發布單位:TWCERT/CC 更新日期:2023-05-12 Facebook 旗下的資安防護研究團隊，日前新發現一個專門竊取資訊與各平台帳號的惡意軟體 NodeStealer；該…
Read MoreFacebook 發現專門竊取平台帳號與資料的惡意軟體 NodeStealer
標籤: 資訊安全
Microsoft 推出 2023 年 5 月 Patch Tuesday 每月例行更新修補包，共修復 38 個資安漏洞，內含 3 個 0-day 漏洞
發布單位:TWCERT/CC 更新日期:2023-05-12 Microsoft 日前推出 2023 年 5 月例行資安更新修補包「Patch Tuesday」，共修復 38 個資…
Read More全球各地發生多起以假 QR Code 問卷、停車票卡竊取受害者資金事件
發布單位:TWCERT/CC 更新日期:2023-05-12 QR Code 已成為通用全球的便利工具，使用者可利用智慧型手機掃瞄 QR Code 後，快速存取各種網路資源；但近來…
Read More新出現的「Greatness」釣魚攻擊服務，簡化 Microsoft 365 釣魚攻擊流程
發布單位:TWCERT/CC 更新日期:2023-05-12 網通大廠 Cisco 旗下的資安研究單位 Cisco Talos，其資安專家發現一個全新的釣魚攻擊「服務」（Phish…
Read More西班牙警方破獲釣魚攻擊犯罪集團，共逮捕 40 人
發布單位:TWCERT/CC 更新日期:2023-05-12 西班牙警方日前破獲一個金融釣魚攻擊犯罪集團，一共逮捕包括駭侵者和其他協助犯罪者等 40 名不法分子；該犯罪集團的不法獲…
Read More資深威脅研究人員解析專攻臺灣的Taidoor駭客組織，開發量能足以維持12個獨立惡意程式家族
發布日期:2023-05-14 文/郭又華 Taidoor是一個活躍至少15年的大型對臺駭客組織，不僅行事低調、攻擊成熟、還擁有至少12種自行開發的獨有後門程式。這個神祕的駭客組…
Read More調查指出多數公司不夠重視資安，將造成嚴重後果
發布單位:TWCERT/CC 更新日期:2023-05-15 一項由資安廠商 Delinea 針對多國共 2,000 名企業資安技術決策者進行的調查指出，多數公司對於資安的認知與投…
Read MoreTwitter 工程師發現 Android 版 WhatsApp 閒置時經常存取手機麥克風，Meta 指該問題為 Android 系統錯誤造成
發布單位:TWCERT/CC 更新日期:2023-05-15 一名 Twitter 工程師發現廣為使用的通訊軟體 WhatsApp 的 Android 版本，會在閒置時頻繁存取 A…
Read More駭侵者利用已公開的 WordPress 外掛程式漏洞發動大規模攻擊
發布單位:TWCERT/CC 更新日期:2023-05-16 資安廠商 Patchstack 近期發現一個 WordPress 外掛程式漏洞 CVE-2023-30777，在該廠商…
Read MoreChatGPT 太好用！員工偷用 AI 工具恐成資安漏洞
2023/05/02 OpenAI 推出的 ChatGPT 帶起了一股生成式 AI 工具熱潮，各大科技巨頭紛紛推出類似的聊天介面。但企業也許還沒為此做出相應的使用規範，員工卻早已直…
Read More