| Magellan Health | 醫療業 | 醫療照護 | 勒索軟體 | 網釣攻擊
美國大型醫療照護業者Magellan Health也淪為勒索軟體受害者
駭客發動網釣攻擊駭入Magellan Health的伺服器,以竊取機密資訊並部署勒索軟體
2020-05-14
| 微軟 | 安全更新 | 漏洞 | 修補 | Patch Tuesday
微軟修補111個安全漏洞,存在於Microsoft Edge的漏洞引發關注
微軟5月針對Microsoft Edge修補的CVE-2020-1096,因 PDF Reader無法妥善處理記憶體中的物件,讓攻擊者得以使用者權限執行任意程式
2020-05-14
| 美國 | 十大安全漏洞 | 微軟OLE | Apache Struts
這些最常遭到駭客開採的漏洞,涉及的廠商都已釋出修補,包括微軟的物件連結與嵌入(OLE)以及Apache Struts網頁框架漏洞
2020-05-13
| 臺灣銀行 | BEC | 商業電子郵件詐騙 | DMARC
臺銀海外分行爆發商業電郵詐騙千萬,臺銀列為人為疏失,金管會要求加強控管
行員在家上班導致匯款流程未再確認,專家呼籲可採DMARC減少企業接到釣魚郵件風險
2020-05-13
| 北韓 | 國家級駭客 | 美國 | 惡意程式 | Copperhedge | Manuscrypt RAT | Taintedscribe | Pebbledash
其中名為Copperhedge的惡意軟體,是北韓用來入侵加密貨幣交易平臺的攻擊程式
2020-05-13
| 勒索軟體 | 法律事務所 | Grubman Shire Meiselas & Sacks
紐約知名法律事務所遭勒索軟體入侵,危及女神卡卡、瑪丹娜等明星客戶合約及個資
專門服務媒體及娛樂業的法律事務所Grubman Shire Meiselas & Sacks證實遭惡意程式攻擊,犯案者可能是近期以勒索軟體Sodinokibi/ REvil入侵多家大型企業的駭客組織
2020-05-13
又有大型跨國廠商受到勒索軟體攻擊!製造自動櫃員機(ATM)和銷售點系統(POS)的迪堡多富(Diebold Nixdorf),證實他們在4月25日傍晚,發現疑似勒索軟體攻擊的徵兆,但強調沒有影響到售出的提款機,或者是客戶的網路
2020-05-12
| 英特爾 | 蘋果 | Thunderbolt | 漏洞 | 記憶體存取攻擊 | Thunderspy
採用Thunderbolt埠的個人電腦含有無法修補的安全漏洞
2011到2020年間、支援Thunderbolt連結埠的個人電腦,都暴露於名為Thunderspy的安全漏洞風險中,研究人員表示,Thunderspy不僅無法藉由軟體修補,還可能影響尚未出爐的USB 4與Thunderbolt 4,得重新設計晶片才能解決
2020-05-12











