資安新聞

名為「PLEASE_READ_ME」的勒贖軟體,攻陷超過 83,000 個 MySQL 資料庫伺服器.png

資安專家發現暗網上有人標售大量自 MySQL 資料庫中駭侵竊取的資料,受害的伺服器總數高達 83,000 個以上,被標售的 MySQL 資料庫更多達 250,000 個以上。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

以色列大型保險公司 Shirbit 遭勒贖軟體攻擊.png

以色列大型保險公司 Shirbit 於本月初遭駭侵團體發動勒贖攻擊,要求贖款高達 200 枚比特幣。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

33個開源TCPIP Stack嚴重漏洞,數以百萬計的IT、OT及IOT設備將面臨攻擊危機.png

研究人員發現了33個TCP/IP Stack的漏洞存在於4個開源的TCP / IP Stack中,而今年六月底JSOF曾發布TCP/IP 的Ripple20漏洞。由於這些漏洞會導致記憶體損毀或是記憶體存取的位置錯誤,這些情況可能造成資訊外洩、阻斷服務攻擊或遠端程式碼執行。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

巴西衛生部官網原始碼內含資料庫登入資訊,導致 2 億 4300 萬巴西民眾個資曝光.png

媒體發現巴西衛生部官方網站,將一個重要政府資料庫的登入資訊寫在網站程式碼中,導致超過 2 億 4300 萬名巴西民眾的個資對外曝光。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

韓國大型零售業者 E-Land 遭勒贖攻擊,200 萬張信用卡資料疑遭竊取.png

韓國大型百貨零售業者 E-Land 長期遭勒贖軟體駭侵攻擊,駭侵者表示已自該公司竊得 200 萬張信用卡資訊。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

歐洲藥品管理局遭駭侵攻擊.png

歐洲藥品管理局遭駭侵攻擊,COVID-19疫苗相關資料遭非法存取。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

資安廠商 FireEye 本身也遭駭侵攻擊,攻擊者疑有特定國家支持.png

全球知名資安大廠 FireEye 也遭駭侵團體攻擊,該公司認為攻擊者可能由特定國家的支持。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

FBI 警告:愈來愈多駭侵團體駭入 Web Mail,竄改郵件規則,進行 BEC 攻擊.png

FBI 日前發表資安通報,指出有愈來愈多駭侵團體,駭入 Web Mail 伺服器上的自動轉寄的郵件規則,以 BEC 攻擊手法盜領各種款項,造成極大損失。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

PlayStation Now 的資安漏洞,可讓駭侵者針對 Windows 玩家發動攻擊.png

全球玩家多達 220 萬的 PlayStation Now 遊戲服務,其所屬 Windows 應用程式遭資安專家發現一個漏洞;該漏洞可導致駭侵者藉以駭入玩家電腦,遠端執行任意程式碼。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()

IBM 揭發針對 COVID-19 疫苗冷鏈發動的全球性釣魚攻擊活動.png

IBM 旗下的資安研究團隊近期發現一起全球性的釣魚攻擊活動,目標鎖定 COVID-19 物流的冷鏈相關單位。

文章標籤

twcert 發表在 痞客邦 留言(0) 人氣()