普萊德一款工業交換器存在重大漏洞，攻擊者有機會用來遠端執行任意程式碼
2025-01-21
HPE公布網路設備作業系統ArubaOS高風險漏洞
開源檔案同步工具Rsync存在重大漏洞，攻擊者有機會越界寫入，66萬臺伺服器恐曝險
2025-01-20
Nvidia公告容器工具套件及GPU Operator高風險弱點
1.3萬臺MikroTik路由器被綁架組成殭屍網路，駭客搭配DNS弱點與SPF不當設定散布惡意軟體
美國制裁中國資安業者，理由是參與Salt Typhoon攻擊電信業者及關鍵基礎設施
【資安日報】1月20日，駭客綁架MikroTik路由器從事網釣攻擊，意圖散布惡意軟體
【資安日報】1月17日，駭客公布1.5萬臺Fortinet防火牆的詳細組態配置資料、VPN帳密
2025-01-17
駭客公布1.5萬臺Fortinet防火牆VPN帳密資料，疑為透過2022年零時差漏洞取得
UEFI安全開機存在弱點，攻擊者有機會繞過防護機制部署開機工具
兆勤針對無線基地臺、資安路由器修補高風險權限提升漏洞
SAP修補兩項重大層級漏洞，影響NetWeaver AS for ABAP、ABAP平臺
北韓駭客Lazarus鎖定Web3開發人員發起攻擊行動Operation 99，意圖散布惡意軟體
2025-01-16
美國對中國後門程式PlugX進行執法行動，清除逾4千臺受害電腦的惡意軟體
AWS提供的資料保護措施遭到濫用！勒索軟體駭客將S3儲存桶加密，並向受害者索討贖金
【資安日報】1月16日，勒索軟體駭客將AWS S3儲存桶加密，並向受害者索討贖金
Fortinet防火牆傳出遭到零時差漏洞攻擊，多組人馬透過能從網際網路存取的管理介面入侵防火牆
2025-01-15
駭客透過YouTube等影音共享平臺散布竊資軟體，假借提供軟體安裝教學、利用影片說明或回應隱匿攻擊意圖
