Acronis Cyber Infrastructure去年修補重大漏洞，傳出已出現濫用此弱點的攻擊行動
2024-07-30
Nvidia修補Jetson單板電腦作業系統的高風險漏洞
在WhatsApp接收Python、PHP檔案不設防，有專家警告此管道可能被用於攻擊開發者、研究人員或網站管理者
【資安日報】7月30日，上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動
逾3千個GitHub帳號遭駭客組織Stargazer Goblin濫用，作為散布惡意軟體的管道
2024-07-28
北韓駭客Andariel以經濟利益為目標，發動勒索軟體攻擊
2024-07-27
網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體
重大層級ServiceNow漏洞已被用於攻擊行動，駭客恐藉此竊取帳密資料
2024-07-26
Docker揭露嚴重度高達10分資安漏洞，問題出在外掛程式AuthZ的身分驗證，而且經過5年才發覺
雲端平臺GCP的服務存在權限提升漏洞ConfusedFunction，未經授權的攻擊者可藉此存取敏感資料
【資安日報】7月26日，資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發
思科修補郵件安全閘道系統重大漏洞，若不處理攻擊者可建立root權限用戶
2024-07-25
臺灣及美國macOS用戶遭到鎖定，中國駭客Evasive Panda使用後門程式Macma從事攻擊行動
使用竊資軟體Lumma Stealer、Connecio的駭客加入利用CrowdStrike更新大當機為幌子的行列
駭客利用深偽技術線上應徵工作得逞，資安業者KnowBe4傳出不慎僱用北韓駭客，察覺異狀並尋求FBI協助調查
針對CrowdStrike更新出錯事故，伊朗駭客假借提供修復工具名義誘人下載，實際卻是散布資料破壞軟體
2024-07-23
移民署內部通訊錄驚傳流入駭客論壇，該單位表示非駭客攻擊外流，疑為離職員工所為
中國駭客組織GhostEmperor捲土重來，利用惡意程式Demodex從事攻擊行動
