新聞

多家資安公司揭露n8n重大漏洞，攻擊者建立工作流程就能接管伺服器

資安公司Pillar Security、SecureLayer7，以及Endor Labs揭露一項新漏洞CVE-2026-25049，並指出該漏洞源自CVE-2025-68613修補不夠完整，而且相當容易利用，攻擊者只要能夠建立工作流程，就能藉著漏洞完全控制n8n伺服器

新聞 | 資安日報

【資安日報】8月26日，Telegram創辦人暨執行長Pavel Durov傳出遭到逮捕

上週末最受到關注的消息，莫過於知名加密通訊軟體Telegram執行長Pavel Durov遭到逮捕的消息，原因是該平臺缺乏內容管制，已成為網路犯罪的溫床

2024-08-26

新聞 | WeMo | 共享機車

WeMo共享機車擴大服務至臺中，下個月進軍臺南

目前WeMo共享機車以雙北、高雄市為主，現在服務擴大至臺中市，下個月再開放臺南後，服務範圍將涵蓋五都。

2024-08-26

新聞 | Downloader | PeakLight | LummaC2 | Lumma Stealer | ShadowLadder | Hijack Loader | Cryptbot

PowerShell惡意軟體下載工具PeakLight埋藏在記憶體內運作，散布多種惡意程式

駭客在攻擊行動裡使用的惡意程式下載工具（Downloader），如今行蹤也變得越來越隱密，研究人員揭露名為PeakLight的惡意程式，就是這樣的例子，其特色就是完全在記憶體內運作，不會在磁碟留下作案蹤跡

2024-08-26

新聞 | google | Android 15 | 分頁大小

Android支援16 KB分頁大小，可提升系統效能約5-10％

Google開始在Android 15支援16 KB分頁大小，釋出開發者測試選項和模擬器支援，為之後16 KB分頁大小裝置做準備

2024-08-26

新聞 | sedexp | udev | Linux

惡意軟體Sedexp潛入Linux裝置管理器，意圖透過遭潛入的網頁伺服器竊取信用卡資料

有研究人員揭露暗中側錄信用卡資料的惡意程式Sedexp，罕見的是，駭客利用裝置管理系統udev的規則組態檔案，在特定事件觸發的情況下啟動惡意程式，使得相關攻擊行動維持2年不被發現

2024-08-26

新聞 | MacOS | 惡意軟體 | Cthulhu Stealer

竊資軟體Cthulhu Stealer鎖定macOS用戶電子錢包、帳號密碼而來

Cthulhu Stealer曾冒充硬碟清理工具CleanMyMac、遊戲軟體Grand Theft Auto IV以及Adobe GenP等合法軟體，來誘騙macOS用戶下載

2024-08-26

新聞 | 混凝土 | AWS | 低碳混凝土 | 資料中心 | 碳排放 | 水泥 | 開放運算計畫 | OCP

開放運算計畫正在推動綠色混凝土

開放運算計畫（Open Compute Project）成員之一的AWS，去年就以低碳混凝土建造了36個資料中心，後續也將擴大於整個供應鏈推動低碳混凝土的採用

2024-08-26

新聞 | Telegram | 歐盟 | 數位服務法 | 內容管理 | 犯罪 | 法國

Telegram創辦人暨執行長Pavel Durov在法國被逮捕

路透社等媒體的相關報導指出，法國政府之所以逮捕Durov是因Telegram缺乏管理機制，而讓各種犯罪活動於該平臺上暢行無阻

2024-08-26

新聞 | NGate | NFC | NFCGate

Android惡意程式重導引NFC流量新手法竊取支付卡資訊

資安廠商ESET發現名為NGate的惡意程式，透過重導引NFC通訊流量，將受害者Android手機上的支付卡資訊傳送給駭客

2024-08-26

新聞 | Essentials App | google

Google推出Google Essentials，將把自有App整合進Windows PC

為了全面將Photos、Google one等服務整合進Windows PC並與手機同步，Google公布Essentials App

2024-08-26

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 社交工程 | 配置錯誤

【資安週報】2024年8月19日到8月23日

在8月第三周的資安新聞中，國內傳出臺灣有大學遭遇針對PHP漏洞的攻擊，駭客在受害主機植入後門程式；還有多則新聞議題突顯了偽冒、配置錯誤的風險態勢，例如有攻擊者利用配置不當竊取資料並向受害組織勒索

2024-08-26

新聞 | HITCON | HITCON社群場 | 臺灣駭客年會 | HITCON 2024

臺灣駭客年會邁入20年，不只點燃駭客精神，半導體封裝測試大廠日月光也加入資安社群行列

今年臺灣駭客年會（HITCON）邁入第20周年，本月23、24日連續兩日舉行的HITCON社群場中，不只搭上AI議題，PCB Badge資安挑戰也成焦點，場邊攤位還有半導體封測大廠日月光提供事件調查的挑戰活動

2024-08-24