資安新聞
- 261新發現的「變色龍」Android 惡意軟體，會假冒為銀行、政府、加密貨幣 App
- 262Google Chrome 緊急修復 0-day 漏洞 CVE-2023-2033
- 26360 個含有惡意軟體 Goldoson 的 Android App 混入 Google Play Store，下載次數達 1 億次以上
- 264資安專家示警：Windows 系統管理者應立即修補嚴重的 MSMQ QueueJumper 漏洞
- 265歐洲檢警逮捕 5 名涉及 9,800 萬美元的投資詐騙攻擊者，受害者達 33,000 人
- 266駭侵者利用 Facebook 廣告，假冒 ChatGPT 散布惡意軟體
- 267美國調查指出，近半員工會用舊密碼存取前公司系統服務
- 268Microsoft 推出 2023 年 4 月 Patch Tuesday 每月例行更新修補包，共修復 97 個資安漏洞，內含 1 個 0-day 漏洞
- 269CISA 命令美國聯邦政府各單位立即修補最新 5 個漏洞，其中有一漏洞已遭用於勒贖攻擊
- 270Apple 修復 2 個可攻擊 iPhone 和 Mac 的 0-day 漏洞
- 271駭侵者利用 Rilide 瀏覽器擴充套件跳過二階段登入驗證並竊取用戶加密貨幣
- 272HP 將於 90 天內修復多款 LaserJet 雷射印表機中的嚴重資安漏洞
- 273資安廠商發現「拼多多」官方 App 利用 Android 0-day 漏洞竊取用戶機敏資訊
- 274Apple 修復舊款 iPhone 上的 WebKit 0-day 漏洞
- 275全新惡意 ChatGPT Chrome 擴充套件，會盜走 Facebook 帳號控制權
- 276駭侵論壇 Breached 因擔心遭 FBI 鎖定而關閉
- 2772022 年有 55 個 0-day 漏洞遭駭侵者濫用於攻擊，以 Microsoft、Google、Apple 為主
- 278烏克蘭警方破獲以冒充遊戲程式進行木馬植入的駭侵者
- 279Google Pixel 手機遭發現多達 120 個資安漏洞
- 280Google 於 Samsung Exynos 晶片組中發現多達 18 個 0-day 漏洞