資安新聞

目前分類：軟體系統資安議題 (275)

瀏覽方式： 標題列表 簡短摘要

資安公司發現針對製造業大規模間諜監控攻擊.png

  • 資安事件摘要

資安公司日前指出，一個名為 MontysThree 的間諜活動，再次被發現針對製造業發動間諜監控攻擊行動，竊取機密文件。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 卡巴斯基 MontysThree 間諜活動 製造業 竊取 企業 機密 APT MT3 釣魚郵件

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

微軟推出十月 Patch Tuesday 資安更新修補包，共修復 87 個資安漏洞.png

微軟公司日前釋出 2020 年十月的 Patch Tuesday 資安更新修補包，一共修復了 12 種產品內含的 87 個資安漏洞。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 微軟 Patch Tuesday 十月 資安 漏洞 修補

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

資安廠商發現第二個以 UEFI 為攻擊目標的惡意軟體.png

資安廠商日前發現第二個以 UEFI 為攻擊目標的惡意軟體 MosaicRegressor，被駭侵團體用來攻擊亞洲、歐洲和非洲各國的外交單位。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 UEFI 攻擊目標 惡意軟體 MosaicRegressor 惡意程式

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

資安廠商發現一個潛伏九年未被發現的 APT 駭侵團體.png

資安廠商日前發現一個全新的國家支持 APT 駭侵團體；這個駭侵團體在過去九年多來從未被發現。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 APT 駭侵團體 XDSpy 機密文件 東歐 巴爾幹半島 XDDown

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

多家俄國企業遭到 OldGremlin 鎖定發動勒贖攻擊.png

資安廠商觀測指出，一個全新的駭侵團體 OldGremlin 開始針對俄國企業，發動勒贖駭侵攻擊，受害者包括金融服務業、製造業和醫療保健業等。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 俄羅斯 企業 OldGremlin 勒贖 駭侵 釣魚 Email

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

德國醫院遭勒贖攻擊，導致重症病人無法就近接受急診.png

德國杜塞道夫大學醫院於 9 月 10 日遭勒贖攻擊，導致醫院部份設備停擺，急症服務也無法正常運作；一名重症病患被迫轉至較遠的其他醫院，不幸因就診延誤而過世。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 德國 德國杜塞道夫大學醫院 醫院 遭勒贖攻擊 Citrix VPN 資安漏洞

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

微軟推出九月 Patch Tuesday 每月資安修補包，修復 129 個資安漏洞.png

微軟推出九月例行資安修補包，此次一共修復 129 個資安漏洞；建議微軟各產品用戶都能儘速安裝更新，以降低資安風險。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Microsoft 微軟 九月 資安 修補 Patch Tuesday 資安漏洞

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

智利大型銀行遭勒贖攻擊，所有分行均無法正常營業.png

一家智利大型銀行於本周一遭到勒贖攻擊，導致全國各地分行均無法正常營業。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 智利 銀行 Banco Estado 勒贖攻擊 Office REvil Sodinokibi Sodin

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

美國網路行銷業者洩露近 3,900 萬筆美國人個資記錄.png

資安媒體研究團隊發現一家美國網路行銷公司，有一個內含 3,900 萬筆美國人客戶資料的資料庫外洩。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 美國 網路 行銷 業者 洩露 個資 資料庫

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

華納音樂集團旗下多個線上商店遭駭，用戶資料恐遭竊.png

華納音樂集團所屬的多個位於美國的線上商店，今年四月開始遭到駭侵攻擊，顧客個資可能已遭駭侵者竊得。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 華納 音樂 集團 線上商店 駭侵攻擊 網路商店 資料 外洩

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

特斯拉證實，被捕俄籍駭客試圖買通員工植入惡意軟體.png

  • 資安事件摘要

特斯拉對外證實，日前遭到逮捕的俄羅斯駭客，試圖買通該公司員工，在系統中植入惡意軟體，以竊取公司機敏資訊。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 特斯拉 Tesla 俄羅斯 駭客 惡意軟體 DDoS

