Cleo | CVE-2024-50623 | CVE-2024-55956 | Harmony | LexiCom | MFT | VLTrader | 新聞 | 零時差漏洞 | 資安
Cleo三款MFT檔案傳輸系統零時差漏洞已出現攻擊行動，駭客用來竊取企業內部資料
資安業者Huntress揭露針對Cleo旗下MFT檔案傳輸系統Harmony、VLTrader、LexiCom的零時差漏洞攻擊，這樣的情況得到Cleo證實，該公司打算在一週內發布修補程式
2024-12-11
CVE-2020-12271 | Sichuan Silence | Sophos | 中國駭客 | 勒索軟體 | 新聞 | 資安
美國政府指控中國業者四川無聲信息技術有限公司及其員工，在2020年利用Sophos防火牆漏洞CVE-2020-12271發動勒索軟體攻擊，入侵全球近8萬臺防火牆系統，美國當地關鍵基礎設施業者也受波及
2024-12-11
CLFS | CVE-2024-49138 | Patch Tuesday | 新聞 | 資安
本週微軟發布12月份例行更新（Patch Tuesday）修補72個漏洞，值得留意的是，其中一項Windows通用事件記錄檔案系統（CLFS）權限提升漏洞CVE-2024-49138已被用於實際攻擊行動，這樣的情況也得到美國政府證實，並要求聯邦機構限期修補
2024-12-11
【資安日報】12月10日，資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法
針對部分企業採用的瀏覽器隔離防護機制，資安業者Mandiant揭露一種新型態的攻擊手法，研究人員藉由帶有QR Code網頁，對受害電腦當中的惡意程式進行C2通訊，下達攻擊指令
2024-12-10
Command-and-Control | RBI | 新聞 | 資安
瀏覽器隔離被人找出滲透方法！ 資安廠商揭露用QR Code傳遞C2命令的攻擊手法
隨著上網威脅與日俱增，部分企業會採用遠端瀏覽器隔離機制（Remote Browser Isolation，RBI）來保護內部網路環境的電腦，如今有研究人員提出警告，攻擊者可利用QR Code突破這類防護，從C2對受害電腦的惡意程式下達命令
2024-12-10