DDoS防護 | RAT | WordPress | 新聞 | 遠端存取木馬 | 資安

假Cloudflare的DDoS防護頁對Wordpress用戶發動掛馬攻擊

Wordpress用戶遭冒充Cloudflare的DDoS保護訊息攻擊,誘使他們下載竊密或綁架電腦的遠端存取木馬(RAT)程式

2022-08-24

Peiter Zatko | 假帳號 | 推特 | 新聞 | 資安 | 資安長

推特前資安長指推特資安政策草率、混亂

根據CNN、華盛頓郵報的報導,推特前資安長今年稍早爆料,推特的資安做得很差、很草率,而且還向董事會隱瞞漏洞消息,但推特否認此事

2022-08-24

BSOD | Carbon Black | Windows | 新聞

VMware Carbon Black的規則更新讓Windows變藍屏

VMware旗下的Carbon Black端點安全解決方案團隊在8月23日更新了Cloud Sensor規則集,卻造成部分客戶的Windows電腦當機並出現藍色死亡螢幕

2022-08-24

Chromecast | google | Google TV | 新聞

Google更新Google TV軟體改善效能以及儲存控制

Google TV軟體更新改進主頁面和頁籤載入效能,改善使用者體驗,同時讓用戶能夠簡單清除快取和不需要的應用,釋出可用空間

2022-08-24

Android | google | 新聞 | 深度連結

Android開發者可在Play控制臺統一查看所有深度連結配置

Android開發者現在可以在Play控制臺中新的深度連結頁面,完整查看應用程式深度連結的相關配置,並且獲得除錯指示

2022-08-24

供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年8月23日,駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶

烏克蘭近期針對俄羅斯占領的克里米亞半島發動網路攻擊,入侵當地電視臺頻道播放澤倫斯基演說影片;惡意軟體Escanor的攻擊行動同時鎖定電腦與行動裝置而來

2022-08-23

NSO Group | Pegasus | 新聞 | 間諜程式 | 資安

以色列駭客公司NSO Group執行長下臺,計畫裁撤100名員工

基於眾多第三方報告指控Pegasus間諜程式成為多國政府的監控工具,NSO Group新任執行長強調將進行組織以及業務重整,避免自家產品被不當使用

2022-08-23

商業機密 | 新聞 | 自駕車 | 蘋果 | 資料外洩

蘋果前員工承認竊取汽車專案商業機密

曾擔任蘋果硬體工程師的張小朗(Xiaolang Zhang),坦承在2018年間竊取蘋果電動車機密,將面臨最高10年刑期與25萬美元罰款

2022-08-23

DDoS | Entrust | LockBit | 勒索軟體 | 新聞 | 資安

勒索軟體LockBit聲稱遭到來自受害者Entrust的DDoS攻擊

根據資安研究團隊vx-underground取得的消息,勒索軟體集團LockBit的資料揭露網站正遭到分散式服務阻斷攻擊(DDoS),可能是遭LockBit攻擊的安全業者Entrust所為

2022-08-23