SIEM解決方案供應商LogRhythm、Exabeam宣布合併
2024-05-17
研究人員揭露GE HealthCare超音波醫療設備漏洞，並指出能被用於部署惡意程式、搜刮病人檢查結果
VMware修補單機PC虛擬化軟體的高風險漏洞
【資安日報】5月17日，研究人員公布GE超音波醫療設備一系列漏洞，並用來植入勒索軟體進行驗證
Adobe發布5月例行更新，修補PDF編輯工具、檢視器，以及FrameMaker、Animate等多項應用程式漏洞
2024-05-16
Google發布Chrome 125新版，一週內修補3個零時差漏洞受到關注
Windows遠端協助工具「快速助手」遭到濫用，駭客從事勒索軟體Black Basta攻擊行動
美國聯邦通訊委員會揭露機器人電話駭客組織Royal Tiger，意圖打擊當地報稅季語音網釣氾濫的現象
【資安日報】5月16日，Google在一週內發布3次Chrome更新，修補已被用於攻擊行動的零時差漏洞
Google修補Chrome漏洞CVE-2024-4761，與上一個零時差漏洞僅相隔不到一週
2024-05-15
微軟發布5月份例行更新，修補3個零時差漏洞
開源網路效能及配置管理框架Cacti存在重大漏洞，若不修補有可能被攻擊者用於執行任意程式碼
殭屍網路Ebury從2009年出現，迄今已感染40萬臺Linux主機
【資安日報】5月15日，微軟發布5月份例行更新，公告3個零時差漏洞受到各界關注
蘋果針對舊版iOS、iPadOS、macOS作業系統，修補3月公布的零時差漏洞CVE-2024-23296
2024-05-14
芬蘭首都赫爾辛基市教育機構傳出資料外洩，未經授權人士利用已知漏洞得到網路磁碟存取權限
波蘭針對俄羅斯駭客APT28的惡意軟體攻擊提出警告，對方濫用雲端測試服務Mocky、Webhook，企圖迴避偵測
【資安日報】5月14日，芬蘭首都證實資料外洩事故，起因是教育部門的遠端存取伺服器未修補已知漏洞
