Nvidia公告容器工具套件及GPU Operator高風險弱點
2025-01-20
開源檔案同步工具Rsync存在重大漏洞，攻擊者有機會越界寫入，66萬臺伺服器恐曝險
駭客公布1.5萬臺Fortinet防火牆VPN帳密資料，疑為透過2022年零時差漏洞取得
2025-01-17
【資安日報】1月17日，駭客公布1.5萬臺Fortinet防火牆的詳細組態配置資料、VPN帳密
SAP修補兩項重大層級漏洞，影響NetWeaver AS for ABAP、ABAP平臺
兆勤針對無線基地臺、資安路由器修補高風險權限提升漏洞
UEFI安全開機存在弱點，攻擊者有機會繞過防護機制部署開機工具
北韓駭客Lazarus鎖定Web3開發人員發起攻擊行動Operation 99，意圖散布惡意軟體
2025-01-16
美國對中國後門程式PlugX進行執法行動，清除逾4千臺受害電腦的惡意軟體
AWS提供的資料保護措施遭到濫用！勒索軟體駭客將S3儲存桶加密，並向受害者索討贖金
【資安日報】1月16日，勒索軟體駭客將AWS S3儲存桶加密，並向受害者索討贖金
微軟發布1月例行更新，修補8項零時差漏洞，其中3項Hyper-V漏洞已被用於攻擊
2025-01-15
【資安日報】1月15日，多組人馬利用零時差漏洞繞過身分驗證，攻擊Fortinet防火牆設備
Google OAuth身分驗證機制存在弱點，攻擊者有機會存取已停用的帳號
駭客透過YouTube等影音共享平臺散布竊資軟體，假借提供軟體安裝教學、利用影片說明或回應隱匿攻擊意圖
Fortinet防火牆傳出遭到零時差漏洞攻擊，多組人馬透過能從網際網路存取的管理介面入侵防火牆
三星手機音訊解碼器存在漏洞，攻擊者有機會藉由Google簡訊服務觸發
2025-01-14
電子賀卡網站GroupGreeting遭遇zqxq攻擊
