勒索軟體ShrinkLocker濫用BitLocker加密電腦，導致電腦無法進入作業系統
2024-05-29
【資安日報】5月29日，精品拍賣業者佳士得遭到勒索軟體駭客組織RansomHub攻擊，50萬筆客戶個資可能外流
Check Point證實旗下的VPN系統遭到鎖定，駭客用來入侵企業網路環境
2024-05-28
Rockwell Automation針對工業控制系統攻擊行動升溫提出警告，呼籲管理員勿將設備連接網際網路以策安全
人工智慧服務供應商Replicate平臺存在重大漏洞，恐導致用戶自用的AI模型外流
駭客架設多個冒充不同廠牌防毒軟體的網站，針對Windows、安卓裝置散布惡意程式
【資安日報】5月28日，Check Point針對啟用VPN服務防火牆的用戶提出警告，有人企圖透過電腦本機舊帳號入侵
JAVS法庭錄影軟體遭遇供應鏈攻擊，攻擊者在安裝程式植入後門
2024-05-27
中國駭客組織鎖定中東、非洲、亞洲政府機關，發動Operation Diplomatic Specter攻擊行動，散布後門程式
Firefox用於存取PDF檔案的元件存在弱點，有可能被用於執行任意JavaScript程式碼
開源資料處理框架Apache Flink在3年前公布的弱點，美國CISA證實被用於攻擊行動
【資安日報】5月27日，中東、非洲、亞洲政府機關遭中國駭客長期從事網路間諜攻擊行動並散布後門程式
Ivanti修補端點管理程式EPM重大層級的SQL注入漏洞
2024-05-24
臺藝大校友網站個資驚傳外洩，校方緊急關閉網站、請求Google協助清除暫存內容
GitLab揭露高風險漏洞，未經身分驗證的攻擊者可發動XSS攻擊接管帳號
中國駭客組織APT41鎖定義大利企業組織，散布後門程式KeyPlug
針對Ivanti零時差漏洞攻擊事故，資安組織MITRE揭露駭客濫用VMware虛擬化平臺的細節
【資安日報】5月24日，研究人員揭露中國駭客組織APT41的作案工具KeyPlug，並指出有可能也提供當地資安業者安洵運用
