資安新聞

目前分類：軟體系統資安議題 (275)

瀏覽方式： 標題列表 簡短摘要

0822 TWCERT_CC 第二個 Steam 0-day 漏洞，對近億 Windows 平台玩家造成資安威脅.png

俄羅斯資安研究員連續公布兩個遊戲平台 Steam 的 Windows 0-day 漏洞，其中第二個漏洞對近一億名 Windows 平台遊戲玩構成嚴重威脅。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT 資安漏洞 steam 漏洞 kravets windows 0day Vasily 俄羅斯資安研究員 HacketOne 資安漏洞獎金計畫 駭侵操控

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0813 TWCERT_CC 單眼相機也可能被勒贖軟體攻擊.png

資安研究單位 Check Point 發表研究報告，指出單眼相機也可能成為勒贖軟體的攻擊目標。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT CheckPoint 單眼相機 勒贖軟體攻擊 PTP傳輸協定 PTP WiFi相片傳輸 Canon

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0807-1企業內的 IoT 裝置 是俄羅斯大規模攻擊的目標.png

微軟發表研究報告，指出該公司發現俄羅斯支持的 APT28 駭侵團體，以企業內的 IoT 裝置做為攻擊跳板。

(繼續閱讀...)
文章標籤
APT28駭侵團體 IoT 裝置 TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT Microsoft MicrosoftThreatIntelligence Strontium Fancy Bear VoIP 電話 網路印表機 網路影音解碼器 資安漏洞 企業內網 伺服器

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0806 sandisk SSD.png

CVE編號：CVE-2019-13466、CVE-2019-13467

(繼續閱讀...)
文章標籤
TWCERT 台灣電腦網路危機處理暨協調中心 TWCERTCC SSD 資安漏洞 加密密鑰 https 通訊協定

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

 

0804.png

(繼續閱讀...)
文章標籤
TWCERT 台灣電腦網路危機處理暨協調中心 TWCERTCC 資安漏洞 Excel microsoftoffice

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

Twcert_cc.png

十五年前誕生的 Email 惡意軟體 MyDoom，在十五年後的今天，仍然在網路上散布，繼續危害用戶。

(繼續閱讀...)
文章標籤
台灣電腦網路危機處理暨協調中心 TWCERTCC TWCERT 惡意軟體 MyDoom

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

阻止 NAS 勒索事件擴散.png

台灣電腦網路危機處理暨協調中心 (Taiwan Computer Emergency Response Team / Coordination Center, TWCERT/CC) 與群暉科技 Synology® 共同合作，日前全球多個品牌 NAS 遭駭客暴力破解管理員密碼加密資料勒索的攻擊事件，已透過與國際資安組織之協作，於 7 月 26 日撤下駭客的 C&C 伺服器，控制住災情擴散。

(繼續閱讀...)
文章標籤
TWCERT 台灣電腦網路危機處理暨協調中心 TWCERTCC 群暉科技 Synology NAS 勒索事件 企業協作 中繼站

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0804 Windows Defender Application Control 安控機制可被跳過的漏洞.png

CVE編號：CVE-2019-1167

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0726微軟證實 Windows 用戶正遭「地獄大公」惡意軟體大規模駭侵.png

微軟資安團隊發布公告，證實目前有個稱為「地獄大公」（Great Duke of Hell）的惡意軟體，針對 Windows 用戶進行大規模攻擊。

(繼續閱讀...)
文章標籤
TWCERT 台灣電腦網路危機處理暨協調中心 TWCERTCC 地獄大公 無檔案攻擊 Great Duke of Hell Windows JavaScript

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0719_廣受歡迎的線上會議服務 Zoom 被爆嚴重安全漏洞，網站可藉以綁架 Mac 攝影鏡頭.png

資安研究人員發現用戶極多的 Zoom 線上視訊會議服務，其 Mac 版應用程式內含嚴重安全漏洞，可直接開啟用戶 Mac 電腦上的攝影鏡頭，並自動將用戶加入任何視訊會議。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT Apple Mac Zoom 線上會議 資安漏洞 攝影鏡頭

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0708_中國製智慧家庭設備商，洩漏超過二十億筆個資項目.png

中國一家名為 Orvibo 的智慧家庭設備供應商，遭資安單位發現將二十億筆以上的個資資料庫曝露在網上，幾無保護，供人任意存取。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT 個資外洩 智慧家庭 設備商 二十億 中國 Orvibo 姓名 email 密碼 座標

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0628_Seafood Grill.png

資安專家指出，全球超過十家大型電信業者疑遭駭侵團體 APT10 長期滲透，大量通聯資料已遭竊。

(繼續閱讀...)
文章標籤
TWCERT 台灣電腦網路危機處理暨協調中心 TWCERTCC 電信業者 駭侵團體 通聯資料 APT10 Operation Softcell

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0621Netflix 發現 FreeBSD 和 Linux 的 TCP 安全漏洞.png

Netflix 的研究人員發表研究報告，指出多個 FreeBSD 與 Linux 核心的 TCP 安全漏洞。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT 資安漏洞 Netflix FreeBSD Linux TCP安全漏洞 SACKPanic

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0611_微軟發出警訊：現正發生利用 Office 漏洞的大規模垃圾郵件攻擊.png

微軟資安專家發出警訊，指出目前正有一場大規模垃圾郵件攻擊事件，會夾帶內含惡意程式碼的 RTF 檔案。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Windows 資安漏洞 Office Spam mail 垃圾郵件 大規模垃圾郵件 惡意程式 RTF檔案 CVE-2017-11992 卡巴斯基

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0610_1 Day %5CTil the Playoffs.png

資安公司再度發現一個針對啟用 RDP（遠端桌面遙控）服務的 Windows 主機進行暴力嘗試法進行攻擊的 Botnet，稱為 GoldBrute。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT Windows Windows RDP 暴力攻擊 Botnet 遠端桌面遙控

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0606_Aspen, Colorado.png

資安公司發現已有駭侵團體開始大規模進行網路掃瞄，試圖找出仍未更新修補 BlueKeep 漏洞的 Windows 電腦。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT 資安漏洞 BlueKeep Windows 大規模掃瞄 網路掃瞄 未更新修補電腦 請盡速更新

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0603_Linux 主機新威脅：HiddenWasp.png

資安研究單位發現一個專門攻擊 Linux 主機的新惡意軟體 HiddenWasp，幾乎可以躲過所有防毒系統偵測，造成極大威脅。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT Linux HiddenWasp 惡意軟體 防毒軟體無法偵測 遠端遙控

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0605_Over the Sand Dunes.png

資安專家發現 MacOS Mojave 最新 0-Day 漏洞，駭客可製造假的滑鼠點擊，讓作業系統以為惡意軟體取得用戶授權執行。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT MacOS Apple MacOS Mojave 0-day 惡意軟體 造假滑鼠 取得授權

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

BlueKeep.png

微軟雖然在兩周前發表針對 BlueKeep RDP 漏洞的安全修補更新程式，但仍有許多 Windows 電腦未及更新。

(繼續閱讀...)
文章標籤
TWCERTCC 台灣電腦網路危機處理暨協調中心 TWCERT BlueKeep RDP 漏洞修補 更新程式 請盡速更新 WannaCry NetPotya 勒贖軟體

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

0527-1未命名.jpg

微軟於五月推出的 Windows 10 安全更新包中，加強對使用老舊 WiFi 安全加密協定的警示，以提醒用戶注意安全風險。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Windows Microsoft Windows 10 WiFi 安全加密協定 警示 不安全連線

twcert 發表在 痞客邦 留言(0) 人氣()

▲top
«1...111213 14