美國眾議院下令禁止公務裝置使用免費版微軟Copilot，以免員工和聊天機器人對話內容被記錄而衍生資料外洩風險
2024-04-03
| 安全漏洞 | 更新 | 殭屍網路 | 2023十大資安漏洞
SOHO路由器、物聯網裝置這些隱身在角落的IT設備，往往在EOL後仍繼續被使用，一旦出現資安漏洞就可能被綁架成為殭屍網路成員，最近又有類似事故重演
2024-04-03
| 2023十大資安漏洞 | CVE-2023-34362 | MOVEit | 檔案傳輸軟體
【回顧2023十大資安漏洞｜No.1：CVE-2023-34362】MOVEit檔案傳輸軟體漏洞
駭客策畫近2年的大規模零時差漏洞攻擊，引起全球震驚，事發後續半年持續有組織透露受害
2024-04-03
| 2023十大資安漏洞 | CVE-2023-4966 | Citrix Netscaler
【回顧2023十大資安漏洞｜No.2：CVE-2023-4966】Citrix NetScaler漏洞
遭到勒索軟體駭客利用，引發金融業者服務中斷，後續有其他駭客組織跟進漏洞利用的行列
2024-04-03
| 2023十大資安漏洞 | CVE-2023-38831 | WinRAR
【回顧2023十大資安漏洞｜No.3：CVE-2023-38831】WinRAR漏洞
使用者開啟檔案就有可能中招！解壓縮軟體處理壓縮檔時的資安弱點，成為駭客網釣攻擊偏好的利用對象
2024-04-03
| 2023十大資安漏洞 | CVE-2023-44487 | HTTP/2
【回顧2023十大資安漏洞｜No.4：CVE-2023-44487】HTTP/2通訊協定漏洞
造成大規模DDoS攻擊的通訊協定事故，引發三大雲端業者聯合對網頁伺服器管理者提出警告
2024-04-03
| 2023十大資安漏洞 | CVE-2023-0669 | GoAnywhere
【回顧2023十大資安漏洞｜No.5：CVE-2023-0669】GoAnywhere漏洞
MFT系統漏洞遭勒索軟體駭客盯上，對方在廠商發現異狀的一週前，就將其用於攻擊行動
2024-04-03
| 2023十大資安漏洞 | CVE-2023-37580 | Zimbra
【回顧2023十大資安漏洞｜No.6：CVE-2023-37580】Zimbra郵件伺服器漏洞
除了Exchange，Zimbra是近期經常受到攻擊的電子郵件系統，提交的修補程式碼竟成為駭客利用漏洞的管道
2024-04-03
| 2023十大資安漏洞 | CVE-2023-28771 | 兆勤 | Zyxel | Mirai | 殭屍網路
【回顧2023十大資安漏洞｜No.7：CVE-2023-28771】兆勤防火牆/VPN漏洞
駭客將其用於建置Mirai變種殭屍網路，並傳出多個關鍵基礎設施受害
2024-04-03