【資安日報】8月19日，Google Pixel驚傳內建具有高度權限的第三方元件
資安業者iVerify指出，Google在第2代Pixel之後的機種韌體，內建電信業者Verizon展示應用程式，此軟體具備高執行權限，有可能成為攻擊者鎖定的目標
2024-08-19
漏洞揭露 | Google Pixel | Verizon | Smith Micro
Google Pixel驚傳內建第三方元件，其弱點恐讓攻擊者控制手機
資安業者iVerify、大數據分析公司Palantir發現Google Pixel手機預載不安全的第三方應用程式，此軟體主要是提供電信業者Verizon使用，且握有高度系統權限，很有可能成為攻擊者利用的管道
2024-08-19
Dispossessor | LockBit | 勒索軟體 | 勒索軟體即服務 | RaaS
美國聯邦調查局宣布查封新興的Radar/Dispossessor勒索軟體基礎設施，Dispossessor官網則出現已遭扣押的訊息
2024-08-16
防不勝防！win-rar.co與win-rar.com哪個是正牌的？
駭客建置了一個與正牌WinRAR官網只有一個字母之差的釣魚網站，也打造了一個偽造的WinRAR程式，不察的使用者在安裝後即會自GitHub下載惡意程式
2024-08-16
【資安日報】8月16日，美國總統大選兩大陣營遭伊朗駭客APT42鎖定，駭客進行目標式攻擊
自上週末美國前總統川普透露他們疑似遭遇伊朗駭客攻擊，並傳出聯邦調查局（FBI）介入調查的情況，現在Google指出攻擊者的身分就是APT42
2024-08-16
自帶驅動程式 | BYOVD | EDR | EDRKillShifter
勒索軟體RansomHub試圖透過自帶驅動程式手法停用端點資安防護
資安業者Sophos在今年5月勒索軟體RansomHub攻擊行動發現，駭客使用惡意程式EDRKillShifter，意圖利用自帶驅動程式（BYOVD）手法停用受害電腦的EDR程式
2024-08-16
美國總統選舉 | 伊朗駭客 | APT42 | TA453 | Phosphorus | Charming Kitten
伊朗駭客APT42試圖鎖定美國兩大總統候選人陣營，發動網路攻擊
Google針對近期傳出伊朗駭客鎖定美國總統候選人發動攻擊的情況提出警告，指出攻擊者的身分是與伊朗伊斯蘭革命衛隊（IRGC）有關的駭客組織APT42
2024-08-16
【資安日報】8月15日，全臺首個專門針對詐騙防治與數位安全議題的非政府組織「臺灣數位信任協會」正式成立
詐騙橫行造成社會大眾對於數位服務不信任的氛圍日益惡化，政府和民間都在全力打擊，為了展現各界對於這項議題的重視，本週臺灣數位信任協會正式成立，期望能結合產官學界的力量，打造數位信任環境
2024-08-15
臺灣資安戰隊11回參與DEF CON CTF資安搶旗賽，獲得第7名佳績
在今年的DEF CON CTF資安搶旗競賽當中，資安戰隊「If this works we'll get fewer for next year」第11度代表臺灣參賽，獲得第7名成績
2024-08-15
數位部：年底完成47個資安A級機關加入T-Road，還將擴大到地方政府
T-Road架構在GSN，通過GSN VPN加密傳輸資料，數位部負責管理T-Road平臺，目前已有逾40個有跨機關資料傳輸需求的資安A級機關導入T-Road，今年底47個資安A級機關完成導入，未來還將擴大至更多非A級機關、地方政府導入。
2024-08-15
臺灣數位信任協會（Digital Trust Association in Taiwan）本週正式成立，此為全臺首個專門針對詐騙防治與數位安全議題的非政府組織
2024-08-15