| 資安日報 | Hugging Face | Maze | Red CryptoApp | IcedID | Latrodectus | HTTP/2 | CONTINUATION Flood
【資安日報】4月8日，勒索軟體駭客組織Red CryptoApp聲稱入侵超過10個企業組織引起研究人員關注
研究人員最近發現新的勒索軟體駭客組織Red CryptoApp，對方架設資料外洩網站，不僅公布受害組織名稱，並提供資料下載連結
2024-04-08
| 資安日報 | CISA | Ivanti | Linux | Netfilter | WallEscape | Ray | MacOS
【資安日報】4月2日，CISA傳出向美國政府報告Ivanti系統遭到入侵的事故
3月上旬美國網路安全暨基礎設施安全局（CISA）傳出在一個月前，遭遇Ivanti漏洞攻擊，最近出現新的進展，該機構向政府說明事件的調查結果
2024-04-02
| 資安日報 | CVE-2024-3094 | 供應鏈攻擊 | 個資外洩 | 通知轟炸攻擊 | 勒索攻擊 | PROXYLIB
【資安日報】4月1日，發現潛伏三年的供應鏈攻擊事件，程式庫XZ Utils近期被植入後門
週末爆發XZ Utils資料壓縮程式庫遭植入後門的供應鏈攻擊事件，該後門將可讓攻擊者繞過SSHD的身分認證機制，目前許多研究人員正追查其攻擊手法及提交程式碼的GitHub帳號，並指出其滲透方式複雜且相當難以察覺
2024-04-01
| 資安日報 | CVE-2024-21388 | PyPI | APT29 | Brutus | DinodasRAT | Darcula | iMessage | PhaaS | RCS
【資安日報】3月29日，研究人員揭露專門針對行動裝置的新型態網釣工具包Darcula
有鑑於手機幾乎人手一隻的現象，有越來越多的網路釣魚攻擊套件針對這類裝置而來，最近更出現新型態手法，導致使用者難以防範相關攻擊
2024-03-29
| 資安日報
【資安日報】3月28日，殭屍網路TheMoon挾持4萬臺SOHO路由器、物聯網裝置供網路罪犯藏匿蹤跡
研究人員揭露專門對生命週期已經結束（EOL）的SOHO路由器、物聯網設備發動攻擊的殭屍網路TheMoon，駭客藉此提供代理伺服器服務，供其他攻擊者利用
2024-03-28
| 資安日報
【資安日報】3月27日，AiTM網釣攻擊工具包Tycoon 2FA針對微軟365、Google用戶而來
研究人員針對採用Tycoon 2FA網釣攻擊工具包的攻擊行動提出警告，並指出駭客從事大規模攻擊，目的是挾持微軟365、Google帳號
2024-03-27
| 資安日報
【資安日報】3月26日，Google搜尋提供的AI建議竟列出詐騙網站和惡意網站
研究人員發現，甫公開提供給部分用戶的Google搜尋引擎新功能，疑似遭到搜尋引擎最佳化（SEO）中毒攻擊，提供詐騙網站與惡意網站供用戶「參考」
2024-03-26
| 資安日報
【資安日報】3月25日，俄羅斯駭客APT29鎖定德國政黨散布惡意程式WineLoader
資安業者Mandiant針對俄羅斯駭客組織APT29最新一波攻擊行動提出警告，指出對方假冒特定政黨從事網路釣魚攻擊
2024-03-25
| 資安日報
【資安日報】3月22日，研究人員公布無限循環的阻斷服務攻擊手法Loop DoS
德國CISPA亥姆霍茲資訊安全中心研究人員揭露新型態的阻斷服務攻擊手法Loop DoS，目前已有5家廠商確認旗下產品曝露於相關漏洞當中
2024-03-22
| 資安日報
【資安日報】3月21日，多組人馬鎖定TeamCity伺服器加密檔案、用於挖礦、部署後門程式
繼勒索軟體駭客組織「變臉（BianLian）」將TeamCity高風險漏洞用於攻擊行動，現在有更多駭客組織跟進，將其用於部署挖礦程式、後門程式等惡意軟體
2024-03-21
| 資安日報
【資安日報】3月20日，研究人員針對行動應用程式開發平臺Firebase配置不當氾濫的現象提出警告
有研究人員對於行動與網頁應用程式開發平臺Firebase配置不當的情況進行調查，結果發現，有超過1,900萬個明文密碼遭到曝光
2024-03-20