而且難以修補
2024-08-09
| AWS | Bucket Monopoly | Shadow Resources | Black Hat USA 2024
系統背景自動產生的影子資源恐出現弱點！研究人員揭AWS服務存在Bucket Monopoly、Shadow Resources漏洞
有研究人員指出，使用者在AWS建立特定服務的過程中，系統於背景自動產生的S3儲存桶名稱，讓攻擊者有可乘之機，藉由在不同地區搶先註冊指定帳號，從而有機會對目標用戶下手
2024-08-09