| 資安日報
【資安日報】3月15日,美國矽谷銀行面臨倒閉危機引發全球關注,駭客趁機進行網釣攻擊
美國矽谷銀行(Silicon Valley Bank)近日宣布倒閉,相關時事也成為駭客拿來發動網釣攻擊的誘餌;此外,昨日(14日)是本月的例行修補日(Patch Tuesday),微軟、Adobe、SAP、西門子、施耐德電機紛紛發布更新程式
2023-03-15
| Quick access to ChatGPT | 惡意外掛 | Chrome Web Store
小心借用ChatGPT名義來竊取臉書帳號的Chrome擴充套件
一款名為「Quick access to ChatGPT」的Chrome擴充套件,濫用了ChatGPT、Google與Facebook的合法API,可於背景竊取受害者使用服務的已授權對話Cookie,並接管受害者臉書帳號
2023-03-15
| 資安日報
【資安日報】3月14日,惡意Chrome擴充套件假借ChatGPT的名義,竊取臉書廣告帳號
又有惡意軟體利用ChatGPT的名義發動攻擊!這次是包裝成瀏覽器的延伸套件來散布;另一方面,勒索軟體的威脅也相當值得留意
2023-03-14
| Zoll Medical | 資料外洩
醫療設備大廠Zoll Medical資料外洩,影響100萬人
攻擊者在今年初入侵並存取Zoll Medical的產品用戶資料,導致100萬人的姓名、生日、社會安全碼資料外洩
2023-03-14
| 資安日報
【資安日報】3月13日,資安業者Acronis傳出資料外洩、歐美媒體與科技業者的資安人員遭到北韓駭客UNC2970鎖定
有人宣稱從資安業者Arconis竊得12 GB的資料,該公司表示遭竊資料與尋求技術支援的客戶有關;求職的資安人員再度遭到鎖定,駭客透過LinkedIn尋找下手目標
2023-03-13
Go語言開發的殭屍惡意軟體GoBruteforcer,能聰明掃描網頁伺服器並嘗試暴力破解
使用Go語言開發的殭屍網路惡意軟體GoBruteforcer,會掃描、入侵phpMyAdmin、MySQL、FTP和Postgres網頁伺服器,並部署IRC機器人和PHP網頁殼層以遠端控制伺服器
2023-03-13
| Acronis
Acronis遭洩密12GB公司資料,資安長說僅1客戶受影響
有駭客宣稱握有Acronis的公司資料,但Acronis宣稱僅一家客戶的支援服務登入憑證外流,Acronis內部資料不受影響
2023-03-13
| Chrome Cleanup Tool | Windows | google
Google終止Windows版Chrome垃圾程式清理外掛工具
基於Google安全上網(Safe Browsing)機制及防毒軟體都能阻擋檔案型垃圾程式,Google宣布從Chrome 111版本起,不再提供Windows Chrome的垃圾程式清理外掛工具
2023-03-13
GitHub將在3月13日後,開始強制要求開發者啟用雙因素驗證
GitHub在3月13日開始向部分開發者和管理人員,推送雙因素驗證啟用要求,被挑選中的用戶需要在45天內啟用,否則帳號功能將遭限制
2023-03-10











