| WordPress | WooCommerce | Dessky Snippets | 信用卡側錄
WordPress外掛程式遭到濫用，駭客企圖植入PHP惡意程式，竊取電商網站的信用卡交易資料
上週資安業者Sucuri揭露針對WooCommerce電商網站的信用卡資料側錄攻擊行動，而對方植入惡意程式的管道，竟是透過一款名為Dessky Snippets的WordPress外掛程式來進行
2024-05-29
| Anatsa | Coper | 金融木馬 | Google Play | 惡意程式
超過90款惡意程式溜進Google Play，夾雜Anatsa與Coper等金融木馬
資安業者警告近期成功混入Google Play市集的惡意程式中，包含偽裝成PDF閱讀器及二維碼閱讀器的金融木馬，目的是竊取使用者憑證，可能帶來嚴重危害
2024-05-29
| 新加坡 | WordPress | 外掛程式 | 漏洞警示 | CVE-2024-2771
新加坡針對近期公布的WordPress外掛程式重大漏洞提出警告，並指出已有部分出現攻擊行動
本週新加坡網路安全局（Cyber Security Agency of Singapore）提出警告，有9個上週公布的WordPress外掛程式漏洞非常危險，網站管理者應儘速採取緩解措施因應
2024-05-29
| 資料外洩 | Christie | 佳士得 | 藝術產業
針對精品拍賣業者佳士得遭駭，勒索軟體駭客組織RansomHub聲稱是他們所為
5月上旬精品拍賣業者佳士得（Christie's）表明他們遭遇資安事故，最近證實有客戶個資外流的情形。勒索軟體駭客組織RansomHub聲稱，這起事故是他們所為，要脅該公司5天內付錢，否則要將資料公開
2024-05-29
| 資安日報
【資安日報】5月28日，Check Point針對啟用VPN服務防火牆的用戶提出警告，有人企圖透過電腦本機舊帳號入侵
資安業者Check Point指出，他們近期發現有人嘗試利用本機帳號存取客戶的VPN系統，意圖入侵這些企業組織，他們呼籲IT人員應儘速依照指示進行清查，是否出現異常存取的跡象
2024-05-28
| 釣魚網站 | Lumma | StealC | 竊資軟體
駭客架設多個冒充不同廠牌防毒軟體的網站，針對Windows、安卓裝置散布惡意程式
資安業者Trellix發現，駭客架設多個廠牌防毒軟體的冒牌網站，目的是對Windows電腦、安卓裝置植入惡意程式，並對受害裝置挖掘機敏資料
2024-05-28
| Replicate | AI | AI-as-a-Service | Cog | rce | 漏洞揭露
人工智慧服務供應商Replicate平臺存在重大漏洞，恐導致用戶自用的AI模型外流
繼上個月公布AI模型共享平臺Hugging Face的跨租戶攻擊弱點，資安業者Wiz近期公布開源AI模型的集合平臺Replicate的弱點，並指出一旦漏洞遭到利用，攻擊者就有機會操縱AI模型輸出的結果
2024-05-28
| Rockwell | ICS | 工業控制系統 | Logix | FactoryTalk | 漏洞攻擊
Rockwell Automation針對工業控制系統攻擊行動升溫提出警告，呼籲管理員勿將設備連接網際網路以策安全
工業控制自動化設備業者Rockwell Automation罕見針對特定已知漏洞發布公告，呼籲用戶應儘速將工控設備切斷與網際網路之間的連線
2024-05-28
| Check Point | VPN
Check Point證實旗下的VPN系統遭到鎖定，駭客用來入侵企業網路環境
本週資安業者Check Point證實，有客戶在次世代防火牆上啟用的VPN服務出現異常存取的現象，其共通點是駭客皆透過本機帳號進行，而這類帳號缺乏密碼以外的保護措施
2024-05-28