Tomcat漏洞揭露30小時後出現PoC,已被用於實際攻擊
2025-03-18
思科修補IOS XR的BGP聯盟實作漏洞,若不處理恐面臨DoS服務中斷攻擊
【資安日報】3月18日,駭客組織CrazyHunter聲稱攻擊臺灣上市公司科定
駭客佯裝Booking.com從事ClickFix網釣,對旅館業者的人際網路散布惡意程式
GitHub修補SAML程式庫ruby-saml重大漏洞,並公布問題細節
2025-03-17
產生JSON事件記錄的Python程式庫存在高風險漏洞,恐導致任意程式碼執行
Fortinet身分驗證繞過漏洞再傳遭濫用,勒索軟體SuperBlack藉此並串連新漏洞入侵受害組織
【資安日報】3月17日,Fortinet身分驗證繞過漏洞傳出被用於勒索軟體攻擊
中國駭客UNC3886對Juniper路由器設備下手,植入後門程式TinyShell變種
2025-03-14
國軍官兵手機遭竊被賣到中國惹議,國防部表示未有機密資料外洩
【資安日報】3月14日,國家資通安全戰略2025即將發布,將以全社會防衛為基礎打造國家資安韌性
思科針對IOS XR設備發布2025上半年例行更新,修補10項資安漏洞
西門子公告伺服驅動馬達設備Sinamics S200重大漏洞,若不處理攻擊者可用來植入惡意韌體
GitLab修補重大層級SAML身分驗證繞過漏洞
針對微軟修補的Win32核心子系統零時差漏洞,傳出在2年前就遭到利用
2025-03-13
殭屍網路Ballista綁架尚未修補的TP-Link設備,逾6千臺遭感染
【資安日報】3月13日,殭屍網路Ballista綁架6千臺尚未修補的TP-Link無線基地臺
【資安日報】3月12日,微軟發布3月例行更新,其中有6項零時差漏洞已被用於實際攻擊
2025-03-12