資安廠商 Kaspersky 近期發現，有駭侵者大規模利用放在 YouTube 上的遊戲破解攻略教學影片，散布含有惡意程式碼的假冒破解程式，讓用戶下載安裝，藉以竊取用戶的機敏資訊，…
Read More駭侵者透過 YouTube 遊戲破解教學影片散布惡意軟體
分類: 資安事件
駭侵者自製 SideWalk Linux 版本變種後門惡意軟體，以攻擊學術單位
資安廠商 ESET 旗下的資安研究人員，近期發現一種新出現的 SideWalk Linux 版後門惡意軟體；該後門和駭侵團體 SparklingGoblin 與 APT41 關係密…
Read More荷蘭警方逮捕竊取加密貨幣並且洗錢的犯罪分子
荷蘭警方近日宣布，於今（2022）年 9 月 6 日前逮捕一名 39 歲男子，該男子涉嫌竊取數千萬歐元等值加密貨幣並且進行洗錢。 荷蘭警方表示，在接獲該國與義大利受害者報案後，警方…
Read MoreApple 推出 iOS、macOS 更新，修復一個已遭駭侵者大規模濫用的 0-day 漏洞
Apple 近日針對旗下推出的 iPhone、iPad 與 Mac 電腦等裝置，推出 iOS、iPadOS、macOS 作業系統更新，以修復一個已遭駭侵者大規模用於駭侵攻擊的 0-…
Read MoreMicrosoft 推出 2022 年 9 月 Patch Tuesday 更新修補包，共修復 63 個漏洞
Microsoft 於近日推出 2022 年 9 月的 Patch Tuesday 每月例行更新修補包，一共修復 63 個該公司旗下各種產品的資安漏洞，其中包括 5 個嚴重等級資安…
Read More資安專家發現駭侵者新手法，透過 Microsoft Teams 的 GIF 進行釣魚等多種攻擊
獨立資安研究人員 Bobby Rauch 近期發現一種針對工作社群討論軟體 Microsoft Teams 的全新攻擊手法，可利用 Microsoft Teams 的一系列資安漏洞…
Read More統計指出，超過 80% 大型網站將用戶搜尋資訊透露給廣告業者
資安廠商 Norton 旗下研究單位 Norton Labs 的資安專家，近期發表研究報告指出，有超過 80% 的大型網站，會將網友在其網站上搜尋站內資訊時輸入的關鍵字，透露給如 …
Read More美國資安主管機關下令各單位立即修補已遭用於攻擊之漏洞
美國資安主管機關「網路安全暨基礎設施安全局」（Cybersecurity and Infrastructure Security Agency, CISA） 日前下達命令，要求聯邦…
Read More資安專家利用分析工具，發現 Node.js 程式庫內超過 100 個 0-day 漏洞
美國 Johns Hopkins 大學的兩位資安研究人員，近來在今（2022）年度的 Usenix Security Symposium 資安研討會上發表論文，指出該研究…
Read More資安廠商發現利用時間相關性取得網域名稱的攻擊方法
資安廠商 PT SWARM 日前發表研究報告，指出該公司發現一種利用憑證透明度（Certificate Transparency, CT）機制發動攻擊的手法，可以利用「時間相關性」…
Read More