新聞 Windows 11家用版, Microsoft Defender
微軟測試Windows 11家用版安全管理軟體Defender
針對Windows 11家用版設計的Microsoft Defender App提供中央儀表板,讓用戶能集中管理多個裝置的線上安全威脅
2022-03-14
Google雲端將會在2022年10月1日,開始實施新的產品定價,影響範圍包括儲存、運算和網路服務
2022-03-15
【資安日報】11月27日,攻擊者串連Firefox與Windows的零時差漏洞,能在使用者毫無察覺的狀況下植入惡意程式
針對10月上旬公布的Firefox零時差漏洞CVE-2024-9680,本週研究人員公布相關細節,並提及攻擊者同時運用另一個未被揭露的Windows漏洞CVE-2024-49039,而能在沒有使用者互動的情況下,於受害電腦植入後門程式
2024-11-27
新聞 物聯網, IoT, BadBox, 德國聯邦資訊安全辦公室, BSI
德國封鎖預載於安卓物聯網裝置的惡意軟體BadBox,感染設備至少3萬臺
德國聯邦資訊安全辦公室(BSI)宣布切斷惡意軟體BadBox的運作,並指出受到影響的物聯網裝置至少有3萬臺,涵蓋數位相框、影音播放器,甚至有可能波及智慧型手機及平板電腦
2024-12-17
【資安日報】12月24日,鎖定M365帳號的網釣工具包FlowerStorm現身
針對近期曝光的網釣工具包Rockstar 2FA,有研究人員發現駭客疑似在半年前就籌畫另一款工具FlowerStorm,並在上個月開始關閉部分Rockstar 2FA基礎設施,營運FlowerStorm租用服務的情況
2024-12-24
國內首輛應變網路行動車,可利用SES中軌衛星,和電信業者後端網路界接,連接至網際網路,並在災區支援基地臺或Wi-Fi設備,讓災民或救災人員使用行動通訊網路或Wi-Fi上網。
2024-04-04
勒索軟體駭客組織Red CryptoApp竄起,疑為Maze成員東山再起
研究人員發現新的勒索軟體駭客組織Red CryptoApp(Red Ransomware Group),對方聲稱已成功入侵11個企業組織,並公布竊得資料
2024-04-08
【資安日報】4月9日,惡意軟體JsOutProx鎖定亞太地區、中東及北非而來
國際信用卡組織Visa傳出近日對發卡銀行及相關機構提出警告,慎防惡意軟體JsOutProx的攻擊行動,其攻擊範圍橫跨亞太地區,以及中東和非洲
2024-04-09
WordPress.com母公司Automattic買下Beeper
Automattic看好Texts與Beeper這二家企圖整合各大即時通訊軟體服務的開發商,在去年跟近期先後收購以納入麾下,並計畫將Texts與Beeper合併成單一服務
2024-04-10
新聞 MadMxShell, Advanced IP Scanner, Angry IP Scanner, PRTG IP Scanner by Paessler, Manage Engine
後門程式MadMxShell透過惡意廣告散布,對方聲稱提供網路管理工具引誘用戶上當
研究人員發現名為MadMxShell的後門程式攻擊行動,對方假借提供網管常用工具軟體的名義,目的很有可能是對網管人員下手,從而得到入侵企業組織的管道
2024-04-26
執法單位再度針對勒索軟體駭客LockBit的網站出手,預告透露對方更多身分相關資訊
2個月前執法單位拿下勒索軟體駭客組織LockBit的網站,隨後表明他們掌握首腦的身分,最近更進一步宣布,將要公開相關資訊
2024-05-07
【資安日報】5月8日,多明尼加COVID-19疫苗接種資訊外流,影響82萬人
研究人員針對駭客於地下論壇宣稱握有多明尼加民眾接種COVID-19疫苗資料的情況提出警告,並指出這樣的情況不光只是個資會被遭到濫用,攻擊者有可能藉此掌握整個國家的醫療能力
2024-05-08
新聞 輿論影響行動, information operations, 混合戰, Emerald Divide, 伊朗駭客, 中國駭客, 認知作戰
以阿長年處於敵對狀態,資安業者揭露伊朗透過輿論影響行動持續在以色列社會製造動盪
由伊朗政府支持的駭客組織Emerald Divide,近年來持續鎖定以色列社會發起三波輿論操弄的影響力行動(Influence operation),資安業者Recorded Future指出,目前最新一波是利用以色列與哈馬斯之間的戰爭,擴大意識形態分歧,並削弱對以色列政府信任。近期臺灣資安界也呼籲,面對混合戰我們必需提出對策
2024-05-10
【資安日報】5月16日,Google在一週內發布3次Chrome更新,修補已被用於攻擊行動的零時差漏洞
昨日Google發布大改版Chrome 125,但值得留意的是,加上該公司於9日、13日推出的程式更新,他們已在一週裡3回針對零時差漏洞進行修補
2024-05-16
新聞 Rockwell, ICS, 工業控制系統, Logix, FactoryTalk, 漏洞攻擊
Rockwell Automation針對工業控制系統攻擊行動升溫提出警告,呼籲管理員勿將設備連接網際網路以策安全
工業控制自動化設備業者Rockwell Automation罕見針對特定已知漏洞發布公告,呼籲用戶應儘速將工控設備切斷與網際網路之間的連線
2024-05-28

















