發布單位:TWCERT/CC 更新日期:2023-12-14 資安廠商 The ShadowServer Foundation 日前發表研究報告指出，有數萬台負責 Email 收發…
Read More超過 20,000 台含漏洞舊版 MS Exchange Server 曝露於攻擊風險之下
分類: 資安事件
Android 十二月更新修復 85 個漏洞，內含一個嚴重 RCE 漏洞
發布單位:TWCERT/CC 更新日期:2023-12-14 Google 日前發表 Android 2023 年 12 月資安更新修補包，一共修復多達 85 個漏洞，其中有一個嚴…
Read More全新發現的 BLUFFS 攻擊，可挾持藍牙連線並竊聽通訊內容
發布單位:TWCERT/CC 更新日期:2023-12-01 Eurocom 旗下的資安專家，近日發現針對藍牙連線通訊的全新攻擊方法 BLUFFS；這些攻擊手法可以介入裝置間的藍牙…
Read More多國檢警合作破獲大型勒贖集團，受害者遍及全球 71 國
發布單位:TWCERT/CC 更新日期:2023-12-01 歐洲刑警組織（Europol）、歐洲檢察官組織（Eurojust）日前會同七國執法單位，在烏克蘭境內多處同步執行搜索，…
Read MoreGoogle Chrome 緊急推出 0-day 漏洞更新
發布單位:TWCERT/CC 更新日期:2023-12-01 Google 於近日針對 Chrome 瀏覽器中的一個 0-day 漏洞 CVE-2023-6345 發表緊急更新，廣…
Read More斯洛維尼亞最大電力公司 HSE 遭勒贖攻擊
發布單位:TWCERT/CC 更新日期:2023-12-01 東歐國家斯洛維尼亞最大電力公司 Holding Slovenske Elektrarne (HSE)，日前遭到勒贖攻擊…
Read More勒贖攻擊導致獨立遊戲 17,000 位玩家資料全遭刪除
發布單位:TWCERT/CC 更新日期:2023-12-01 資安媒體報導，近日一次勒贖攻擊造成獨立遊戲 Ethyrial: Echos of Yore 中所有 17,000 玩家…
Read More半數企業領袖認為生成式 AI 將影響客戶信賴感
發布單位:TWCERT/CC 更新日期:2023-11-24 資安廠商 Vanta 在一項針對 2,500 位企業領袖的大規模調查中發現，超過一半的企業領袖認為未經規範且不透明的生…
Read More駭侵者濫用以太坊功能，竊得 6,000 萬美元加密資金
發布單位:TWCERT/CC 更新日期:2023-11-24 資安廠商 Scam Sniffer 近期發現有駭侵者濫用以太坊的「Create2」功能，成功略過加密錢包的資安功能並入…
Read MoreMicrosoft 推出 2023 年 11 月 Patch Tuesday 每月例行更新修補包，共修復 58 個資安漏洞，內含 5 個 0-day 漏洞
發布單位:TWCERT/CC 更新日期:2023-11-24 Microsoft 日前推出 2023 年 11 月例行資安更新修補包「Patch Tuesday」，共修復 58 個…
Read More