福斯車載資訊系統存在漏洞，攻擊者有機會遠端控制、跟蹤車輛位置
2024-12-19
惡意軟體HiatusRAT鎖定網路攝影機及DVR而來，在美、加、澳、紐、英5國發動大規模攻擊
針對微軟今年6月修補的Windows核心模式驅動程式漏洞，美國警告已被用於攻擊
【資安日報】12月19日，木馬程式HiatusRAT鎖定網路攝影機及DVR的已知漏洞發動攻擊
美國針對水利設施提出警告，管理者應儘速處理曝露在網際網路的HMI
2024-12-18
Apache Struts存在重大層級的RCE漏洞，已有攻擊者試圖找出存在弱點的應用程式
曾攻擊臺灣無人機廠商的中國駭客組織Tidrone，今年下半開始鎖定韓國企業ERP軟體進攻
【資安日報】12月18日，中國駭客組織Tidrone利用ERP軟體攻擊韓國企業
逾39萬筆WordPress帳密遭竊，攻擊者利用網釣與夾帶後門程式的身分檢查器進行滲透
2024-12-17
【資安日報】12月17日，學術研究員與資安人員遭到鎖定，駭客竊得逾39萬筆WordPress帳密
泰國政府官員遭到鎖定，駭客利用檔案系統的資料流傳遞後門Yokai
黏接PHP框架、增加隱匿度，中國駭客APT41打造PHP木馬程式Glutton
德國封鎖預載於安卓物聯網裝置的惡意軟體BadBox，感染設備至少3萬臺
Linux惡意程式Pumakit利用隱身手法埋藏在系統運作
2024-12-16
出現鎖定NetScaler登入的密碼潑灑攻擊，Citrix警告系統恐遭滲透，也可能因身分驗證負擔過大而癱瘓
伊朗駭客鎖定美國、以色列關鍵基礎設施，散布工控惡意軟體Iocontrol
【資安日報】12月16日，勒索軟體駭客Clop聲稱對Cleo檔案共享系統零時差漏洞發動攻擊
針對Cleo旗下MFT檔案共享系統的零時差漏洞攻擊，勒索軟體Clop聲稱是他們所為
