| GitHub | 惡意軟體 | Stargazers Ghost | Distribution as a Service | DaaS | RedLine | Lumma Stealer | Rhadamanthys | RisePro | Atlantida
逾3千個GitHub帳號遭駭客組織Stargazer Goblin濫用，作為散布惡意軟體的管道
資安業者Check Point揭露駭客組織Stargazer Goblin經營的惡意軟體散布網路，此網路由超過3千個「幽靈」GitHub帳號組織，但研究人員指出，GitHub僅是這些駭客濫用的其中一種平臺
2024-07-28
| CVE-2024-21412 | 竊資軟體 | Water Hydra | Lumma Stealer | Meduza Stealer | ACR Stealer
網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體
今年2月微軟公告的零時差漏洞CVE-2024-21412，最近有新的調查指出，駭客用來散布竊資軟體的時間遠比先前揭露的要來得久，可能超過一年
2024-07-27
| 北韓駭客 | Andariel | APT45 | Onyx Sleet | Stonefly | ShatteredGlass | MAUI
近期動作頻頻的北韓駭客組織Andariel（也稱做APT45、Onyx Sleet、Stonefly），有研究人員指出，最近幾年這些駭客開始從事勒索軟體攻擊，為北韓政府提供資金
2024-07-27
| 資安日報
【資安日報】7月26日，資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發
在本週的資安事故裡，資安意識教育訓練業者KnowBe4不慎僱用北韓駭客的情況相當值得留意，因為這些駭客利用深偽技術騙過人資部門的審核，而該公司直到對方企圖在公務電腦執行惡意程式，才察覺有異並著手進行調查
2024-07-26
| GCP | ConfusedFunction | Cloud Build | 漏洞揭露
雲端平臺GCP的服務存在權限提升漏洞ConfusedFunction，未經授權的攻擊者可藉此存取敏感資料
資安業者Tenable在Google Cloud Platform（GCP）發現名為ConfusedFunction的權限提升漏洞，並指出攻擊者有機會藉此濫用Cloud Build的服務帳號權限，存取Cloud Functions以外的服務
2024-07-26
針對美國醫院及醫療保健服務供應商部署勒索軟體的北韓駭客遭美國起訴
美國政府起訴一名北韓駭客Rim Jong Hyok並祭出懸賞和逮捕令，指控Rim Jong Hyok所屬的APT45組織對美國醫療業發動勒索軟體攻擊來取得贖金收入，協助北韓政府籌措間諜活動資金
2024-07-26
| Docker | 漏洞揭露 | AuthZ | Docker Engine | CVE-2024-41110
Docker揭露嚴重度高達10分資安漏洞，問題出在外掛程式AuthZ的身分驗證，而且經過5年才發覺
Docker資安螺絲鬆了5年多？外掛程式AuthZ有個漏洞在2018年公告，隔年1月發布的版本曾修正此問題，但後續版本竟沒有納入相關的程式碼，直到現在才被發現如此離譜狀況
2024-07-26
| ServiceNow | 漏洞攻擊
重大層級ServiceNow漏洞已被用於攻擊行動，駭客恐藉此竊取帳密資料
資安業者Resecurity針對ServiceNow本月修補的輸入驗證漏洞CVE-2024-4879提出警告，並指出駭客還會串連另外兩個漏洞，截取系統資料庫的內容
2024-07-26
近年來，國外許多政府開始要求軟體供應商建立SBOM軟體物料清單，就連臺灣食藥署也有相關要求。國際自動化協會臺灣分會會長林上智歸納了企業SBOM在應用和實務上常見的六大挑戰和迷思，並提出應對的建議。
2024-07-26
駭客利用深偽技術線上應徵工作得逞，資安業者KnowBe4傳出不慎僱用北韓駭客，察覺異狀並尋求FBI協助調查
北韓駭客尋求為他國企業工作，替政府賺取資金並從事間諜行動的情況，如今真實在一家資安業者上演！資安意識教育訓練業者KnowBe4公布他們經歷的內部威脅事故，並指出對方在取得相關職位後，就開始使用惡意軟體於公務電腦意圖從事不法行為
2024-07-25