| DDoS | OVHcloud | RouterOS | MikroTik
歐洲最大雲端服務供應商揭露自身面臨的大規模DDoS攻擊，這些惡意流量竟源自近十萬臺MikroTik路由器
本週雲端服務供應商OVHcloud公布他們觀察DDoS攻擊威脅態勢一年半的分析，並提及駭客偏好濫用大型網路設備來產生流量，其中疑似特別針對MikroTik雲端核心路由器（CCR）部分型號而來
2024-07-04
回歸策進資訊產業的目的，資策會透過價值溝通、組織重整、調整接案和管理標準等方式，從以往專接政府標案的承包商，逐漸轉成提供第三方認驗證服務業者，並於今年開始近期兩年五億元的策略性投資
2024-07-04
| Cobalt Strike | 執法行動 | Europol | NCA
歐美執法單位拿下近600臺用於網路犯罪的Cobalt Strike伺服器
本週歐洲刑警組織（Europol）、英國國家犯罪局（NCA）宣布，在7個國家及資安業者的共同努之下，他們上週從27個國家，撒下593臺用於不法的Cobalt Strike伺服器
2024-07-04
| 資安日報
【資安日報】7月3日，巴基斯坦駭客假借提供安卓應用程式發動攻擊，意圖散布惡意軟體CapraRAT，目的是為了監控特定使用者
研究人員針對巴基斯坦駭客組織Transparent Tribe的間諜軟體攻擊行動提出警告，指出這些駭客針對新版安卓作業系統調整惡意程式CapraRAT，導致使用者難以察覺受害
2024-07-03
| Transparent Tribe | CapraTube | CapraRAT
研究人員針對間諜軟體攻擊行動提出警告，對方假借提供安卓應用程式散布惡意軟體CapraRAT
資安業者SentinelOne針對新一波間諜軟體攻擊行動CapraTube提出警告，指出對方針對新版安卓作業系統做出調整，使得用戶難以察覺被植入惡意程式
2024-07-03
| VBA stomping | Orcinius | RAT木馬程式
研究人員針對名為Orcinius的RAT木馬程式的攻擊行動提出警告，特別的是，對方在Excel巨集採用了較為少見的攻擊手法，不僅有機會迴避偵測，還會隱藏Office對於來自網際網路的巨集的警示訊息
2024-07-03
| 蘋果 | CocoaBeans | CVE-2024-38366 | CVE-2024-38367 | CVE-2024-38368
熱門相依管理工具CocoaPods存在漏洞，恐波及數百萬個macOS與iOS程式
熱門相依管理工具CocoaPods去年下旬修補漏洞，能夠讓攻擊者取得Trunk伺服器與基礎設施的最高存取權限，儘管沒有已遭攻擊的證據，但發現漏洞的資安業者建議開發人員採取必要措施來保護其程式碼
2024-07-03
| 供應鏈攻擊 | Conceptworld | 竊資軟體
印度軟體開發業者遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體
上週研究人員發現針對印度軟體開發業者Conceptworld的攻擊行動，駭客竄改應用程式安裝檔案，導致使用者下載並執行安裝，電腦就有可能被植入竊資軟體，使得瀏覽器及加密貨幣錢包資料外流
2024-07-03
| CISA | KEV | GeoServer | CVE-2022-24816 | Linux Kernel | Use After Free | CVE-2022-2586 | Roundcube | XSS | CVE-2020-13965
CISA針對地理位置資訊伺服器GeoServer、Linux核心、郵件伺服器Roundcube遭到利用的漏洞提出警告
近期美國網路安全暨基礎設施安全局（CISA）針對使用地理位置資訊伺服器GeoServer、Linux作業系統、郵件伺服器Roundcube的用戶提出警告，有3項2年前公布的已知漏洞出現攻擊行動，要求聯邦機構必須限制盤點、修補
2024-07-03
| 8220 | Water Sigbin | CVE-2017-3506 | CVE-2023-21839 | Oracle WebLogic Server
駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞而來，透過PowerShell指令碼散布挖礦軟體
資安業者趨勢科技針對中國駭客組織8220最新一波的攻擊行動提出警告，特別的是，這些駭客採用分階段載入與執行酬載的攻擊手法，並對於有效酬載進行混淆處理，使得防守方要察覺攻擊意圖變得更加困難
2024-07-03
| 資安日報
【資安日報】7月2日，研究人員揭露polyfill供應鏈攻擊事故最新發現，駭客同時運用多個網域犯案，保守估計超過30萬個網站受害
有研究人員根據Google向廣告業者警示的公告進行追查，結果發現，該公司在公告上提及用於攻擊網站的網域，其實都與發動polyfill供應鏈攻擊的駭客有關，受害規模從原本的10萬個網站，倍增至30萬個
2024-07-02