| 微軟 | Patch Tuesday | 零時差漏洞 | CVE-2023-23397 | CVE-2023-24880
微軟Patch Tuesday修補2項零時差漏洞，包含影響Outlook的重大漏洞
由烏克蘭CERT及微軟共同發現的Outlook重大零時差漏洞CVE-2023-23397，影響所有Windows版Outlook，據信俄羅斯的駭客組織正利用這項漏洞攻擊歐洲目標組織
2023-03-16
| 資安日報
【資安日報】3月15日，美國矽谷銀行面臨倒閉危機引發全球關注，駭客趁機進行網釣攻擊
美國矽谷銀行（Silicon Valley Bank）近日宣布倒閉，相關時事也成為駭客拿來發動網釣攻擊的誘餌；此外，昨日（14日）是本月的例行修補日（Patch Tuesday），微軟、Adobe、SAP、西門子、施耐德電機紛紛發布更新程式
2023-03-15
| Quick access to ChatGPT | 惡意外掛 | Chrome Web Store
小心借用ChatGPT名義來竊取臉書帳號的Chrome擴充套件
一款名為「Quick access to ChatGPT」的Chrome擴充套件，濫用了ChatGPT、Google與Facebook的合法API，可於背景竊取受害者使用服務的已授權對話Cookie，並接管受害者臉書帳號
2023-03-15
| 資安日報
【資安日報】3月14日，惡意Chrome擴充套件假借ChatGPT的名義，竊取臉書廣告帳號
又有惡意軟體利用ChatGPT的名義發動攻擊！這次是包裝成瀏覽器的延伸套件來散布；另一方面，勒索軟體的威脅也相當值得留意
2023-03-14
| Zoll Medical | 資料外洩
醫療設備大廠Zoll Medical資料外洩，影響100萬人
攻擊者在今年初入侵並存取Zoll Medical的產品用戶資料，導致100萬人的姓名、生日、社會安全碼資料外洩
2023-03-14
| 資安日報
【資安日報】3月13日，資安業者Acronis傳出資料外洩、歐美媒體與科技業者的資安人員遭到北韓駭客UNC2970鎖定
有人宣稱從資安業者Arconis竊得12 GB的資料，該公司表示遭竊資料與尋求技術支援的客戶有關；求職的資安人員再度遭到鎖定，駭客透過LinkedIn尋找下手目標
2023-03-13
Go語言開發的殭屍惡意軟體GoBruteforcer，能聰明掃描網頁伺服器並嘗試暴力破解
使用Go語言開發的殭屍網路惡意軟體GoBruteforcer，會掃描、入侵phpMyAdmin、MySQL、FTP和Postgres網頁伺服器，並部署IRC機器人和PHP網頁殼層以遠端控制伺服器
2023-03-13
| Acronis
Acronis遭洩密12GB公司資料，資安長說僅1客戶受影響
有駭客宣稱握有Acronis的公司資料，但Acronis宣稱僅一家客戶的支援服務登入憑證外流，Acronis內部資料不受影響
2023-03-13