林妍溱 | 2023-12-29 Mozilla近日表示，相信Trusted Types安全技術可以防範DOM-based跨站攻擊，強化網頁端的安全防護，但認為還不到實作於Fire…
Read MoreMozilla改變立場，相信Trusted Types防範Web-based跨站攻擊
標籤: 資訊安全
Panasonic旗下航空電子公司揭露去年遭駭外洩個資
林妍溱 | 2023-12-29 Panasonic旗下開發飛機上資訊娛樂設備的Panasonic Avionics本周揭露2022年底遭駭，導致數量不明的員工及客戶個資外洩。 P…
Read More用生成式AI幫助資安蔚為風潮，臺灣有資安業者已跟上技術主流
羅正漢 | 2023-12-29 用生成式AI幫助資安應用，不只是微軟與Google的一舉一動受廣大關注，在邁向2024年之際，我們更是可以發現，已有幾家臺灣資安業者率先投入發展，…
Read More駭客持續針對Booking.com用戶展開攻擊，駭客論壇已開始兜售登入憑證
陳曉莉 | 2023-12-28 今年以來持續有資安業者揭露鎖定Booking.com用戶的詐騙活動，也有不少受害者紛紛向媒體投訴，最近卡巴斯基（Kaspersky）更發現，駭客已…
Read MoreCISA 要求科技製造廠停止提供預設密碼
發布單位:TWCERT/CC 更新日期:2023-12-27 美國資安主管機關網路安全暨基礎設施安全局（Cybersecurity and Infrastructure Secur…
Read MoreWordPress 外掛程式含有嚴重 RCE 漏洞，下載次數超過 9 萬次
發布單位:TWCERT/CC 更新日期:2023-12-27 一個名為 Nex Team 的資安專家團隊，近日發現一個存於 WordPress 備份用外掛程式 Backup Mig…
Read MoreAutoSpill 攻擊可自 Android 密碼管理工具中竊取密碼
發布單位:TWCERT/CC 更新日期:2023-12-27 印度海德拉巴國際資訊科技研究所（International Institute of Information Tech…
Read More全新 SLAM 攻擊，可自 AMD、Intel 處理器竊取機敏資訊
發布單位:TWCERT/CC 更新日期:2023-12-27 荷蘭 Vrije Universiteit Amsterdam 的系統與網路安全研究小組（System and Net…
Read More駭侵者利用 Adobe ColdFusion 漏洞攻擊美國政府包商
發布單位:TWCERT/CC 更新日期:2023-12-27 美國資安主管機關網路安全暨基礎設施安全局（Cybersecurity and Infrastructure Secur…
Read MoreWeb3 泛用開源程式庫漏洞，可能造成多個 NFT 收藏集遭攻擊
發布單位:TWCERT/CC 更新日期:2023-12-27 Web3 開發平台 ThirdWeb 旗下的開發人員，近日發現一個廣泛用於多個 Web3 服務的開源程式庫，含有一個漏…
Read More