台灣電腦網路危機處理暨協調中心-TWCERT/CC

美國國土安全部的資安小組，已經發展出透過 WIndows 的 BlueKeep 漏洞遠端執行任意程式碼的模擬攻擊軟體，並且測試成功。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安研究人員發現 Facebook 為 WordPress 開發的兩支插件擴充程式，內含 0-Day 漏洞，無法阻擋 CSRF/XSRF 攻擊。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安專家發現網路上出現新型態釣魚詐騙活動，以解開加密訊息為由，騙取用戶的帳號與密碼等登入資訊。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安研究單位指出，某些全球最危險的駭侵團體，顯已鎖定包括電力與石化產業在內的美國重要公用事業，列為駭侵攻擊目標。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

廣受用戶歡迎的全程加密通訊服務 Telegram，日前遭到來自中國的大規模 DDoS 攻擊；由於某抗議行動參與者大量使用 Telegram 進行溝通協調，資安專家懷疑此次攻擊可能和此相關。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

美國海關暨邊境保衛局於本周一指出，與該局簽約的下包廠商疑似遭到駭侵，導致通關旅客的面部與車牌相片外洩。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

卡巴斯基發表研究報告，指出用戶眾多的 Gmail 和 Google 日曆等 Google 雲端服務，現在也成為釣魚郵件與惡意軟體散布的有效管道。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

微軟資安專家發出警訊，指出目前正有一場大規模垃圾郵件攻擊事件，會夾帶內含惡意程式碼的 RTF 檔案。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安公司再度發現一個針對啟用 RDP（遠端桌面遙控）服務的 Windows 主機進行暴力嘗試法進行攻擊的 Botnet，稱為 GoldBrute。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安公司發現已有駭侵團體開始大規模進行網路掃瞄，試圖找出仍未更新修補 BlueKeep 漏洞的 Windows 電腦。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安研究單位發現一個專門攻擊 Linux 主機的新惡意軟體 HiddenWasp，幾乎可以躲過所有防毒系統偵測，造成極大威脅。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()

資安專家發現 MacOS Mojave 最新 0-Day 漏洞，駭客可製造假的滑鼠點擊，讓作業系統以為惡意軟體取得用戶授權執行。
 

(繼續閱讀...)

twcert 發表在 痞客邦 留言(0) 人氣()