| 資安日報
【資安日報】5月31日，歐洲刑警組織與十多個國家執法單位聯手，掃蕩數個用於散布惡意程式的殭屍網路
昨日歐洲刑警組織Europol、司法組織Eurojust宣布，他們在與歐美十幾個國家的執法單位通力合作下，成功打擊專門用來散布IcedID、Pikabot、Smokeloader、Bumblebee、TrickBot等惡意程式的殭屍網路
2024-05-31
| ISP | 自治系統 | Autonomous System Number | 路由器 | ASN | Windstream
資安業者揭露去年底某家美國ISP業者被駭客鎖定，多達60萬臺路由器因感染殭屍病毒無法使用，而且無法藉由韌體更新修補
2024-05-31
| Office 2024 | 盜版軟體 | Orcus RAT | XMRig | 3Proxy | PureCrypter | AntiAV
駭客假借提供盜版Office軟體散布木馬程式、挖礦軟體、代理伺服器工具
研究人員揭露一起藉由提供微軟Office下載工具的惡意程式攻擊行動，對方藉由這類工具引誘用戶上當，將其下載並執行，然而在該這支程式啟動後，電腦就會在背景下載一系列惡意軟體
2024-05-31
殭屍網路CatDDoS鎖定逾80個已知漏洞，入侵多個廠牌網路設備、應用系統並將其用於DDoS攻擊
針對Mirai變種的殭屍網路CatDDoS，中國資安業者奇安信近日提出警告，指出駭客在近3個月利用大量漏洞發動攻擊，其中他們確認的已知漏洞就超過80個，存在超過30個廠牌的網路設備及應用系統
2024-05-31
| 歐洲刑警組織 | Europol | 終局行動 | Operation Endgame | 殭屍網路 | Trickbot | TrickLoader
歐洲刑警組織聯合十幾個國家，針對多個殭屍網路與惡意程式載入器進行大規模移除行動
2024-05-31
| 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 台名 | 供應鏈攻擊 | 個資外洩
保險經紀人公司「台名」發布資安重訊，坦承遭供應鏈攻擊，外洩客戶個資，影響人數恐達5萬
上櫃金融業遭遇供應鏈攻擊，台名保險經紀人公司在今日（30日）於公開資訊觀測站發布重大訊息，說明遭遇供應鏈攻擊及資料被竊取的資安事件，並表示有個資外洩情形。特別的是，由於這次事件發生牽扯到Supply Chain Attack，是否還有更多企業可能因此遇害，也成為外界關注焦點
2024-05-30
| 資安日報
【資安日報】5月30日，鎖定Check Point VPN的攻擊行動出現新的發展，兩家資安業者透露對方利用零時差漏洞挖掘AD帳密資料
針對啟用VPN服務Check Point防火牆的攻擊行動，在資安業者Check Point本週一發出警告後，現在公布新的調查結果，對方利用零時差漏洞CVE-2024-24919，企圖找到能夠利用的本機帳號資料，來存取VPN服務
2024-05-30
| 資料外洩 | Cooler Master
臺灣電腦硬體製造商Cooler Master傳出資料外洩，50萬會員個資流出
有人向資安新聞網站透露，他們從臺灣電腦硬體製造商Cooler Master的網站上，竊得103 GB內部資料，當中包含50萬筆Fanzone會員個資
2024-05-30
| 零時差漏洞 | VPN | CVE-2024-24919 | Check Point
針對Check Point VPN攻擊行動資安事故，兩家資安業者揭露更多細節，指出對方利用零時差漏洞取得AD帳密進行橫向移動
資安業者Check Point、Mnemonic針對週一公布鎖定Check Point用戶的攻擊行動揭露更多細節，並指出對方利用零時差漏洞CVE-2024-24919於受害系統挖掘本機帳號密碼雜湊值，以便進行後續攻擊
2024-05-30
