| iThome

【臺灣資安大會直擊】國家級APT駭客族群如何濫用生成式AI？

關於國家級駭客濫用生成式AI助長惡行，是全球資安防禦者都在憂心的重要議題，Google Cloud專家在臺灣資安大會揭露實際伊朗、中國與北韓APT的實際動向，指出這些組織的確嘗試運用GenAI來提升其攻擊效率

2025-05-15

資安日報

【資安日報】5月15日，去年中國駭客攻擊臺灣無人機製造商事故，有新的重大發現

針對去年中國駭客攻擊臺灣無人機製造商事故，本週趨勢科技公布新的調查結果，指出背後還有另一起專門針對軟體服務供應商的攻擊行動Venom

2025-05-15

SAP | NetWeaver | CVE-2025-31324

中國駭客、勒索軟體駭客加入利用SAP NetWeaver滿分漏洞的行列

在資安業者Forescout點名中國駭客Chaya_004利用SAP NetWeaver滿分漏洞CVE-2025-31324之後，資安業者EclecticIQ、ReliaQuest指出，至少還有3組中國駭客、2組勒索軟體駭客組織將其用於實際攻擊

2025-05-15

adobe | ColdFusion | Adobe Connect | CVE-2025-43567 | CVE-2025-43559 | CVE-2025-43560 | CVE-2025-43561 | CVE-2025-43562 | CVE-2025-43563 | CVE-2025-43564 | CVE-2025-43565

Adobe發布5月更新，呼籲IT人員優先處理ColdFusion資安漏洞

本週二Adobe為旗下13款產品發布更新，共修補39項漏洞，其中最值得留意的仍是應用程式開發平臺ColdFusion，有6項CVSS風險超過9分的漏洞，最為危險

2025-05-15

Fortinet | FortiVoice | CVE-2025-32756

Fortinet修補已遭利用的企業電話系統FortiVoice零時差漏洞

本週資安業者Fortinet針對旗下多套應用系統發布資安公告，修補已被用於實際攻擊的重大漏洞CVE-2025-32756，這項漏洞是該公司調查資安事故發現，他們也提供駭客攻擊的特徵，以便IT人員進行防範

2025-05-15

歐盟漏洞資料庫專案EUVD正式登場

由歐盟網路安全管理署（ENISA）維護的歐盟漏洞資料庫（EUVD）正式上線，EUVD目標是確保來自不同來源的公開漏洞資訊得以互通，同時採用CVE編號以及EUVD編號

2025-05-15

Steam | Valve | 資料外洩

Steam 8,900萬用戶帳號資料疑外洩母公司否認系統遭駭

根據Bleeping Computer報導，一名駭客在地下論壇兜售全球最大電玩平臺Steam 8,900萬用戶帳號相關資料

2025-05-15

【臺灣資安大會直擊】Google揭露攻擊者運用AI真實現況，非挖掘零時差漏洞，而是最常用於社交工程攻擊的強化

當AI成為攻擊者手中的利器，潛在的風險也隨之攀升，在今年2025臺灣資安大會上，Google Cloud國際資安合作負責人Christopher B. Porter深入剖析這一趨勢，揭露當今攻擊者運用AI的場景在於強化社交工程攻擊，因此我們現在更急迫的威脅在於網釣與偽冒，他也指出，以語音作為驗證身分的手段，現在就已不再可靠

2025-05-15

資安日報

【資安日報】5月14日，微軟、SAP修補已出現攻擊行動的多項零時差漏洞

本週二微軟、SAP發布5月份的例行安全更新，其中值得留意的是，微軟修補了與已棄用的IE有關的零時差漏洞．而SAP修補了NetWeaver重大層級的資安弱點，而這些漏洞皆已出現實際攻擊

2025-05-14

中國駭客Earth Ammit持續攻擊臺灣無人機製造商，去年之前還有另一波更隱密的攻擊行動

針對去年中國駭客對臺灣無人機產業發動的供應鏈攻擊，趨勢科技公布新的調查結果，指出這些駭客自2023年發起另一波攻擊行動Venom，由於大量使用各式開源工具，使得相關攻擊難以被察覺

2025-05-14

Ivanti | EPMM | CVE-2025-4427 | CVE-2025-4428

Ivanti修補兩個已遭利用零時差漏洞，問題出在EPMM採用的開源程式庫

本週資安業者Ivanti發布5月例行更新，其中最值得留意的部分，是已出現實際攻擊行動的CVE-2025-4427、CVE-2025-4428，這些漏洞存在於內部建置版本的端點管理平臺Ivanti Endpoint Manager Mobile（EPMM），該公司呼籲IT人員應儘速採取行動

2025-05-14

SAP | NetWeaver | 零時差漏洞 | CVE-2025-42999 | CVE-2025-31324

近期NetWeaver遭利用零時差漏洞不只一個，SAP月度安全更新再修補另一個

繼4月下旬SAP緊急修補應用程式伺服器NetWeaver重大漏洞CVE-2025-31324，本週的5月例行更新裡，該公司修補與涉及漏洞根源的弱點CVE-2025-42999而倍受關注。通報此事的資安業者Onapsis表示，駭客已將兩項漏洞串連用於實際攻擊

2025-05-14

微軟 | Patch Tuesday | Windows Script Engine | DWM | CLFS | AFD | Internet Explorer

微軟發布5月例行更新，修補5項已被用於攻擊的零時差漏洞

本週二微軟發布5月份例行更新（Patch Tuesday），值得留意的是，已有5個漏洞被用於實際的攻擊行動，這些漏洞涉及Windows指令碼引擎、微軟Windows桌面視窗管理（DWM）、Windows通用事件記錄檔案系統（CLFS），以及供WinSock使用的Windows附屬功能驅動程式（Ancillary Function Driver，AFD）

2025-05-14

CVE-2024-56523 | CVE-2024-56524 | Radware | 漏洞

Radware WAF爆出Filter Bypass漏洞，但廠商說2023年就已修補

美國CERT/CC在5月7日公告Radware雲端網頁應用防火牆有二項漏洞，可讓攻擊者繞過安全過濾機制攻擊Web應用程式，不過Radware表示他們在2023年就已經針對這二項漏洞提供修補

2025-05-14

APT37 | RoKRAT | 無檔案式攻擊 | Dropbox

北韓駭客APT37偽冒國安論壇邀請信網釣目標，執行RoKRAT間諜攻擊

北韓駭客APT37偽冒國安論壇邀請，寄送含LNK捷徑的壓縮檔散布RoKRAT間諜程式，並利用Dropbox與無檔案式技術規避偵測

2025-05-13

‹ 上一頁
…
89
90
91
92
93
94
95
96
97
…
下一頁 ›