| iThome

針對中小型網路環境的資安防禦需求，思科今年推出1200系列防火牆，可用於SOHO、分支辦公室與SASE邊緣的建置

2024-11-28

D-Link | 數據機 | DSL-6740C | CVE-2024-1108 | CVE-2024-48271 | CVE-2024-11067

台灣電腦網路危機處理暨協調中心（TWCERT/CC）針對D-Link數據機DSL-6740C提出警告，指出該設備存在多項漏洞，但因為此設備已屆終止支援階段，呼籲用戶應汰換設備。值得留意的是，這款數據機全球仍有近6萬臺正在運作，且幾乎都在臺灣

2024-11-28

服務異常 | 大規模系統故障 | 錯誤配置

配置臭蟲讓Cloudflare遺失55%的客戶日誌

Cloudflare坦承11月14日因為內部系統臭蟲，在短短5分鐘的錯誤配置中，便遺失了半數的客戶日誌

2024-11-28

資安日報

【資安日報】11月27日，攻擊者串連Firefox與Windows的零時差漏洞，能在使用者毫無察覺的狀況下植入惡意程式

針對10月上旬公布的Firefox零時差漏洞CVE-2024-9680，本週研究人員公布相關細節，並提及攻擊者同時運用另一個未被揭露的Windows漏洞CVE-2024-49039，而能在沒有使用者互動的情況下，於受害電腦植入後門程式

2024-11-27

PHP | OBW | CVE-2024-8932

PHP修補重大層級的記憶體越界寫入漏洞

上週PHP開發團隊發布安全性更新，其中修補重大層級的越界寫入漏洞CVE-2024-8932最為危險，而受到關注

2024-11-27

美國證實Array Networks旗下SSL VPN系統重大漏洞已出現攻擊行動

美國網路安全暨基礎設施安全局（CISA）於週一，將安瑞科技（Array Networks）SSL VPN系統漏洞CVE-2023-28461列入已遭利用漏洞（KEV）清單，巧合的是，這份公告發布之前，有資安業者揭露的攻擊行動裡，駭客正好就利用了這項漏洞

2024-11-27

國際及非洲刑警組織聯手於非洲逮捕上千名參與網路犯罪的嫌犯

Interpol及Afripol公布新一波網路犯罪查緝成果，於19個非洲國家逮捕了1,006名涉及網路犯罪的嫌犯，摧毀了134,089個惡意基礎設施及網路

2024-11-27

兆勤 | Zyxel | CVE-2024-42057 | IPSec VPN

兆勤證實防火牆漏洞遭到勒索軟體利用的情況

針對資安業者Sekoia揭露的勒索軟體Hellodown攻擊行動，兆勤證實駭客利用了防火牆漏洞CVE-2024-42057，而有機會在未經身分驗證的情況下，觸發漏洞進行後續攻擊行動

2024-11-27

Earth Kasha | SSL VPN | Array | Fortinet

Array Networks、Fortinet SSL VPN漏洞遭駭植入後門程式，臺灣、日本有企業受害

根據趨勢科技調查，駭客組織Earth Kasha以後門程式攻擊多家品牌SSL VPN設備，已有臺灣、日本及印度等地企業受害

2024-11-27

俄羅斯駭客RomCom利用Firefox、Windows零時差漏洞發動攻擊

10月上旬公布的Firefox零時差漏洞CVE-2024-9680，資安業者ESET這幾天揭露此事之餘，也提到俄羅斯駭客RomCom將其與另一個漏洞CVE-2024-49039串連，從而能在無須使用者互動的狀態下，於受害電腦部署後門程式

2024-11-27

資安日報

【資安日報】11月26日，軟體供應鏈業者Blue Yonder遭遇勒索軟體攻擊，客戶受到波及

上週軟體供應鏈業者Blue Yonder傳出遭遇勒索軟體攻擊，使用該公司服務的企業涵蓋星巴克、英國兩家大型連鎖超市，如今傳出部分業務受到衝擊，被迫以人工處理

2024-11-26

中國駭客 | TAG-112 | Evasive Panda | TAG-102 | Joolma

圖博新聞媒體、大學網站遭中國駭客TAG-112攻擊，用網站漏洞與紅隊測試工具進行滲透

資安業者Recorded Future發現中國駭客組織TAG-112自今年5月入侵2個大型圖博網站，透過惡意JavaScript指令碼向使用者佯稱憑證錯誤，藉此散布Cobalt Strike，以便從事網路間諜活動

2024-11-26

自帶驅動程式 | BYOVD

防毒軟體Avast的驅動程式元件遭到濫用，駭客企圖停用受害電腦防護機制

資安業者Trellix近期發現一波自動驅動程式（BYOVD）攻擊行動，駭客濫用Avast防毒軟體元件aswArPot.sys，而能從作業系統核心層級終止受害電腦的防毒軟體及EDR系統

2024-11-26

中國駭客 | Salt Typhoon | Earth Estries | 電信業者

趨勢科技揭露Salt Typhoon攻擊電信業者的惡意程式GhostSpider

針對近期中國駭客Salt Typhoon傳出對多家美國電信業者從事網路間諜攻擊的情況，趨勢科技表示，這些駭客近期使用名為GhostSpider的後門程式，並使用TLS連線進行通訊，而能在隱密的狀態下從事活動

2024-11-26

Blue Yonder | 勒索軟體 | 供應鏈軟體

供應鏈軟體業者Blue Yonder遭勒索軟體攻擊，波及星巴克等業者

Blue Yonder遭到勒索軟體攻擊，相關報導指出採用其供應鏈軟體服務的星巴克（Starbucks）以及英國二大連鎖超市，員工出勤與生鮮食品需求預測及補貨作業，被迫改成手動處理

2024-11-26