資安新聞

瑞士諾華藥廠遭駭侵攻擊,但無機敏資訊外洩

總部設於瑞士的大型藥廠諾華(Novartis)日前遭到駭侵攻擊,且部分被竊公司資料遭到駭侵者於暗網公開;但該公司對外發表聲明,表示並無機敏資訊外洩。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

FBI 警告大眾,當心詐騙者竊取對烏克蘭的愛心捐款

美國聯邦調查局(Federal Bureau of Investigation, FBI)日前發表公開通報(Public Service Announcement),指出該局最近觀察到有詐騙集團企圖以各種詐騙手法,不法竊取社會各界對戰火中烏克蘭人道危機的捐款;社會大眾於捐款前,應依該局提出的防範指南,提高警覺並特別注意,以免愛心遭到濫用。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

360 萬台以上 MySQL 伺服器,曝露於 Internet 上

資安研究團體 The Shadowserver Foundation 日前發表研究報告,指出全世界有 360 萬台以上的 MySQL 伺服器,未經適當防護而在 Internet 上曝露,且可接受各種指令進行操作,因而成為駭侵者的最佳攻擊目標。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

新種 Linux 勒贖軟體 Cheers,鎖定 VMware ESXi 伺服器發動攻擊

一個名為 ERMAC 的 Android 金融木馬惡意軟體,近期對其「會員」推出 2.0 版,主要升級功能為加強對各種銀行與加密貨幣錢包的竊取能力;目前有 467 種 App 都遭發現內含此惡意軟體。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

新版 Android 惡意軟體 ERMAC 2.0 藏身 467 種 App 內,竊取帳密與加密錢包資金

資安廠商趨勢科技(Trend Micro)旗下的資安研究人員,近來發現一個名為 Cheers 的新型 Linux 變種勒贖軟體,目前正在針對 VMware ESXi 伺服器發動攻擊;Trend Micro 將此變種稱為「Cheerscrypt」。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

美國通用汽車顧客發生個人資料遭竊事件,約 5,000 人個資外洩

美國汽車製造商通用汽車(General Motors),日前表示於上個月(2022 年 4 月)發生部分顧客個人資料遭竊事件,且有顧客累積的點數遭駭侵者盜用於兌換贈品。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

Mozilla 修復於 Pwn2Own 大賽中遭發現的 Firefox、Thunderbird 0-day 漏洞

Mozilla 近日對旗下多種軟體產品推出資安更新,主要修復兩個存於 Firefox、Thunderbird 中,在今(2022)年於加拿大溫哥華舉辦的 Pwn2Own 資安大賽上被發現的 0-day 漏洞;用戶應立即更新至最新版本。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者利用 Deep Fake 深偽技術偽造 Elon Musk 等名人談話,進行加密貨幣詐騙

近來發現有加密貨幣詐騙者,以 Deep Fake 深偽技術偽造多位名人談話的影片,以高利收益騙取受害者的加密貨幣存款。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

Google 警告 Predator 間諜惡意軟體,利用多個 0-day 漏洞感染 Android 裝置

Google 旗下資安團隊 Threat Analysis Group (TAG),日前發現有駭侵團體利用 5 種不同的 0-day 漏洞發動資安攻擊,在受害者手機中植入一種名為 Predator 間諜惡意軟體。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

西班牙警方破獲銀行帳戶釣魚駭侵集團

西班牙警方日前發表新聞稿,宣布破獲一個專門透過釣魚攻擊,以竊取受害者銀行登入資訊的駭侵團體;警方表示除了繼續追查本案之外,同時也正在加緊追緝在逃嫌犯。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()