資安新聞
- 321Google 緊急推送 Chrome 更新，解決一個高危險 0-day 漏洞
- 322國際刑警組織追緝全球網路犯罪行動，緝獲不法加密貨幣所得達 1.3 億美元
- 323Google Play Store 中的 Android 檔案管理類多個 App 內含 Sharkbot 金融木馬
- 324駭侵者利用各種物聯網裝置中早已停止維護的 web server 漏洞攻擊能源產業
- 325駭侵團體利用 Windows 新 0-day 漏洞跳過資安檢查並植入惡意軟體
- 326趨勢科技發現APT 團體 Earth Preta (Mustang Panda) 針對多國目標發動魚叉式釣魚攻擊
- 327歐洲多國警告世足球迷，避免使用主辦國政府提供的 App，以防個資遭到濫用
- 328美國政府發現有駭侵者利用 Log4Shell 漏洞駭入聯邦政府單位，進行加密貨幣挖礦
- 329新發現 KmsdBot 惡意軟體進行加密貨幣挖礦與 DDoS 攻擊活動
- 330Twitter 推出每月 8 美元帳號認證標誌後，出現大量用於加密貨幣詐騙的已認證帳號
- 331駭侵團體利用超過 42,000 個網域偽裝為可口可樂、麥當勞等知名品牌，發動大規模詐騙攻擊
- 332ESET 公布 2022 全球中小企業資安防護調查報告
- 333Microsoft 推出 2022 年 11 月 Patch Tuesday 資安修補包
- 334美國司法部將涉嫌利用交易系統漏洞，竊取 50,000 枚比特幣的駭侵者定罪
- 335Twitter 宣布對認證帳號收費，各種釣魚攻擊伺機發動詐騙攻擊
- 336LockBit 勒贖團體宣稱攻擊德國汽車用品大廠 Continental
- 3374 個惡意 Android App 被發現存於 Google Play Store，總下載次數超過 100 萬次
- 338美國白宮召開國際會議，共同對抗勒贖攻擊
- 339歐洲最大銅製品工廠 Aurubis 遭駭，IT 系統下線以防損害擴大
- 340Android 惡意軟體 Drinik 鎖定 18 家印度銀行用戶發動攻擊，竊取其個資與銀行登入資訊