Cookie Theft | pass-the-cookie | RP ID | 抗網釣MFA | 新聞 | 身分認證 | 資安
網站應用程式MFA被突破，還有Cookie theft的不同威脅層面
駭客要突破網站應用程式的MFA，除了鎖定OTP碼的誘騙或竊取，發動MFA登入通知轟炸，還有不同層面的攻擊方式，例如繞過驗證機制、針對Web瀏覽器技術的Cookie theft，近一年半，Google與微軟也持續揭露相關威脅活動
2023-02-20
網釣攻擊橫行，密碼遭竊問題越演越烈，甚至OTP認證碼被竊也屢見不鮮，如今，FIDO無密碼登入與抗網釣MFA被認為是目前最佳解法，許多科技巨頭大力支持，政府與金融業已率先行動，企業要加緊跟上腳步
2023-02-20
FatalRAT | FBI | Fortinet | Google Ads | Intel | OT:Icefall | PayPal | PLC | SGX | 供應鏈攻擊 | 新聞 | 資安日報 | 資料外洩 | 資安
【資安日報】2023年2月18日，Fortinet修補WAF與網路存取控制系統的重大漏洞、施耐德電機PLC存在可被用於RCE攻擊的漏洞
Fortinet近日針對旗下的網路存取控制系統、網頁應用程式防火牆祭出修補，這些漏洞皆為重大層級的漏洞；研究人員揭露施耐德電機可程式化邏輯控制器的漏洞，並指出駭客有可能用於RCE攻擊
2023-02-18
Visual Studio | 微軟 | 新聞 | 虛幻引擎
Visual Studio 2022預設整合虛幻遊戲引擎，改進遊戲開發體驗
Visual Studio 2022 17.5將開始預設整合虛幻引擎，使遊戲開發人員不需要切換視窗，就可以直接瀏覽虛幻引擎專案的資產和類別
2023-02-18