| ProxyLogon | ProxyShell | ProxyNotShell | Exchange Server | Exchange伺服器

微軟警告駭客還在覬覦Exchange Server

為防範Exchange伺服器的已知漏洞遭到濫用,微軟呼籲企業及Exchange伺服器管理員安裝最新己支援的累積更新,及最新的安全更新

2023-01-30

| 資料外洩 | 網釣攻擊 | Zendesk | 釣魚簡訊 | Coinigy

Zendesk員工被駭致用戶個資外洩

駭客去年9~10月間以釣魚簡訊攻擊手法,取得雲端客服軟體業者Zendesk員工帳號存取憑證,Zendesk直到今年1月中旬,才私下通知客戶資料可能因此外洩

2023-01-30

| Canonical | Ubuntu | 安全支援

Canonical正式推出Ubuntu Pro服務,訂戶可因此額外獲5年安全支援服務

Ubuntu Pro訂閱服務延長5年安全支援時間,對作業系統和Ubuntu Universe軟體套件,提供CVE漏洞修補及安全更新服務

2023-01-27

| Hive | 勒索軟體 | 美國司法部

美國FBI已瓦解Hive勒索軟體犯罪網路

Hive勒索軟體惡名昭彰,美國司法部本週宣布已查獲組織用於攻擊與溝通的伺服器和網站,破壞他們發動攻擊的能力

2023-01-27

| NIST | AI | AI RMF

NIST發布AI風險管理框架,助組織降低技術應用潛在風險

美國國會要求NIST制定人工智慧風險管理框架AI RMF,歷經18個月的發展,NIST發布AI RMF 1.0,協助組織降低應用人工智慧技術的風險

2023-01-27

| ServiceNow | Snyk | 開源

ServiceNow整合Snyk開源軟體漏洞偵測工具

資安新創Snyk獲ServiceNow投資2,500萬美元,同時還在ServiceNow平臺整合Snyk開源軟體漏洞偵測工具,強化企業應用程式開發安全性

2023-01-26

| 北韓 | TA444 | 加密貨幣

北韓駭客團體持續改良攻擊手法,成功竊取價值超過10億美元加密貨幣

北韓駭客團體TA444利用縝密的行銷活動,以及獨特的攻擊手法,近年已成功竊取價值超過10億美元的加密貨幣資產

2023-01-26

| Zyxel Security Update

合勤修補多項產品韌體漏洞,包括1項風險值9.8分的重大漏洞

臺灣網路設備廠商合勤(Zyxel)最近發出資安漏洞修補公告,當中揭露5個弱點,涉及有線與無線CPE、光纖ONT和Wi-Fi延伸器等設備

2023-01-25

| Apple OS Security Update

蘋果修補macOS、iOS WebKit程式碼執行漏洞

最新版本的蘋果裝置作業系統iOS、iPadOS、macOS Ventura,發布16.3與13.2更新版本,在安全性的部分,前兩種作業系統修補了13個漏洞,macOS修補26個漏洞(其中有13個同於iOS、iPadOS漏洞)

2023-01-25

| Riot | 英雄聯盟 | 聯盟戰棋

駭客威脅公開《英雄聯盟》原始碼,遊戲公司Riot遭勒索千萬美元

遊戲公司Riot在推特上證實攻擊者已經取得《英雄聯盟》、《聯盟戰棋》和舊的防作弊平臺程式碼,且收到攻擊者勒索信件要求支付千萬美元贖金

2023-01-25

| LastPass | GoTo | 金鑰洩漏

LastPass母公司GoTo證實用戶密碼備份和加密金鑰已洩漏

密碼管理服務LastPass母公司GoTo調查2022年11月安全事件,發現攻擊者從第三方雲端儲存服務,竊走用戶的密碼備份和加密金鑰

2023-01-25

| 駭客 | Fortinet | 中國 | Mandiant

疑似中國駭客攻擊Fortinet漏洞植入後門程式

Mandiant點名Boldmove是中國國家駭客的攻擊行動,因為攻擊符合中國駭客的行徑,包括鎖定以防火牆、IPS/IDS等可由外部存取的裝置。

2023-01-24