macOS版ChatGPT軟體存在漏洞，攻擊者恐藉此將間諜軟體植入AI工具
2024-09-26
資料庫管理工具pgAdmin存在重大漏洞，攻擊者可繞過OAuth身分驗證流程挾持用戶資料
勒索軟體RansomHub利用EDRKillShifter載入作案工具，癱瘓防毒及EDR產品的防護
安卓金融木馬Octo2鎖定歐洲國家，接管受害裝置
【資安日報】9月25日，UNC1860為攻擊中東企業組織的駭客開路
2024-09-25
UNC1860挖掘滲透中東企業組織的初始管道，替攻擊這些目標的駭客開路
Cellopoint修補郵件安全閘道重大漏洞，用戶應儘速更新防止管理員權限被奪走
【資安日報】9月24日，北韓駭客散布惡意PyPI套件，意圖發動供應鏈攻擊
2024-09-24
北韓駭客Citrine Sleet上傳惡意Python套件，意圖散布RAT木馬PondRAT
Microchip進階軟體框架存在重大RCE漏洞
Grafana修補軟體開發套件資訊洩露漏洞
FreeBSD修補虛擬機元件重大層級漏洞
【資安日報】9月23日，中國聲稱遭我國成立的駭客組織攻擊
2024-09-23
駭客謊稱GitHub的專案有資安漏洞，想趁機散布竊資軟體Lumma Stealer
駭客組織TeamTNT鎖定CentOS主機植入Rootkit
中國聲稱遭我國成立的駭客組織攻擊，資通電軍表示並非事實
勒索軟體劫持資料無處放，竟把歪腦筋動到Azure儲存桶與資料複製工具
2024-09-20
GitLab揭露CVSS滿分漏洞，若不盡快修補，恐被繞過SAML身分驗證
