資安新聞

芬蘭政府警告 Android 用戶,小心惡意軟體 Flubot 的惡意簡訊

芬蘭政府資安主管機關,日前針對廣大 Android 用戶發出嚴重資安警訊,指出該國的 Android 用戶正面臨大規模 Flubot 惡意軟體攻擊活動。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

QNAP發表資安通報,指出有惡意軟體攻擊其NAS裝置以挖掘比特幣.jpg

台灣網路儲存設備大廠威聯通(QNAP)日前發表資安通報,指出目前有一個惡意軟體,專門針對 QNAP 的網路儲存裝置(Network Attatched Storage,NAS)發動駭侵攻擊,以竊取用戶的運算資源進行比特幣挖礦。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

 

多款家用路由器發現資安漏洞,國內廠商已釋出更新檔,建議用戶盡速進行更新

德國媒體會同資安專家檢測市售九種暢銷家用路由器,總共發現多達 226 個資安漏洞,影響裝置數量超過數百萬台之多,用戶應提高警覺並儘速更新。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

法國資安主管單位 ANSSI 發布警示,駭侵團體 Nobelium 現在利用 SolarWinds 漏洞發動大規模釣魚攻擊

法國資安主管單位日前發布資安警訊,指出有一個駭侵團體,利用去年造成極大資安風暴的 SolarWinds 漏洞,鎖定法國多個單位發動攻擊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

Panasonic 遭駭侵攻擊,機密資料可能被竊,目前調查中

日本最大電化製品製造廠 Panasonic,日前發表資安通報,表示該公司發現長期遭到不明駭侵者入侵,造成部分資料可能遭竊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者利用盜版 Windows、Office 註冊機 KMSpico 夾帶惡意軟體 CryptBot,竊取用戶加密貨幣資產

資安廠商發現有駭侵者透過一個名為 KMSpico 的惡意軟體,意圖竊取 Windows 用戶電腦中的加密貨幣資產。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

Windows 10 最新 0-day 權限提升漏洞,已有非官方修補工具可用

一個近期發現,可讓駭侵者用以提升本地端執行權限的 Windows 10 0-day 漏洞,得到非官方的修補方案;Windows 用戶可套用此解決方案,以暫時避免遭駭侵者以此漏洞發動攻擊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵團體利用 MSHTML 漏洞發動攻擊,竊取 Google、Instagram 登入資訊

資安專家指出,近期新發現一個駭侵團體,利用 Windows 系統已知的一個 MSHTML 解析漏洞,針對全球對象發動攻擊,竊取其 Google 與 Instagram 的登入資訊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者針對 Discord 上的加密貨幣社群散布 Babadeda 木馬,意在竊取用戶數位資產

資安廠商發現一個新的惡意軟體攻擊行動,在社群平台 Discord 展開,目標鎖定 Discord 上廣大討論加密貨幣、去中心化金融、非同質代幣等社群散布名為 Babadeda 的惡意軟體,並且竊取用戶數位錢包中的加密貨幣資產。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

近200個應用程式商店中的Android手機遊戲遭植入Cynos木馬惡意軟體,以竊取用戶資訊,受害裝置近1000萬台

資安廠商發現華為自營的應用程式商店中,有超過 190 種不同的手機應用軟體遭植入 Cynos 木馬惡意程式碼,受害裝置數量可能高達近千萬台。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()