發布單位:TWCERT/CC 更新日期:2023-04-17 資安專家表示,近來發現有眾多駭侵者在 Facebook 上刊登廣告,假冒 OpenAI ChapGPT 的名義,實際上…
Read More分類: 資安事件
資安專家示警:Windows 系統管理者應立即修補嚴重的 MSMQ QueueJumper 漏洞
發布單位:TWCERT/CC 更新日期:2023-04-17 資安專家近期針對 Microsoft Message Queuing (MSMQ) 中介軟體服務中的一個嚴重資安漏洞提…
Read MoreGoogle Play上逾60款合法程式遭Android惡意程式Goldoson滲透
文/陳曉莉 | 2023-04-17發表 資安業者McAfee近日發現一鎖定南韓市場的Android惡意程式Goldoson,它滲透到Google Play、ONE Store與其…
Read More用話術逼 ChatGPT 洩密!資安專家示範規避道德限制
2023/04/03 中央社 義大利因隱私疑慮封鎖爭議性聊天機器人 ChatGPT,開西方國家第一槍。資安專家發現,不肖使用者可利用修辭上的「施壓」話術,規避語言模型對回答內容設下…
Read More資安廠商發現「拼多多」官方 App 利用 Android 0-day 漏洞竊取用戶機敏資訊
發布單位:TWCERT/CC 更新日期:2023-03-30 資安廠商 Lookout 近期發表研究報告,指出該公司旗下研究人員發現電商網站「拼多多」在第三方應用程式商店上架的官方…
Read MoreApple 修復舊款 iPhone 上的 WebKit 0-day 漏洞
發布單位:TWCERT/CC 更新日期:2023-03-28 Apple 修復舊款 iPhone 上的 WebKit 0-day 漏洞 twcertccApple 近日發表 iOS…
Read More全新惡意 ChatGPT Chrome 擴充套件,會盜走 Facebook 帳號控制權
發布單位:TWCERT/CC 更新日期:2023-03-24 資安廠商 Guardio 旗下的資安研究人員,近期發現一個正常的 Google Chrome 擴充套件 ChatGPT…
Read More駭侵論壇 Breached 因擔心遭 FBI 鎖定而關閉
發布單位:TWCERT/CC 更新日期:2023-03-24 駭侵攻擊相關論壇 Breached 近日宣布關閉,不再提供交流,原因是管理者認為該網站的伺服器很可能已遭司法單位掌握。…
Read More2022 年有 55 個 0-day 漏洞遭駭侵者濫用於攻擊,以 Microsoft、Google、Apple 為主
發布單位:TWCERT/CC 更新日期:2023-03-23 資安廠商 Mandiant 近期發表 2022 年 0-day 漏洞濫用研究報告,指出駭侵者持續使用 0-day 漏洞…
Read More烏克蘭警方破獲以冒充遊戲程式進行木馬植入的駭侵者
發布單位:TWCERT/CC 更新日期:2023-03-20 烏克蘭網路警察宣佈逮捕一名涉嫌製作遠端存取木馬(RAT)惡意軟體的開發者;該惡意軟體對外冒充為遊戲應用程式,已感染多達…
Read More