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

Cisco 修補完成多個影響交換器、光纖儲存設備的嚴重資安漏洞.png

Cisco 最近發表資安通報，揭露 8 個嚴重資安漏洞，可能影響該公司旗下多款網路交換器與光纖儲存裝置；所幸這些漏洞均已修補完成。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Cisco 網路交換器 光纖儲存裝置 漏洞 修補 NX-OS

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

挖礦惡意程式藉由假防毒防駭軟體大肆散布.png

資安廠商發現，有不明駭侵者在網路上散布假的惡意軟體掃瞄移除程式，其中藏有挖礦惡意程式碼。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 假防毒 防駭 惡意軟體 挖礦 Malwarebyte XMRig 惡意程式

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

資安研究人員發現新版挖礦僵屍網路，會竊取 AWS 登入資訊.png

資安研究人員發表研究報告，指出近期有個挖礦僵屍網路，除了會盜用受害者的計算資源挖礦外，還會竊取 AWS 伺服器的登入資訊。

資安廠商 Cado Secutiry 旗下的研究人員，日前發表研究報告，指出近期發現有個挖礦僵屍網路，除了會盜用受害者的計算資源挖礦外，還會竊取 AWS 伺服器的登入資訊。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 僵屍網路 Team TNT 挖礦 AWS 伺服器 登入資訊 Docker Kubernates

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

微軟八月資安修補包，修復多個漏洞，包括兩個已遭駭侵者利用的 0-day 嚴重漏洞.png

微軟於八月推出的例行資安修補包已於日前釋出，其中包括兩個已遭駭侵者廣泛利用的 0-day 嚴重漏洞，也已獲得修補。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Microsoft 微軟 資安 修補 漏洞 更新

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

「鸚鵡螺」ATM 遭發現 2 個 0-day 漏洞，駭侵者可竊取用戶資訊，並快速將存鈔提領一空.png

資安專家發現某款名為「鸚鵡螺」的 ATM 存有兩個 0-day 漏洞，不但能讓駭侵者竊得用戶在銀行的機敏資訊，更能快速將機內存鈔盜領一空。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Hyosung America Nautlius ATM 漏洞 機敏資訊 盜領

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

Microsoft Teams 先前針對駭客以假冒更新檔進行離地攻擊的修補方式，被證實無法奏效.png

Microsoft Teams 再度被資安廠商發現離地攻擊漏洞，駭侵者可假冒安裝更新，進行遠端植入並執行惡意程式碼。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Microsoft Teams 離地攻擊 漏洞 假冒 更新 SMB

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

Intel 內部文件被公開在外網，數量高達 20GB 以上.png

美國晶片製造商 Intel 有近 20 GB 的內部機密文件，被分享到外部網路上；Intel 目前正展開調查。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 Intel 內部文件 公開 外網 機密 外洩 Mega

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

LG、Xerox 內部資料遭竊並公開.png

  • 資安事件摘要

近來頻繁發動攻擊的勒贖軟體 Maze，其幕後主使者於網路上公開受害者 LG 和 Xerox 的內部資料。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 LG Xerox 勒贖軟體 Maze 駭侵攻擊 資料外洩 公開

twcert 發表在 痞客邦 留言(0) 人氣()

▲top

駭侵者可利用 Zoom 資安漏洞，以暴力試誤法破解私人視訊會議密碼.png

資安專家發現 Zoom 存有一個資安漏洞，可讓駭侵者透過暴力試誤法，猜到私人會議使用的密碼，進而加入會議。

(繼續閱讀...)
文章標籤
TWCERTCC TWCERT 台灣電腦網路危機處理暨協調中心 資安漏洞 Zoom 視訊會議 密碼 修復

twcert 發表在 痞客邦 留言(0) 人氣()

▲top
«1...789 1011...14