Salesforce | Salesforce Gainsight異常存取事故 | Salesforce供應鏈攻擊 | ShinyHunters | 新聞 | Cloud | 資安
【新聞回顧】Salesforce與Gainsight遭到非法存取，疑似勒索軟體團體ShinyHunters發動攻擊
雲端CRM服務大廠Salesforce在11月20日發布資安公告，警示第三方廠商Gainsight連接Salesforce的應用系統出現異常活動，目前兩家公司持續合作調查事件，也找Mandiant進行獨立鑑識調查
2025-11-28
【資安日報】11月27日，新型態網釣手法JackFix假借Windows更新為幌子，企圖散布惡意程式
資安業者Acronis針對新型態網釣手法JackFix提出警告，並指出攻擊者疑似透過惡意廣告，引誘使用者存取假的成人網站，一旦他們點選網站上的任意物件，電腦就會出現假的Windows更新畫面，並要求依照指示完成「更新」
2025-11-27
ClickFix | JackFix | Windows Update | 新聞 | 資安
ClickFix網釣出現新變種JackFix，假借Windows更新名義引誘使用者上當
資安業者Arconis揭露新型態ClickFix網釣攻擊手法「JackFix」，攻擊者鎖定想要瀏覽成人網站的使用者而來，一旦他們為了觀看網站內容進行點選，螢幕就會被瀏覽器畫面覆蓋，顯示假的Windows更新，要求用戶依照指示操作
2025-11-27
Azure Local | Microsoft 365 Local | 主權私有雲 | 主權雲 | 微軟 | 新聞 | Cloud
Azure Local成為主權私有雲核心，微軟同步擴充SAN、GPU與大規模部署能力
微軟強化主權雲布局，Azure Local現成主權私有雲基礎，開放百節點叢集、外接SAN與Blackwell GPU，並推出Microsoft 365 Local與未來離線控制模式
2025-11-27
Belay Solutions | CVE-2025-26633 | EncryptHub | Larva-208 | MMC | MSC EvilTwin | Water Gamayun | 俄羅斯駭客 | 新聞 | 資安
俄羅斯駭客利用MSC EvilTwin結合被入侵的網站，企圖散布惡意程式
俄羅斯駭客組織Water Gamayun（EncryptHub、Larva-208）發起新一波攻擊行動，過程中利用微軟管理主控臺（MMC）漏洞CVE-2025-26633（MSC EvilTwin），並透過遭滲透的網站將用戶導向惡意網域
2025-11-27