| iThome

【資安日報】3月29日，研究人員揭露專門針對行動裝置的新型態網釣工具包Darcula

有鑑於手機幾乎人手一隻的現象，有越來越多的網路釣魚攻擊套件針對這類裝置而來，最近更出現新型態手法，導致使用者難以防範相關攻擊

2024-03-29

資安日報

【資安日報】3月28日，殭屍網路TheMoon挾持4萬臺SOHO路由器、物聯網裝置供網路罪犯藏匿蹤跡

研究人員揭露專門對生命週期已經結束（EOL）的SOHO路由器、物聯網設備發動攻擊的殭屍網路TheMoon，駭客藉此提供代理伺服器服務，供其他攻擊者利用

2024-03-28

第三方元件 | 函式庫 | google | 零時差漏洞

Google報告指去年第三方元件零時差漏洞攻擊增加，鎖定企業軟硬體創新高

Google歸納去年零時差漏洞攻擊五大趨勢，包括駭客利用第三方元件和函式庫的零時差漏洞，發動供應鏈攻擊的情況有升溫趨勢

2024-03-28

Container快報第158期：K8s年四月釋出今年第一更，OpenShift也推新4.15版，微軟和GitLab表態繼續支援Flux

多款容器工具和平臺發布新版或即將更新。K8s年四月釋出今年第一更，OpenShift也推新4.15版，新版Linker則可以用來調度非K8s環境中的微服務，Grafana Labs也繼續強化可觀察性能力。在Weaveworks倒閉後，微軟和GitLab表態大力支援Flux專案

2024-03-28

資安日報

【資安日報】3月27日，AiTM網釣攻擊工具包Tycoon 2FA針對微軟365、Google用戶而來

研究人員針對採用Tycoon 2FA網釣攻擊工具包的攻擊行動提出警告，並指出駭客從事大規模攻擊，目的是挾持微軟365、Google帳號

2024-03-27

資安日報

【資安日報】3月26日，Google搜尋提供的AI建議竟列出詐騙網站和惡意網站

研究人員發現，甫公開提供給部分用戶的Google搜尋引擎新功能，疑似遭到搜尋引擎最佳化（SEO）中毒攻擊，提供詐騙網站與惡意網站供用戶「參考」

2024-03-26

APT 31 | 中國駭客組織

美、英制裁與中國駭客組織APT 31有關的武漢曉睿智科技

美國指控APT 31針對政府官員、國安顧問以及數十家企業發動攻擊，並干預2020年總統選舉，英國則指控APT 31入侵選舉委員會系統，二國決定對與APT 31有關的武漢曉睿智科技以及二名成員展開制裁

2024-03-26

CISA督促業者在產品出貨前檢查SQL注入漏洞

有鑑於去年駭客利用MOVEit Transfer網頁應用程式的SQL注入漏洞發動大規模攻擊，美國政府發布Secure by Design Alert，呼籲技術製造商在產品出貨前，應審查程式碼是否含有SQL注入漏洞

2024-03-26

資安日報

【資安日報】3月25日，俄羅斯駭客APT29鎖定德國政黨散布惡意程式WineLoader

資安業者Mandiant針對俄羅斯駭客組織APT29最新一波攻擊行動提出警告，指出對方假冒特定政黨從事網路釣魚攻擊

2024-03-25

DRaaS | SnapMirror

結合多種資料保護與減量技術，NetApp雲端災難復原服務上線

去年第三季NetApp預告將推出災難復原即服務，今年3月正式上線，可保護在VMware環境執行的應用系統工作負載

2024-03-25

Windows Server

微軟緊急修補Patch Tuesday導致Windows Server當機的問題

針對3月例行更新提供的KB5035857及KB5035855，導致Windows Server因機器崩潰而造成服務停機問題，微軟緊急釋出例外非安全更新

2024-03-25

dormakaba | 電子鎖 | Saflok | 安全漏洞

超過300萬個dormakaba電子鎖有被解鎖之虞

Dormakaba超過300萬個RFID電子鎖含有安全漏洞，允許駭客利用一對偽造的鑰匙卡解鎖單一飯店所有房間，即使修補工作從去年11月開始進行，但涉及複雜的軟硬體更新，截至今年3月只完成36%進度

2024-03-25

【資安週報】2024年3月18日到3月22日

在這一星期的漏洞新聞中，HTTP非同步傳輸框架Aiohttp於1月修補的漏洞遭利用的消息，需要特別留意；在重大資安新聞方面，以國際貨幣基金組織與富士通的遭駭最受關注，還有最新攻擊手法揭露，包括新型DoS攻擊手法Loop DoS、GoFetch微架構旁路攻擊

2024-03-25

IBM Telum | IBM LinuxOne | 機密運算 | 量子安全

提供3種預設組態，IBM大型主機系統推出更多入門款式

IBM針對Linux One大型主機第四代產品增加入門款式Express，可搭配16核心Telum處理器與1TB以內記憶體

2024-03-23

【資安月報】2024年2月

以2024年2月的資安新聞而言，有兩起關於網路世界偽冒的事件，引發全球對於新興威脅的極大關注，一是有跨國公司遭遇Deepfake視訊會議被詐騙2億港幣，一是有中國公關公司架設超過100個WordPress網站，冒充世界各地新聞媒體散布對中國有利的訊息

2024-03-23