2025-01-03 | 周峻佑 美國國家漏洞資料庫（NVD）近期公布GNOME開發團隊於7月修補的一項漏洞CVE-2024-40896，此漏洞存在於XML檔案解析程式庫libxm…
Read MoreXML檔案解析程式庫libxml2存在重大漏洞，恐被用於XML外部實體攻擊
標籤: 資訊安全
【證照課程】CCSK 雲端安全知識證照培訓班
2025.01.07 (二) 07:00 – 01.21 (二) 18:00 線下活動 報名完成後出示 ACCUPASS App 中的票券即可快速入場。 實際入場相關規…
Read More勒索軟體LockBit開發者傳出在以色列被捕
2024-12-26 | 周峻佑 上週勒索軟體駭客組織LockBit再傳遭到逮捕的消息，居住在以色列的Rostislav Panev傳出今年8月遭到逮捕，近期將引渡到美國。此人涉嫌…
Read MoreApache修補開源CDN軟體Traffic Control重大層級SQL注入漏洞
2024-12-26 | 周峻佑 本週Apache基金會針對內容傳遞網路（CDN）軟體Apache Traffic Control發布8.0.2版更新，目的是為了修補SQL注入漏洞…
Read More控管Unix與Linux系統的開源套件Webmin有重大漏洞，一般帳號可趁機偷用root權限執行惡意命令
2024-12-25 | 周峻佑 今年3月漏洞懸賞專案Zero Day Initiative（ZDI）找到伺服器網頁管理主控臺Webmin重大層級漏洞CVE-2024-12828，…
Read MoreRspack旗下NPM套件遭到供應鏈攻擊，開發人員電腦恐被植入挖礦軟體
2024-12-25 | 周峻佑 前端軟體封裝套件Rspack開發團隊證實遭遇攻擊，並指出旗下兩個NPM套件被攻擊者植入有問題的1.1.7版，呼籲開發人員改用1.1.6或1.1.8…
Read MorePython惡意套件Zebo與Cometlogger被用於供應鏈攻擊竊取憑證
2024-12-24 | 李建興 兩款新發現的Python惡意套件Zebo與Cometlogger，看起來僅是一般開源程式，但是內含鍵盤記錄、資料外洩與反虛擬機器檢測等功能，威脅開…
Read More羅馬尼亞電力公司Electrica傳出遭勒索軟體Lynx攻擊
2024-12-12 | 周峻佑 本週一羅馬尼亞主要電力公司Electrica Group傳出遭遇網路攻擊，事隔數日羅馬尼亞國家網路安全局（DNSC）透露，這起事故是勒索軟體Lyn…
Read MoreVSCode隧道功能遭到濫用，中國駭客用於遠端存取受害電腦
2024-12-11 | 周峻佑 資安業者Tinexta Cyber、SentinelOne聯手追緝網路攻擊，他們共同揭露鎖定南歐大型B2B資訊科技服務供應商的攻擊行動Operat…
Read More微軟發布12月例行更新，修補已遭利用的零時差CLFS漏洞
2024-12-11 | 周峻佑 本週微軟發布12月份例行更新（Patch Tuesday）修補72個漏洞，值得留意的是，其中一項Windows通用事件記錄檔案系統（CLFS）權限…
Read More