文/林妍溱 2023-03-06 安全廠商近來發現，有數千到上萬網站被駭客以合法FTP憑證及其他方法控制，並對數十萬用戶發動資料竊取，或導向成人網站。 安全廠商Wiz發現，從去年9…
Read More上萬網站被駭客以FTP憑證劫持，對用戶發動竊密攻擊
標籤: 資訊安全
白宮發布最新國家資安策略，要求企業負起更大責任
文/李建興2023-03-06 美國白宮發布接下來10年的國家資安策略，為得是要因應最新的資安趨勢，打造更為強韌的網路環境，拜登政府列出了國家資安政策的五大支柱，從關鍵基礎設施防護…
Read More駭客可能結合AI聊天機器人、公開網站對用戶發動攻擊
文/林妍溱 2023-03-06發表 Bing或ChatGPT可接受用戶詢問回答問題，但研究人員發現，若經過結合第三方網站，這些AI聊天機器人也能被駭客利用執行間接攻擊，像是傳送釣…
Read More加密貨幣硬體錢包 Trezor 遭駭侵者大規模冒名發動釣魚攻擊
發布單位:TWCERT/CC 更新日期:2023-03-02 專門製造硬體加密貨幣冷錢包的 Trezor 公司，近日發布資安警訊，指出該公司遭到駭侵者冒名藉以發動釣魚攻擊活動，意圖…
Read MoreChromeLoader 惡意軟體以假冒任天堂與 Steam 破解版遊戲攻擊玩家
發布單位:TWCERT/CC 更新日期:2023-03-01 南韓資安廠商 AhnLab Security Emergency Response Center (ASEC) 日前發…
Read MoreGoogle 計畫透過強化韌體安全機制，加強 Android 資安防護能力
發布單位:TWCERT/CC 更新日期:2023-02-23 Google 近期開始研究在韌體層面強化 Android 作業系統安全性的各種做法，包括處理器以及其單晶片系統上的其他…
Read More駭侵者利用假冒 ChatGPT App 植入 Windows、Android 惡意軟體
發布單位:TWCERT/CC 更新日期:2023-02-23 資安專家 Dominic Alvieri 日前發現，有駭侵者利用近來熱門的「生成式人工智慧軟體」(Generative…
Read MoreSamsung 推出新防護機制，防止暗藏惡意程式碼的檔案以零互動方式感染 Galaxy 手機
發布單位:TWCERT/CC 更新日期:2023-02-21 南韓行動裝置大廠 Samsung 近日為旗下 Galaxy 系列行動裝置推出全新防護機制「Samsung Messag…
Read MoreTwitter 取消免費用戶簡訊二階段登入驗證，資安專家提供建議替代措施
發布單位:TWCERT/CC 更新日期:2023-02-21 大型社群平台 Twitter 日前宣布將逐步取消對未付費用戶以簡訊發送二階段登入驗證碼，僅有付費用戶可以透過 Twit…
Read More歐洲刑警組織破獲「執行長詐騙」駭侵團體
發布單位:TWCERT/CC 更新日期:2023-02-20 歐洲刑警組織 (Europol) 日前宣布破獲一個由法國人與以色列人共同組成的駭侵團體，該團體透過企業 Email 攻…
Read More