資安
資安周報
資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖
【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施
回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露
2026-01-05
【資安日報】10月1日，駭客組織Storm-0501將攻擊範圍延伸到雲端環境
2024-10-01
WatchGuard | Authentication Gateway | CVE-2024-6592 | CVE-2024-6593 | CVE-2024-6594
2024-10-01
Dark Crystal RAT | DCRat | HTML smuggling
2024-10-01
WordPress | 外掛程式 | WooCommerce | TI WooCommerce Wishlist | CVE-2024-43917 | SQL注入
購物網站外掛TI WooCommerce Wishlist存在重大漏洞，恐影響10萬網站
2024-10-01
Storm-0501 | 勒索軟體 | CVE-2022-47966 | CVE-2023-4966 | CVE-2023-29300 | CVE-2023-38203 | Entra ID | Azure AD | Entra Connect | Azure AD Connect
駭客組織Storm-0501偷走憑證攻入Entra ID，橫向移動範圍從內部跨至雲端
2024-10-01
Microsoft Defender | Microsoft 365
Microsoft Defender for Individuals現可偵測不安全的Wi-Fi網路
2024-10-01
Rackspace | 資料外洩 | 供應鏈攻擊 | 飛立德 | ScienceLogic | 零時差漏洞
Rackspace內部系統遭駭客侵入，問題出在他們採用的第三方應用程式
2024-10-01
CUPS | CVE-2024-47076 | CVE-2024-47175 | CVE-2024-47176 | CVE-2024-47177 | cups-browsed
Unix與Linux普遍內建的列印系統CUPS存在9.9分重大漏洞，攻擊者有機會遠端執行任意程式碼
2024-09-30
HPE Aruba | CVE-2024-42505 | CVE-2024-42506 | CVE-2024-42507 | 命令注入漏洞 | PAPI
2024-09-30
HashiCorp | Vault | CVE-2024-7594
2024-09-30
Nvidia Container Toolkit | 容器 | 安全漏洞 | CVE-2024-0132
Nvidia Container Toolkit漏洞影響33%的雲端環境
2024-09-30
Progress Software修補WhatsUp Gold 6項高風險安全漏洞
2024-09-30
Windows | Copilot+ PC | Recall | AI PC
2024-09-30
