發布單位:TWCERT/CC 更新日期:2023-03-09 美國聯邦調查局 (Federal Bureau of Investigation, FBI) 目前正在調查一起與美國國…
Read More美國聯邦調查局調查國會人員資料遭竊事件
分類: 資安事件
Android 2023 年三月更新修復 60 個資安漏洞，包括 2 個嚴重遠端任意程式碼執行漏洞
發布單位:TWCERT/CC 更新日期:2023-03-09 Google 日前推出 2023 年 3 月 Android 資安更新，共修復多達 60 個資安漏洞，其中包括 2 個…
Read More資安研究指出：多數單位無法於 1 小時內解決雲端資安威脅
發布單位:TWCERT/CC 更新日期:2023-03-09 網通廠商 Palo Alto Networks 旗下的資安研究人員發表報告《2023 雲端原生資安狀況報告》(2023…
Read MoreIBM與Cohesity合作推出雲端資料保護解決方案
文/李建興 2023-03-08 IBM與資安公司Cohesity合作，藉由結合兩家公司的資料保護、網路韌性和資料管理技術，推出IBM Storage Defender解決方案，使…
Read More新發現 2 個 TPM 2.0 漏洞，可讓駭侵者竊取 PC 主機上的加密金鑰
發布單位:TWCERT/CC 更新日期:2023-03-07 安廠商 Quarkslab 旗下的資安研究人員，近日發現 PC 主機板上的硬體安全機制 TPM 2.0 含有兩個安全漏…
Read MoreFBI和CISA警告Royal勒索軟體正瞄準關鍵基礎設施
文/李建興 2023-03-07 美國聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）針對Royal勒索軟體，發布聯合資安報告，除了公開Royal勒索軟體的行為以及動向之…
Read More上萬網站被駭客以FTP憑證劫持，對用戶發動竊密攻擊
文/林妍溱 2023-03-06 安全廠商近來發現，有數千到上萬網站被駭客以合法FTP憑證及其他方法控制，並對數十萬用戶發動資料竊取，或導向成人網站。 安全廠商Wiz發現，從去年9…
Read More白宮發布最新國家資安策略，要求企業負起更大責任
文/李建興2023-03-06 美國白宮發布接下來10年的國家資安策略，為得是要因應最新的資安趨勢，打造更為強韌的網路環境，拜登政府列出了國家資安政策的五大支柱，從關鍵基礎設施防護…
Read More駭客可能結合AI聊天機器人、公開網站對用戶發動攻擊
文/林妍溱 2023-03-06發表 Bing或ChatGPT可接受用戶詢問回答問題，但研究人員發現，若經過結合第三方網站，這些AI聊天機器人也能被駭客利用執行間接攻擊，像是傳送釣…
Read More加密貨幣硬體錢包 Trezor 遭駭侵者大規模冒名發動釣魚攻擊
發布單位:TWCERT/CC 更新日期:2023-03-02 專門製造硬體加密貨幣冷錢包的 Trezor 公司，近日發布資安警訊，指出該公司遭到駭侵者冒名藉以發動釣魚攻擊活動，意圖…
Read More