| iThome

MikroTik | CVE-2023-30799

1.3萬臺MikroTik路由器被綁架組成殭屍網路，駭客搭配DNS弱點與SPF不當設定散布惡意軟體

資安業者Infoblox揭露將MikroTik路由器用於寄送釣魚郵件的攻擊行動，過程裡駭客運用2萬個DNS網域、挾持1.3萬臺路由器來達到目的

2025-01-20

Rsync | CVE-2024-12084 | CVE-2024-12085 | OBW

開源檔案同步工具Rsync存在重大漏洞，攻擊者有機會越界寫入，66萬臺伺服器恐曝險

3名Google研究員在檔案同步伺服器Rsync發現重大層級的CVE-2024-12084，一旦攻擊者利用，就有機會造成記憶體溢位，從而越界寫入，甚至執行任意程式碼

2025-01-20

Nvidia | Nvidia Container Toolkit | GPU Operator | CVE-2024-0135 | CVE-2024-0136 | CVE-2024-0137

Nvidia公告容器工具套件及GPU Operator高風險弱點

上週Nvidia針對容器工具套件Container Toolkit及GPU Operator發布更新，目的是修補3項隔離不當造成的弱點，其中被列為高風險的CVE-2024-0135、CVE-2024-0136特別值得注意

2025-01-20

WordPress | W3 Total Cache | CVE-2024-12365

W3 Total Cache修補高風險漏洞，百萬WordPress網站曝攻擊風險

W3 Total Cache存在CVE-2024-12365高風險漏洞，攻擊者可利用低門檻的訂閱者等級權限發起未授權操作，受影響網站可能超過百萬，網站管理者應立即更新套件至2.8.2版本

2025-01-20

Windows 11 | 管理員防護 | 權限提升 | Windows Hello

微軟開始於Windows Insider Canary頻道，擴大測試管理員防護功能

Windows 11 Insider Preview 27774版本擴大管理員防護測試，透過即時權限提升與強化驗證降低風險，同時修復多項系統視覺與功能性問題，提升整體穩定性

2025-01-20

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

2025-01-19

Backup Appliance | 備份一體機

支援多點部署、DeDupe與防寫隔離，群暉首推備份應用設備

群暉去年6月展出備份應用設備ActiveProtect，已於最近正式宣布上市，提供1款機架型與兩款桌上型設備選擇

2025-01-17

資安日報

【資安日報】1月17日，駭客公布1.5萬臺Fortinet防火牆的詳細組態配置資料、VPN帳密

繼上週資安業者Arctic Wolf公布疑似利用零時差漏洞大規模攻擊Fortinet防火牆的資安事故，本週再傳有人一口氣公布1.5萬臺防火牆的詳細組態資料，而這批資料的來源，研究人員推測駭客可能是透過2年前的另一個零時差漏洞取得

2025-01-17

資料外洩 | FortiOS | CVE-2022-40684

駭客公布1.5萬臺Fortinet防火牆VPN帳密資料，疑為透過2022年零時差漏洞取得

有駭客組織聲稱握有一批Fortinet防火牆設備的組態資料及VPN帳密，德國新聞新聞網站Heise online、資安專家Kevin Beaumont著手調查此事，指出這批資料內含1.5萬筆防火牆組態的完整資料，駭客疑似利用2年前的零時差漏洞CVE-2022-40684竊得

2025-01-17

Payment Passkey成線上安全支付新焦點，兩大發卡組織齊推動

繼去年我們報導越來越多網路服務廠商支援Passkeys「無密碼登入」，國際支付產業標準組織EMVCo也將該技術應用在「支付」身分確認。根據萬事達卡、Visa最近公布2025年支付產業趨勢，當中提到他們積極推動支付通行密鑰（Payment Passkey），讓線上刷卡可透過臉部或指紋辨識快速驗證身分，取代傳統OTP碼驗證

2025-01-17