加拿大公民實驗室（Citizen Lab）指出，廣泛受到中國用戶採用的拼音輸入法，與雲端架構的通訊上存在弱點，而有可能讓攻擊者得知用戶輸入的內容並進行監控
2024-04-25
Frozen#Shadow | SSLoad | Cobalt Strike | ScreenConnect
惡意軟體SSLoad攻擊亞洲、歐洲、美洲組織，攻擊者利用Cobalt Strike、ScreenConnect控制受害電腦
研究人員揭露最新一波的惡意軟體SSLoad攻擊行動，並指出對方在過程中會利用Cobalt Strike、ScreenConnect，最終目的是秘密滲透受害組織的網路環境，並進行控制
2024-04-25
國家駭客 | 思科 | CVE-2024-20353 | VPN | CVE-2024-20359 | 零時差漏洞
思科旗下Cisco Talos警告，駭客從去年底開始，便利用思科ASA軟體零時差漏洞，鎖定政府網路植入後門程式
2024-04-25
【資安日報】4月24日，北韓雲端伺服器傳出組態不當，曝露間接承攬美國多家影音平臺外包動畫製作的情況
有專門關注北韓事務的研究人員發現未受到密碼保護的雲端伺服器，經過調查發現，該國疑似間接承攬美國影音平臺動畫製作的外包業務
2024-04-24
Veeam備份平臺結合Coveware勒索軟體回應服務，提供從保護、回應到還原的全面支援
2024-04-24
竊資軟體 | Cryptbot | LummaC2 | Rhadamanthys | CDN
CDN快取遭到濫用！駭客組織CoralRaider將其用來派送竊資軟體，意圖躲避資安偵測
研究人員發現駭客組織CoralRaider新一波的攻擊行動，其特殊之處是利用CDN的快取伺服器存放惡意程式，並一口氣運用3種竊資軟體
2024-04-24
美國再傳水力設施遭到攻擊的情況，這次的事故發生在德州小鎮，其中一起出現供水系統被控制，出現水溢出的現象
2024-04-24
北韓雲端伺服器傳出組態不當導致檔案曝光，疑似間接承攬美國多家影音平臺外包動畫製作
有研究人員發現北韓動畫公司疑似承攬美國影音公司動畫製作，此事之所以曝光，主要是因為有研究人員找到一臺未受密碼保護且配置不當的雲端儲存伺服器，查看當中存放的資料，而發現可能存在這種違反美國政府禁令的狀況
2024-04-24
【資安日報】4月23日，研究人員揭露新舊作業系統路徑轉換弱點，並指出能被當作rootkit發動攻擊
有研究人員指出，微軟為了維持新舊版作業系統的相容性，在路徑轉換工具存在漏洞，使得攻擊者有機會將其用於提升權限，甚至是作為rootkit發動攻擊
2024-04-23
安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測
研究人員發現名為SoumniBot的安卓金融木馬程式，並指出攻擊者使用的手法相當罕見，而難以察覺其攻擊意圖
2024-04-23
CrushFTP | CVE-2024-4040 | 漏洞修補 | 零時差漏洞
檔案伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案
檔案伺服器軟體CrushFTP開發團隊近日針對用戶提出警告，有人利用零時差漏洞CVE-2024-4040從事攻擊行動，呼籲用戶儘速套用新版程式來進行修補
2024-04-23