資安新聞

FBI 警告加密貨幣持有人與交易所,對可能發生的攻擊行動提高警覺 TWCERT/CC

美國聯邦調查局日前警告加密貨幣相關利害關係人,包括持有人、交易所與第三方支付平台等,要對可能進行的攻擊行動提高警覺,不然可能會發生鉅額金錢虧損。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

勒索軟體辨識與解密工具

1. 簡介

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

非惡意挖礦 App 大規模針對 Android 用戶進行詐騙.png

資安廠商近日發現,超過 170 支 Android App 會鎖定對加密貨幣感興趣的用戶進行詐騙,但由於 App 本身沒有任何惡意軟體式碼或惡意行為,因此反而很難偵測。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

駭侵者公開社群平台 Gettr 用戶個資,近 87,000 用戶受害.png

甫於七月初推出的社群平台 Gettr,上線不過短短一周,已遭多次駭侵攻擊;近 87,000 名用戶各項個資遭到公開。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

發生過遠端資料刪除事件的 WD NAS 裝置,再被發現新的 0-day RCE 漏洞.png

上個月在全球發生不明攻擊,導致用戶儲存資料被完全刪除的 WD NAS 儲存裝置,又被發現新的 0-day 漏洞,不但會被植入一個永久的後門,而且還能遠端執行任意程式碼。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

造成 REvil 勒贖攻擊全球 1,500 家企業的 0-day 漏洞,將獲 Kaseya 原廠修補.png

七月初由駭侵勒贖團體 REvil 針對 Kaseya VSA 伺服器發動的全球性勒贖攻擊活動,所使用的 0-day 資安漏洞,即將在近日由 Kaseya 推出修補程式予以修補。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

勒索軟體防護成熟度自評說明 - 使用美國CISA CSET RRA軟體模組 (Version 1.0)

1. 簡介

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

QNAP 修復 HBS 3 備份應用程式的嚴重漏洞.png

台灣網路儲存設備大廠 QNAP 日前發表資安通報,修復一個可能造成駭侵者提升權限、遠端執行任意程式碼的嚴重漏洞;QNAP NAS 用戶應立即依指示更新,以降低遭駭風險。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

Google 下架 9 個會竊取用戶 Facebook 密碼的 Android App.png

Google 日前自 Google Play Store 中下架了 9 款 Android App,原因是這些 App 遭資安專家發現,會用特殊方式竊取用戶的 Facebook 密碼。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

全球逾千家企業遭REvil勒索軟體攻擊,建議落實資安防護.png

REvil勒索軟體攻擊對象涵蓋全球各大領域產業,影響逾千家企業,台灣多家大型企業也曾受駭,建議企業落實資安防護措施,提升員工資安意識,以免遭勒索軟體攻擊而造成損失。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()