| iThome

25款Chrome延伸套件遭遇供應鏈攻擊而成為駭客幫兇，目的是竊取使用者的社群網站帳號

上週末資料保護業者Cyberhaven證實他們開發的Chrome延伸套件遭遇供應鏈攻擊，呼籲用戶要儘速更新套件並輪替密碼因應，有研究人員進一步指出，還有其他24款延伸套件也是這起攻擊的受害者，這些套件估計已被下載逾229萬次

2024-12-30

遭到Cleo零時差漏洞攻擊的企業超過60家？勒索軟體Clop揚言不付錢就揭露受害公司名稱

根據資安新聞網站Bleeping Computer、SecurityWeek的報導，勒索軟體駭客Clop向新聞媒體透露，超過60家企業組織遭遇Cleo零時差漏洞CVE-2024-55956攻擊，其中一家是先前傳出遭Termite攻擊的SaaS軟體服務供應商Blue Yonder

2024-12-30

殭屍網路Ficora、Capsaicin崛起，鎖定D-Link路由器已知漏洞而來

資安業者Fortinet揭露近期出現的殭屍網路Ficora、Capsaicin活動，其共通點就是利用D-Link無線基地臺的已知漏洞入侵設備。值得留意的是，Capsaicin雖然攻擊活動為期兩天，但目標相當具有針對性，鎖定臺灣、日本而來

2024-12-30

【資安週報】1223~1227，年度威脅分析師高峰會揭露中國APT攻擊態樣與假訊息潮流

回顧年末這一星期的資安新聞，中國APT攻擊態樣與假訊息的揭露是主要焦點，國內威脅分析師點出邊緣裝置漏洞已成中國駭客攻擊最大目標，另一重要轉變是，當地受國家支持的駭客因經濟壓力，也發動以金錢為目的的網路攻擊；在資安威脅上，近期多起殭屍網路病毒攻擊事件，再度引發對網路設備安全管理缺乏的關注

2024-12-30

思科 | Cisco | 收購

思科計畫收購威脅偵測與防禦廠商SnapAttack，補強Splunk SIEM產品

思科在12月16日宣布有意收購SnapAttack，以強化安全管理平臺產品陣容

2024-12-30

Apache | MINA | rce | CVE-2024-52046

Java網路應用程式框架Apache MINA存在風險滿分的重大漏洞

Java網路應用程式框架Apache MINA發布安全性更新，主要是針對危險程度達到滿分的漏洞CVE-2024-52046進行修補，Apache基金會指出，IT人員要緩解漏洞不光要套用更新，還要依照指示修改相關組態

2024-12-30

福斯汽車集團資料庫配置問題致客戶資料公開網上

德國福斯汽車集團因旗下軟體公司Cariad應用配置不當，導致福斯、Seat、Audi和Skoda等品牌數十萬車主雲端資料庫可從外部存取

2024-12-30

資安日報

【資安日報】12月27日，Palo Alto Networks防火牆阻斷服務漏洞傳出已有攻擊行動

資安業者Palo Alto Networks發布資安公告，公布阻斷服務漏洞CVE-2024-3393，並指出防火牆作業系統PAN-OS、安全存取服務邊界（SASE）系統Prisma Access皆受到影響，而且，已有攻擊行動出現

2024-12-27

為了讓變種威脅更能掩人耳目，伊朗駭客Charming Kitten改用C++重寫既有的惡意程式

資安業者卡巴斯基揭露伊朗駭客組織Charming Kitten最新一波的攻擊行動，並指出駭客同時使用今年4月出沒的惡意程式BellaCiao做為掩護，打算藉由另一支以C++改寫的變種BellaCPP於受害電腦活動

2024-12-27

Cisco | 資料外洩 | 初始入侵管道掮客 | IntelBroker | 思科

思科10月傳出資料遭竊事故還沒結束？12月有駭客聲稱他們握有4.5 TB規模的資料

兩個月前初始入侵管道掮客IntelBroker聲稱從思科內部竊得一批資料，由於影響許多大型企業而受到關注，如今這起事故出現新的進展，駭客公布部分竊得資料，這些資料與該公司旗下多項產品有關

2024-12-27

Ruijie | 銳捷 | Reyee | CVE-2024-47547 | CVE-2024-48874 | CVE-2024-52324 | CVE-2024-47146

中國一家網路設備廠商的雲端集中管理平臺存在重大漏洞，攻擊者有機會用來控制列管設備

中國網路設備業者銳捷網路（Ruijie Networks）經營的雲端設備管理平臺Reyee存在多項漏洞，將有機會讓攻擊者從管理平臺在列管裝置執行任意程式碼，通報漏洞的資安業者Claroty指出，這些弱點同時影響主控臺及連接的連網裝置

2024-12-27

Palo Alto Networks防火牆存在阻斷服務漏洞，傳出已有攻擊行動

今天資安業者Palo Alto Networks針對防火牆作業系統PAN-OS、安全存取服務邊界（SASE）系統Prisma Access用戶提出警告，指出這些系統可能存在CVE-2024-3393，且他們掌握有用戶的防火牆出現攻擊行動的情形

2024-12-27

資安日報

【資安日報】12月26日，日本航空傳出遭遇網路攻擊導致部分航班延誤

今天早上日本航空（Japan Airlines，JAL）傳出部分班機延誤引起媒體爭相報導，並指出可能是該公司遭遇網路攻擊所致。羽田機場、關西機場、大阪機場、福岡機場都有班機延誤的情況

2024-12-26

Git | Gogs | CVE-2024-39930 | CVE-2024-39931 | CVE-2024-39932

程式碼管理系統Gogs存在重大漏洞，若不處理攻擊者有機會執行任意命令、竊取代管的程式碼

程式碼管理系統Git伺服器Gogs本週發布0.13.2版更新，目的是修補一系列漏洞，其中有3項相當危險，一旦遭到利用，攻擊者就有機會用來執行任意命令，或是存取使用者存放的程式碼

2024-12-26

美國 | 封鎖 | 無人機 | 大疆 | DJI

美政府給DJI一年證明未危害美國國安

參議院通過一項新法案，給無人機大廠大疆（DJI）一年時間證明自己並未威脅美國國安，否則將啟動封鎖令

2024-12-26