2024-10-16 | 李建興 資安公司Checkmarx揭露新一波針對Python開源軟體生態系的攻擊，攻擊者可利用軟體套件中的進入點（Entry Point）木馬化命令列工具…
Read More開源套件進入點可被攻擊者用於指令劫持
分類: 資安事件
駭客兜售聲稱竊自思科的開發、憑證資料，可能殃及微軟、AT&T
2024-10-16 | 林妍溱 Bleeping Computer報導，日前駭客在暗網兜售聲稱是來自思科系統的多種公司資料，包括GitHub專案文件、公司機密文件、程式原始碼與涵…
Read More逾8萬臺Fortinet設備曝露於今年2月公告的RCE漏洞
2024-10-16 | 周峻佑 10月9日美國網路安全暨基礎設施安全局（CISA）提出警告，今年2月Fortinet修補的重大漏洞CVE-2024-23113已出現實際攻擊行動…
Read More國家級駭客利用Ivanti CSA漏洞進行網路滲透
2024-10-15 | 周峻佑 一週前資安業者Ivanti發布資安公告，指出旗下雲端服務應用平臺Cloud Services Appliance（CSA）存在3項漏洞CVE-20…
Read More駭客FIN7以DeepNude生成器為誘餌來散布惡意程式
2024.10.3 | 陳曉莉 資安業者Silent Push本周警告，該公司在今年7月發現了屬於駭客組織FIN7的逾4,000個網域名稱與IP位址，並發現其中有7個網站是利用De…
Read MoreMicrosoft Defender for Individuals現可偵測不安全的Wi-Fi網路
2024-10-01 | 陳曉莉 微軟周一（9/30）宣布，付費的Microsoft Defender for Individuals服務現在已可偵測不安全或可疑的Wi-Fi網路，…
Read MoreRackspace內部系統遭駭客侵入，問題出在他們採用的第三方應用程式
2024-10-01 | 林妍溱 The Register報導，雲端運算平臺Rackspace內部使用的IT監控軟體零時差漏洞，讓駭客藉以駭入公司系統，並存取了該公司管理憑證及企業…
Read More駭客組織Storm-0501偷走憑證攻入Entra ID，橫向移動範圍從內部跨至雲端
2024-10-01 | 周峻佑 微軟揭露駭客組織Storm-0501最新一波的攻擊行動，這些駭客鎖定美國政府機關、製造業、交通運輸、執法部門發動多階段攻擊，破壞混合雲環境的安全，…
Read More駭客鎖定俄語使用者用HTML偷渡手法散布DCRat木馬
2024-10-01 | 周峻佑 自2018年出現的RAT木馬程式Dark Crystal RAT（簡稱DCRat），具備竊取機密資訊、執行Shell命令、側錄鍵盤輸入的內容等功能…
Read More新興AI系統AutoGPT存在重大漏洞，逾44萬個軟體程式碼專案恐曝險
2024-09-18 | 周峻佑 專門針對機器學習與人工智慧系統的漏洞懸賞專案Huntr指出，號稱能根據使用者需求自主執行任務的新興AI應用系統AutoGPT，存在重大層級的作業系…
Read More