| 資安日報 | FatalRAT | Google Ads | PayPal | FBI | 供應鏈攻擊 | 資料外洩 | Fortinet | PLC | OT:Icefall | Intel | SGX
【資安日報】2023年2月18日，Fortinet修補WAF與網路存取控制系統的重大漏洞、施耐德電機PLC存在可被用於RCE攻擊的漏洞
Fortinet近日針對旗下的網路存取控制系統、網頁應用程式防火牆祭出修補，這些漏洞皆為重大層級的漏洞；研究人員揭露施耐德電機可程式化邏輯控制器的漏洞，並指出駭客有可能用於RCE攻擊
2023-02-18
| ProxyShell | Exchange Server | ProxyShellMiner | 惡意程式 | 挖礦攻擊
Morphisec研究人員發現，駭客利用ProxyShell漏洞打造的新型惡意程式，企圖針對尚未修補的Exchange伺服器發動挖礦攻擊
2023-02-17
| 資安日報 | SideWinder | Telegram | ShadowPad | Webpack | 簽章冒用 | Havoc | MFT | IBM | SAP | Citrix | adobe | Hyundai | Kia | Kia Boys | Tiktok Challenge | Rust | Cargo
【資安日報】2023年2月16日，逾60個亞太地區組織在2021年遭駭客組織SideWinder攻擊、SAP發布2月份例行修補
將為旗下數百萬未內建防盜裝置的車輛提供防盜軟體，研究人員揭露駭客組織SideWinder於2021年的攻擊行動，半年內超過60個組織受害；SAP發布了本月份的例行修補，當中緩解了Start Service、BusinessObjects的高風險漏洞
2023-02-16
強調記憶體安全特性的程式語言採用率增加，但防護較差的C/C++仍因IoT需求持續蓬勃發展
JFrog資料顯示Rust套件管理程式Cargo儲存庫數量兩年成長30％，有助於提升應用程式的記憶體安全，但C/C++受歡迎度並沒有因此下降，反而因物聯網裝置開發需求上升而採用增加
2023-02-15
Copilot現在使用新版OpenAI Codex模型，能夠更快合成程式碼，而且Copilot還加入人工智慧漏洞過濾系統，可即時阻擋不安全的程式碼寫法
2023-02-15
| 資安日報 | Killnet | DDoS | NATO | GoAnywhere | MFT | Hancom Office | APT37 | 勒索軟體 | MortalKombat | Laplas Clipper | Beep | Anti-VM | npm | Patch Tuesday | CLFS | Publisher | XSS
【資安日報】2023年2月15日，微軟發布2月份例行修補、俄羅斯駭客Killnet阻礙北約組織救援土耳其地震
微軟於2月14日發布本月例行修補，值得留意的是，這次有3個零時差漏洞；北約組織傳出網站遭俄羅斯駭客組織Killnet攻擊，導致援助土耳其大地震任務的軍機無法正常通訊
2023-02-15
| CloudFlare | DDoS | DDoS勒索攻擊
巨量DDoS紀錄再次被改寫！出現每秒7,100萬次請求的阻斷攻擊
Cloudflare在上周末，偵測到數十起大規模體積型DDoS攻擊，最大一波攻擊每秒超過7,100萬次的請求
2023-02-15
| 資安日報 | Tonto Team | Royal Road | GMX | Pig Butchering | CryptoRom | PyPI | Chrome | DDoS | DOS | iOS | MacOS | ICS
【資安日報】2023年2月14日，資安業者Group-IB遭到中國駭客Tonto Team攻擊、美國2022年7萬人因愛情詐騙損失13億美元
資安業者Group-IB公布於2022年6月的釣魚郵件攻擊行動，並指出背後的駭客組織是Tonto Team；美國聯邦貿易委員會（FTC）提出警告，歹徒進行愛情詐騙的情況相當嚴重，光是去年美國通報的受害者就超過7萬人
2023-02-14