【資安日報】4月18日，DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber
2024-04-18
疑似XZ Utils的軟體供應鏈攻擊手法再度出現，這次是鎖定OpenJS的JavaScript專案而來
2024-04-17
新型態漏洞LeakyCLI恐曝露AWS及Google Cloud帳密
駭客組織TA558發動攻擊行動SteganoAmor，透過Office方程式編輯器漏洞散布惡意軟體
登入VPN遠端存取別再用簡單或共用密碼！7個廠牌的設備或服務遭到大規模暴力破解攻擊
串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及
【資安日報】4月17日，多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊
針對微軟1月遭駭，CISA下命聯邦機構清查受到波及的情況
2024-04-16
晶片製造商Nexperia傳出遭遇勒索軟體攻擊，該公司證實發生資料外洩
電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊
俄羅斯關鍵基礎設施遭烏克蘭駭客鎖定，透過惡意軟體Fuxnet進行破壞
【資安日報】4月16日，部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控
中國間諜軟體LightSpy鎖定南亞、印度iPhone用戶而來
XZ Utils供應鏈攻擊再傳災情，以Rust打造的程式庫liblzma也遭植入後門程式
2024-04-15
D-Link停止支援的NAS設備，三天內已出現1百多起攻擊者嘗試利用的活動
新型態Spectre v2攻擊手法影響搭載Intel處理器的Linux電腦
伊朗駭客MuddyWater採用外流的電子郵件帳號發動網釣攻擊，透過遠端管理工具控制受害電腦
【資安日報】4月15日，XZ Utils供應鏈攻擊傳出有新災情
