| iThome

Cisco | Wi-Fi 7 | Cisco AI Assistant | AI資安 | 思科

思科產品功能整合大進化，涵蓋網路、AI、資安，同時發表首款企業級Wi-Fi 7基地臺

Cisco Live 2024 Melbourne於今日（11月12日）正式展開，發表全新世代的Wi-Fi 7基地臺，也展現無線網路設備與不同領域產品的多方面整合，從網路管理的統一訂閱服務、統一通用政策，並擴及AI與資安

2024-11-12

資安日報

【資安日報】11月12日，多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站

趨勢科技針對他們與日本學術機構、執法單位聯手調查的SEO惡意軟體攻擊行動提出警告，指出這些駭客先是攻擊合法網站來影響搜尋結果，從而將使用者導向冒牌的電子商務網站

2024-11-12

竊資軟體 | Infostealer | Rust | Drive-by Download | UAC

下載GitHub電腦版請小心！攻擊者透過多個管道散播假冒此工具的惡意軟體Fickle Stealer

資安業者Trellix發現今年5月開始活動的竊資軟體Fickle Stealer，並指出攻擊者採用了多階段攻擊鏈，搭配多種迴避偵測機制，而能暗中竊取各式機敏資料

2024-11-12

GootLoader | SEO poisoning

惡意軟體GootLoader鎖定澳洲，針對愛貓人士下手

資安業者Sophos發現相當具有針對性的惡意程式GootLoader攻擊行動，其中對方鎖定的對象相當特別，是針對想要在澳洲養孟加拉貓的使用者而來

2024-11-12

ZIP | 釣魚 | ZIP Concatenation

攻擊者正積極利用ZIP檔案串接技術，隱藏惡意軟體規避偵測

攻擊者透過ZIP串接技術將多個ZIP檔案拼接，藉由解壓縮工具顯示內容的差異來隱藏惡意程式，增加其隱蔽性並對Windows使用者構成威脅，現在該手法已被攻擊者積極用於釣魚郵件中

2024-11-12

資安日報

【資安日報】11月11日，6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞

研究人員針對4款D-Link網路儲存設備提出警告，指出存在重大層級的命令注入漏洞CVE-2024-10914，經調查全球至少有6.1萬臺曝露於網際網路

2024-11-11

Cybersec Trend | 資安趨勢回顧 | AI資安

網攻進入鐘點戰時代，Palo Alto Networks預估2026年3大威脅1小時發動

攻擊者滲透至企業組織內部環境與開始外洩資料的間隔，如今只剩幾小時，一年多之後，更可能縮減至幾十分鐘，資安團隊的偵測與應變時間屆時將面臨更大程度的壓縮

2024-11-11

Palo Alto Networks | PAN-OS

Palo Alto Networks針對防火牆用戶提出警告，指出其管理介面存在漏洞

資安業者Palo Alto Networks發布一份相當不尋常的資安公告，僅表明得知有人宣稱掌握一項防火牆的漏洞，因此，他們建議用戶應限縮存取管理介面的管道來因應，但未揭露細節

2024-11-11

CVE-2024-10914 | D-Link | NAS | EOL | EOS

D-Link停止支援的老舊NAS設備存在重大漏洞，至少有6.1萬臺曝露在網際網路

資安研究員Netsecfish上週末揭露D-Link有4款NAS機型存在資安漏洞，這個編號為CVE-2024-10914的弱點屬於命令注入漏洞，此事也得到D-Link證實，但由於設備的生命週期已經結束，他們不會進行修補

2024-11-11

【資安週報】1104~1108，用戶身分安全受矚目，焦點涵蓋Passkey無密碼登入、金融Fast-ID、強制啟用MFA

回顧這一星期的資安新聞，身分安全、聯合學習、AI抓漏是資安防禦進展的主要焦點；還有臺灣臉書企業用戶及廣告帳號的成為攻擊目標的揭露，以及資安產品頻遭攻擊者鎖定的狀況值得留意

2024-11-11

fabrice | 惡意套件

名稱刻意只差正版一個字、意圖混淆開發者，惡意Python套件fabrice專門竊取AWS金鑰

資安業者Socket警告，攻擊者打造偽裝成SSH自動化函式庫fabric的惡意Python套件fabrice，企圖竊取開發人員的憑證

2024-11-10

馬自達 | 車上娛樂系統 | Mazda | 漏洞

馬自達車上娛樂系統軟體漏洞可允許駭客執行任意程式碼

趨勢科技ZDI揭露馬自達的車上娛樂系統含有多項漏洞，可讓駭客執行程式碼，影響Mazda 3等多款車種

2024-11-10

資安日報

【資安日報】11月8日，德國提出刑法修正草案，確立資安漏洞研究的合法地位

本週德國聯邦司法部提出新的刑法修正草案而受到關注，原因是該修正案的目標，就是要免除資安研究員在調查漏洞可能要面臨的法律責任風險

2024-11-08

資安人員 | 資安研究 | 法律風險

德國打算修改刑法內容，針對發現資安弱點的研究人員提供司法保障

本週德國聯邦司法部提出刑法修正草案，目的是提供從事資安研究人員的法律保護，避免他們為此面臨相關的刑事責任

2024-11-08

WebDAV | 竊資軟體 | Strela Stealer | Thunderbird | outlook

竊資軟體Strela Stealer鎖定歐洲而來，利用WebDAV隱匿行蹤

資安業者Cyble揭露最新一波竊資軟體Strela Stealer的攻擊，相較過往的行動，這次最明顯的差異，就是透過WebDAV資料夾執行有效酬載，而能避免在受害電腦留下作案痕跡

2024-11-08