行政院推打詐策略行動綱領2.0，提高產業防詐監管力度、AI科技防詐是關鍵
行政院今天召開院會，行政院長卓榮泰聽取金管會、NCC、內政部、法務部、數位部所提新世代打詐策略行動綱領2.0，提高對金融、數位經濟及電信等產業的防詐監管力度，並建立跨業跨境合作機制，以及運用AI科技防詐等等。
2024-11-28
| 資安日報
【資安日報】11月28日，第一款針對Linux主機的UEFI Bootkit現身
資安業者ESET近期發現新的UEFI Bootkit，但與過往最大的不同之處，在於此惡意工具並非針對Windows電腦而來，出現如此變化，也代表攻擊者鎖定的目標發生重大轉變
2024-11-28
| 漏洞揭露 | ProjectSend | CVE-2024-11680
檔案共享伺服器ProjectSend存在重大漏洞，已被用於實際攻擊行動
資安業者VulnCheck揭露一年前通報的重大漏洞CVE-2024-11680，這項漏洞存在於開源檔案共享伺服器ProjectSend，但因為缺乏相關公告，大部分使用者並未著手修補而曝險
2024-11-28
| UEFI Bootkit | Linux | Bootkitty
研究人員揭露名為Bootkitty的惡意UEFI Bootkit，專門鎖定Linux主機而來
資安業者ESET本月揭露名為Bootkitty的惡意UEFI Bootkit，並指出這是第一支專門針對Linux電腦打造的UEFI惡意程式
2024-11-28
針對中小型網路環境的資安防禦需求，思科今年推出1200系列防火牆，可用於SOHO、分支辦公室與SASE邊緣的建置
2024-11-28
| D-Link | 數據機 | DSL-6740C | CVE-2024-1108 | CVE-2024-48271
已終止維護的D-Link數據機存在重大漏洞，近6萬臺設備曝險
台灣電腦網路危機處理暨協調中心（TWCERT/CC）針對D-Link數據機DSL-6740C提出警告，指出該設備存在多項漏洞，但因為此設備已屆終止支援階段，呼籲用戶應汰換設備。值得留意的是，這款數據機全球仍有近6萬臺正在運作，且幾乎都在臺灣
2024-11-28
Cloudflare坦承11月14日因為內部系統臭蟲，在短短5分鐘的錯誤配置中，便遺失了半數的客戶日誌
2024-11-28
| 資安日報
【資安日報】11月27日，攻擊者串連Firefox與Windows的零時差漏洞，能在使用者毫無察覺的狀況下植入惡意程式
針對10月上旬公布的Firefox零時差漏洞CVE-2024-9680，本週研究人員公布相關細節，並提及攻擊者同時運用另一個未被揭露的Windows漏洞CVE-2024-49039，而能在沒有使用者互動的情況下，於受害電腦植入後門程式
2024-11-27
| 安瑞科技 | Array Networks | SSL VPN | CVE-2023-28461 | CISA | KEV
美國證實Array Networks旗下SSL VPN系統重大漏洞已出現攻擊行動
美國網路安全暨基礎設施安全局（CISA）於週一，將安瑞科技（Array Networks）SSL VPN系統漏洞CVE-2023-28461列入已遭利用漏洞（KEV）清單，巧合的是，這份公告發布之前，有資安業者揭露的攻擊行動裡，駭客正好就利用了這項漏洞
2024-11-27
Interpol及Afripol公布新一波網路犯罪查緝成果，於19個非洲國家逮捕了1,006名涉及網路犯罪的嫌犯，摧毀了134,089個惡意基礎設施及網路
2024-11-27