資安新聞
- 521廣為使用的 Npm COA、RC 公用程式庫遭注入惡意程式碼,會竊取用戶密碼等機敏資訊
- 522駭侵者利用 Google 搜尋廣告推廣詐騙錢包與交易所連結,成功竊得用戶加密資幣資產
- 523針對能源產業員工發動的行動釣魚攻擊,今年較去年增加 161%
- 524美國資安主管機關下令,聯邦政府民事機關須限期修補數百個已知資安漏洞
- 525歐洲刑警組織會同多國,共同打擊勒贖團體,逮捕 18 名駭侵攻擊不肖分子
- 526資安專家發現可跳過 CVE-2021-34484 修補程式的 0-day 漏洞,可用於提升執行權限
- 527韓國第二大電信業者 KT Corporation 因路由設定錯誤發生服務中斷
- 528上千萬 Android 用戶遭 151 支惡意 App 攻擊,擅自訂閱高價服務
- 529國內電腦設備品牌大廠遭兩次駭侵攻擊,多種內部機敏資訊遭竊
- 530開發者常用程式庫 NPM UA-Parser-JS 遭植入惡意軟體,會竊取用戶資訊或暗中挖礦
- 531YouTube 遭駭侵團體大規模上傳惡意影片,內含登入資訊竊取惡意軟體連結
- 532美國商務部推出新禁令,將禁止駭侵工具出口,以防專制政權用於資安攻擊與人權侵害
- 533今年針對俄羅斯企業的 DDoS 攻擊,次數較去年大增 250% 以上
- 534Google 指出,駭侵團體經常利用釣魚信件,以 Cookie 竊取軟體強奪 YouTuber 帳號
- 535微軟要求系統管理員更新 PowerShell,以修補 WDAC 資安防護跳過漏洞
- 536美國資安主管機關示警:供水暨廢水處理設施正遭到強力勒贖攻擊
- 537全球 31 國宣示共同投入打擊加密貨幣非法匯兌與洗錢管道,以遏止勒贖攻擊日益猖獗
- 538OpenSea NFT 交易所漏洞,造成用戶加密貨幣遭竊
- 539VirusTotal 分析 8,000 萬筆勒贖案例
- 540微軟推出 2021 年 10 月 Patch Tuesday 資安修補包,修復多個嚴重及 0-day 漏洞