| iThome

資安日報

【資安日報】9月8日，網釣工具包W3LL挾持微軟帳號，並繞過雙因素驗證，暗中運作6年才曝光

研究人員揭露名為W3LL的網釣犯罪集團，駭客不只提供能進行對手中間人攻擊（AiTM）的工具，甚至也讓買家能加購BEC攻擊擴充模組

2023-09-08

蘋果 | 零時差漏洞 | Pegasus | 間諜程式

蘋果緊急更新macOS與iOS，以修補被用來植入Pegasus間諜程式的零時差漏洞

公民實驗室（Citizen Lab）發現macOS與iOS已遭利用的一項零時差漏洞，得以在完全不需使用者互動的狀態下，入侵執行最新版iOS 16.6的iPhone，促使蘋果在9月7日發布安全更新進行修補

2023-09-08

資安日報

【資安日報】9月7日，惡意程式Agent Tesla透過5年前Office漏洞發動攻擊

研究人員揭露最近的Agent Tesla攻擊行動，駭客觸發此惡意軟體的手法，竟是利用老舊的漏洞CVE-2017-11882、CVE-2018-0802

2023-09-07

Group-IB | 網釣 | Microsoft 365 | W3LL

資安公司揭露W3LL組織所建立的網釣帝國，已有數千Microsoft 365企業帳戶遭駭

Group-IB資安研究人員發現W3LL駭客組織所建立的網釣帝國，向其他惡意攻擊者販售網釣工具，近期5.6萬Microsoft 365企業帳戶遭受攻擊

2023-09-07

微軟 | 簽章 | 資料外洩

微軟揭露金鑰遭盜過程，系統當機報告曝露消費者簽章金鑰

針對今年5月間駭客利用MSA金鑰攻擊歐美地區政府組織的事件，微軟試圖釐清金鑰外洩管道，最終推測一切肇因於2021年某個系統當機報告中出現了不該存在的簽章金鑰資訊，並透過一連串的臭蟲與漏洞而讓駭客有機可趁

2023-09-07

Ducktail | Duckport

越南駭客透過惡意廣告鎖定臉書企業帳號，散布Ducktail發動攻擊

針對惡意程式Ducktail鎖定臉書企業帳號下手的態勢，兩家資安業者不約而同提出警告，並指出駭客的目標已擴及抖音、Google的企業帳號

2023-09-06

全球首批SEMI E187標準設備出爐！均豪精密與東捷科技的半導體設備率先通過合格性驗證

關於半導體設備資安標準的落地與推廣，如今有了新的重要進展，例如，完成SEMI E187檢核清單的制定，讓設備業者能夠進行自我查驗，同時協助介紹合規的國產資安解決方案，更重要的是，有兩家廠商設備取得SEMI E187合格驗證，包括：均豪精密的AOI自動光學檢測設備，以及東捷科技的OHS空中行走式無人搬運系統

2023-09-06