駭客組織APT-C-36冒充稅務機關，鎖定哥倫比亞保險業者發動網釣攻擊
2024-09-10
資料圖像化系統Kibana存在重大漏洞，可被用於執行任意程式碼
SonicWall防火牆重大漏洞危機升溫，傳出已被用於散布勒索軟體
【資安日報】9月9日，鎖定臺灣衛星及軍事工業的中國駭客組織TIDrone引起研究人員關注
2024-09-09
中國駭客TIDrone鎖定臺灣衛星及軍事工業而來
GeoServer重大漏洞已被用於攻擊行動，駭客散布後門及殭屍網路病毒
SonicWall針對防火牆重大漏洞提出警告，已出現疑似遭到利用的跡象
北韓駭客想從加密貨幣業者竊取資產，鎖定求職者企圖散布兩種惡意軟體
GitHub Actions可被用於冒充網域名稱攻擊，開發人員若未仔細檢查，恐散布惡意程式碼
北韓駭客Lazarus假借線上徵才名義與冒牌視訊會議軟體，鎖定求職者詐騙
2024-09-06
馬來西亞政府及政治人物遭到鎖定，駭客對其散布木馬Babylon RAT
【資安日報】9月6日，北韓駭客使用冒牌視訊會議軟體感染求職者電腦
中國駭客Earth Lusca打造跨平臺後門KTLVdoor，攻擊當地貿易公司
思科授權管理軟體存在重大漏洞，攻擊者可用來取得管理者權限、竊取敏感資料
2024-09-05
紅隊演練工具MacroPack遭到濫用，駭客藉此散布滲透測試工具Brute Ratel C4
惡意PyPI套件使用新的挾持手法，假冒正牌套件引誘受害者上當
【資安日報】9月5日，美國針對俄羅斯干預總統大選採取執法行動
惡意軟體WikiLoader透過SEO中毒散布，駭客聲稱提供特定資安業者VPN軟體作為誘餌
