| GoDaddy
GoDaddy被駭客竊走公司程式碼，並在代管服務植入惡意程式多年
在去年底部分用戶反映網站遭到重導向攻擊後，GoDaddy才發現代管服務遭駭，導致公司程式碼被竊及植入惡意程式，進而波及用戶網站
2023-02-21
| 資安日報
【資安日報】2023年2月20日，WordPress網站被植入廣告詐欺外掛程式、駭客組織使用13種語言發動商業郵件詐騙攻擊
研究人員揭露針對50個WordPress網站攻擊行動，駭客利用這些網站進行廣告詐欺牟利；有人利用超過10種語言發動BEC攻擊，鎖定全球企業而來
2023-02-20
Passkey無密碼登入正夯，NTT DOCOMO首度在臺公開導入經驗
日本NTT DOCOMO產品設計部門經理Masao Kubo在臺分享了他們在導入FIDO應用的經驗，如今他們正要提供新的身份驗證方法，支援WebAuthn與Passkeys。
2023-02-20
| 2FA | 推特 | Twitter Blue | SMS
3月底之後，推特免費版用戶便無法使用基於簡訊的雙因素驗證服務（2FA），必須改用應用程式和硬體安全金鑰進行雙重身分驗證
2023-02-20
| 抗網釣MFA | Cookie Theft | pass-the-cookie | 身分認證 | RP ID
網站應用程式MFA被突破，還有Cookie theft的不同威脅層面
駭客要突破網站應用程式的MFA，除了鎖定OTP碼的誘騙或竊取，發動MFA登入通知轟炸，還有不同層面的攻擊方式，例如繞過驗證機制、針對Web瀏覽器技術的Cookie theft，近一年半，Google與微軟也持續揭露相關威脅活動
2023-02-20
| 資安日報 | FatalRAT | Google Ads | PayPal | FBI | 供應鏈攻擊 | 資料外洩 | Fortinet | PLC | OT:Icefall | Intel | SGX
【資安日報】2023年2月18日，Fortinet修補WAF與網路存取控制系統的重大漏洞、施耐德電機PLC存在可被用於RCE攻擊的漏洞
Fortinet近日針對旗下的網路存取控制系統、網頁應用程式防火牆祭出修補，這些漏洞皆為重大層級的漏洞；研究人員揭露施耐德電機可程式化邏輯控制器的漏洞，並指出駭客有可能用於RCE攻擊
2023-02-18
