印度加密貨幣交易平臺WazirX遭北韓駭客攻擊，損失2.3億美元
WazirX發生資安事故被迫暫停該平臺上的提款活動，目前調查結果顯示駭客取得WazirX一個多重簽名（Multisig）錢包的控制權，進而盜走這個印度加密貨幣交易平臺上將近一半的加密資產
2024-07-19
| Apache | HugeGraph | CVE-2024-27348 | SecureLayer7 | Shadowserver基金會
Apache圖像資料庫HugeGraph重大層級漏洞出現攻擊行動
Shadowserver基金會警告，今年4月Apache基金會修補的圖像資料庫HugeGraph漏洞CVE-2024-27348出現攻擊行動，由於已有資安業者公布細節，很有可能有更多駭客藉此將其用於實際攻擊
2024-07-19
| 資安日報
【資安日報】7月18日，日本揭露新一波MirrorFace攻擊行動，對方鎖定防火牆、SSL VPN設備已知漏洞而來，散布後門程式
本週日本電腦緊急應變團隊暨協調中心（JPCERT/CC）對於當地企業組織提出警告，他們偵測到新一波的MirrorFace攻擊行動，但有別於過往駭客透過網路釣魚接觸攻擊目標，這次是針對特定網路設備而來
2024-07-18
| JPCERT/CC | MirrorFace | NoopDoor | Array AG | FortiGate | Proself | CVE-2022-42897 | CVE-2023-28461 | CVE-2023-39415 | CVE-2023-45727 | CVE-2023-27997
日本企業組織遭到攻擊行動MirrorFace鎖定，對方散布後門程式NoopDoor
本週日本電腦緊急應變團隊暨協調中心（JPCERT/CC）針對新一波的MirrorFace攻擊行動提出警告，駭客針對特定廠牌設備的已知漏洞而來，目的是入侵受害組織並部署名為NoopDoor的後門程式
2024-07-18
| 思科 | Cisco | CVE-2024-20419 | SSM On-Prem
思科緊急修補SSM On-Prem可被用來變更密碼的安全漏洞
7月17日思科公告修補CVSS評分高達10的資安漏洞CVE-2024-20419，將允許未經身分驗證的駭客，自遠端變更任何SSM On-Prem用戶的密碼
2024-07-18
| Black Basta | 勒索軟體 | FIN7 | AuKill | AvNeutralizer
駭客組織FIN7傳出兜售能迴避EDR偵測的工具給其他網路罪犯，並採用新型態手法讓受害電腦的端點防護機制失效
針對駭客組織FIN7供應勒索軟體駭客組織Black Basta能迴避端點防護機制的惡意程式AuKill（或稱AvNeutralizer），研究人員著手追蹤後續發展，結果發現對方在地下論壇兜售，有更多勒索軟體駭客組織跟進採用，事隔一年半，FIN7也發展出更為複雜的迴避偵測手法
2024-07-18
| AT&T | 資料外洩 | Snowflake | John Erin Binns
AT&T資料外洩事故傳出是在土耳其被捕的美國駭客所為，該公司低頭支付37萬美元贖金
在上週美國大型電信業者AT&T向當地證券交易委員會（SEC）通報資料外洩事故後，這起事故本週出現新的進展，有新聞媒體指出，攻擊者的身分很有是傳出已在土耳其遭到逮捕的美國駭客
2024-07-18
| Arm雲端服務 | Arm over Cloud | 雲端服務業者自製處理器 | AWS Graviton | AWS Gravition4 | Arm Neoverse | Gravition 4 | Gravition4
去年底AWS發表Graviton4處理器，第一款採用這款CPU的執行個體服務R8g，在這個月正式推出
2024-07-17
| 資安日報
【資安日報】7月17日，專案管理工具Trello逾1,500萬名使用者個資流入地下論壇，對方聲稱是透過公開的API取得
駭客近日於地下論壇公布專案管理工具Trello逾1,500萬名用戶個資，並透露這些資料如何收集，這樣的情況引起資安界高度關注
2024-07-17
| GitHub | PAT | PyPI | PyPA | Python | Python軟體基金會 | 供應鏈攻擊
PyPI套件共享平臺管理者不慎曝露的GitHub令牌恐波及Python、PyPI、Python軟體基金會的運作
研究人員揭露不慎曝光的GitHub令牌事故，值得留意的是，這個令牌具備大量Python、PyPI、Python軟體基金會的儲存庫管理員權限，一旦有人取得，後果將不堪設想
2024-07-17
電池正極材料業者泓辰驚傳LMFP電池機密外洩，有員工在離職前擅自攜出價值近20億元的產品營業秘密
本週桃園地方檢察署宣布破獲一起離職員工企圖竊取公司營業秘密的事故，但與許多帶槍投靠的洩密事故有所不同的是，這名員工竟是在試用期趁機接觸有關機密，並進行複製、攜出
2024-07-17
| Patch Tuesday | MSHTML | CVE-2024-38112 | Void Banshee | Atlantida | Internet Explorer
半年前APT駭客組織Void Banshee利用MSHTML零時差漏洞散布竊資軟體Atlantida
針對駭客利用本月微軟修補的MSHTML平臺欺騙漏洞CVE-2024-38112的情況，有研究人員公布新的調查結果，指出名為Void Banshee的APT駭客組織在今年初就開始從事相關攻擊行動
2024-07-17