Black Basta | 勒索軟體 | FIN7 | AuKill | AvNeutralizer

駭客組織FIN7傳出兜售能迴避EDR偵測的工具給其他網路罪犯，並採用新型態手法讓受害電腦的端點防護機制失效

針對駭客組織FIN7供應勒索軟體駭客組織Black Basta能迴避端點防護機制的惡意程式AuKill（或稱AvNeutralizer），研究人員著手追蹤後續發展，結果發現對方在地下論壇兜售，有更多勒索軟體駭客組織跟進採用，事隔一年半，FIN7也發展出更為複雜的迴避偵測手法

2024-07-18

AT&T | 資料外洩 | Snowflake | John Erin Binns

AT&T資料外洩事故傳出是在土耳其被捕的美國駭客所為，該公司低頭支付37萬美元贖金

在上週美國大型電信業者AT&T向當地證券交易委員會（SEC）通報資料外洩事故後，這起事故本週出現新的進展，有新聞媒體指出，攻擊者的身分很有是傳出已在土耳其遭到逮捕的美國駭客

2024-07-18

Arm雲端服務 | Arm over Cloud | 雲端服務業者自製處理器 | AWS Graviton | Arm Neoverse | Graviton 4 | Graviton4

AWS新記憶體優化運算服務上線，率先導入第四代自研CPU

去年底AWS發表Graviton4處理器，第一款採用這款CPU的執行個體服務R8g，在這個月正式推出

2024-07-17

資安日報

【資安日報】7月17日，專案管理工具Trello逾1,500萬名使用者個資流入地下論壇，對方聲稱是透過公開的API取得

駭客近日於地下論壇公布專案管理工具Trello逾1,500萬名用戶個資，並透露這些資料如何收集，這樣的情況引起資安界高度關注

2024-07-17

GitHub | PAT | PyPI | PyPA | Python | Python軟體基金會 | 供應鏈攻擊

PyPI套件共享平臺管理者不慎曝露的GitHub令牌恐波及Python、PyPI、Python軟體基金會的運作

研究人員揭露不慎曝光的GitHub令牌事故，值得留意的是，這個令牌具備大量Python、PyPI、Python軟體基金會的儲存庫管理員權限，一旦有人取得，後果將不堪設想

2024-07-17

營業秘密 | LMFP | 泓辰

電池正極材料業者泓辰驚傳LMFP電池機密外洩，有員工在離職前擅自攜出價值近20億元的產品營業秘密

本週桃園地方檢察署宣布破獲一起離職員工企圖竊取公司營業秘密的事故，但與許多帶槍投靠的洩密事故有所不同的是，這名員工竟是在試用期趁機接觸有關機密，並進行複製、攜出

2024-07-17

Patch Tuesday | MSHTML | CVE-2024-38112 | Void Banshee | Atlantida | Internet Explorer

半年前APT駭客組織Void Banshee利用MSHTML零時差漏洞散布竊資軟體Atlantida

針對駭客利用本月微軟修補的MSHTML平臺欺騙漏洞CVE-2024-38112的情況，有研究人員公布新的調查結果，指出名為Void Banshee的APT駭客組織在今年初就開始從事相關攻擊行動

2024-07-17

Trello | 資料外洩 | 個資

駭客公開1,500萬名Trello用戶個資

專案管理工具Trello逾1,500萬名使用者個資被免費公開於地下論壇，提供這批資料的駭客宣稱利用了Trello一個開放的API端點

2024-07-17

美國 | 卡巴斯基

準備撤出美國市場的卡巴斯基，將提供免費安全軟體給美國消費者6個月

俄國防毒軟體業者卡巴斯基因為美俄關係緊張而被迫撤出美國市場，臨走之際決定留給當地消費者最後的禮物，免費提供半年期的防毒軟體與惡意程式移除工具

2024-07-17

DarkGate | Samba | SMB

惡意軟體DarkGate透過Samba檔案共用資料夾散布

研究人員針對發生在今年3月至4月的DarkGate攻擊行動提出警告，指出這波攻擊最為不同之處在於，對方使用公開的Samba（SMB）檔案共享資料夾作為散布惡意程式的管道

2024-07-17

IT周報 | 自助結帳 | 生成式AI | 資安檢查 | 元宇宙電商 | 門市管理

零售IT雙周報第38期：全球自助結帳機出貨量增加逾一成，但大型零售業者開始減少使用或調整應用方法以維持結帳體驗

本期零售IT雙周報重點：調查顯示全球自助結帳機需求成長，但如何確保結帳體驗成業界難解之題；Target推出門市管理即時問答機器人來輔助店員；樂天市場如何在數位產品上線前進行資安檢測

2024-07-17

資安日報

【資安日報】7月16日，駭客組織NullBulge聲稱入侵迪士尼，從近萬個Slack頻道竊得超過1 TB內部檔案，但真實性有待進一步確認

上週末駭客組織NullBulge聲稱從迪士尼的Slack工作區取得1.1 TiB內部資料，但究竟這些資料是否來自迪士尼，則有待進一步釐清

2024-07-16

資料外洩 | 迪士尼 | NullBulge

迪士尼驚傳資料外洩，駭客組織NullBulge聲稱竊得逾1 TB內部資料

根據國外新聞媒體的報導，駭客組織NullBulge聲稱入侵迪士尼，並盜取Slack頻道裡的大量對話記錄及檔案，這批資料的大小多達1.1 TiB（1.2 TB）

2024-07-16

Squarespace | Google Domains | 網域劫持

Squarespace代管網域成為駭客攻擊目標

近期傳出有多個加密貨幣平臺的網域遭到駭客劫持，這些受害者共通點都是由Squarespace所接收的Google Domains用戶，資安專家推測攻擊者可能利用Squarespace將Google Domains網域遷移到自家服務程序的安全瑕疵

2024-07-16

Smishing Triad | 中國駭客

中國駭客組織Smishing Triad鎖定印度發動大規模網釣簡訊攻擊

繼歐洲、美國、阿拉伯聯合大公國（UAE）、巴基斯坦陸續遭到中國駭客組織Smishing Triad網釣簡訊攻擊，這些駭客如今將攻擊範圍延伸至擁有14億人口的印度

2024-07-16