資安 | iThome

駭客開採加拿大電信業者Mitel的IP網路設備漏洞發動DDoS攻擊，研究人員研判該漏洞能引發空前DDoS流量

2022-03-10

根據資安業者Mandiant觀察，APT41去年中旬開始鎖定美國州政府網路發動攻擊，已成功入侵至少6個州政府網路，這個中國駭客組織也善於將新興安全漏洞快速應用於實際攻擊行動，包括美國18個州使用的商用軟體USAHerds零時差漏洞，以及Java程式庫軟體套件Log4j漏洞

2022-03-09

APC不斷電系統（UPS）驚傳可被挾持的漏洞TLStorm，而有可能影響該設備的運作。此外，微軟在於3月8日發布例行修補（Patch Tuesday），使用者應加以留意

2022-03-09

據傳微軟也曾向Mandiant提出收購意願，不過這家資安業者最後決定投效Google

2022-03-09

Google在2月間偵測到中國駭客發動的一波網釣行動，攻擊對象是與美國政府有往來的Gmail高風險用戶

2022-03-09

安全廠商發現名為AutoWarp的重大漏洞，可讓攻擊者經由Azure Automation查詢到授權用的身分令牌（token），如今微軟宣告該公司已於去年底修補這項安全漏洞

2022-03-09

針對藏匿於Linux核心的CVE-2022-0847，官方於2月23日釋出Linux 5.16.11、5.15.25及5.10.102以完成修補，同樣受到這項漏洞波及的Android，Google也在2月24日將修補程式併入Android核心

2022-03-08

RagnarLocker在過去一年間攻擊了大量美國關鍵基礎設施業者，FBI警告駭客會以保留Windows系統檔案及瀏覽器功能等手法隱蔽加密檔案行為，以躲避系統偵測

2022-03-08

媒體《彭博社》及《The Information》報導指出，微軟與Google都有意收購資安業者Mandiant

2022-03-08

這兩三年來，量子電腦的相關新聞不斷，我們該如何正確想像量子電腦的能力？近日中研院專家提出見解，如今量子電腦的可行性被證明，已經達到首個重要里程碑，未來還要能在真正有用的計算問題上做出實踐，這需要量子位元的大幅成長。至於日後量子電腦能做什麼？化學模擬與量子破密的應用最受關注

2022-03-08

在今天的資安新聞裡，駭客接連針對石油公司出手，發動網釣攻擊與勒索軟體攻擊；再者，Linux的檔案竄改漏洞Dirty Pipe（CVE-2022-0847）也引起關注

2022-03-08

利用中間裝置進行DDoS放大攻擊原本只是理論，但Akamai今年已看到實際的攻擊行動，受害者遍布金融、旅遊、遊戲、媒體到網路代管等產業

2022-03-08