資安新聞
- 41Tinyproxy 漏洞影響全世界約 50,000 台電腦
- 42駭客針對Openfind產品發動攻擊
- 43MAC惡意軟體 Cuckoo 偽裝成音樂轉換程式，竊取密碼與個人資料
- 44APT組織ToddyCat正在竊取你的資料
- 45快更新！Palo Alto Networks CVE-2024-3400已被利用
- 46新型網路釣魚即服務平台利用RCS及iMessage進行攻擊
- 47Apple 更新修補已被利用的 iOS zero-day 漏洞
- 48北韓Lazarus利用Microsoft zero-day漏洞發動攻擊
- 49五眼聯盟警告： Ivanti漏洞正遭受攻擊
- 50微軟Exchange伺服器出現高危險漏洞，數萬台伺服器受影響
- 51Akira勒索軟體正積極尋找尚未修補的Cisco ASA/FTD安全漏洞
- 52Kasseika 勒索軟體透過BYOVD技術在加密前先停用防毒軟體
- 53Google緊急推出Chrome瀏覽器高風險0-day 更新
- 54Lazarus、Kimsuki、Andariel 等多個駭侵團體自 2017 年至今竊得加密貨幣超過 30 億美元
- 55CISA 要求科技製造廠停止提供預設密碼
- 56WordPress 外掛程式含有嚴重 RCE 漏洞，下載次數超過 9 萬次
- 57Microsoft 推出 2023 年 12 月 Patch Tuesday 每月例行更新修補包，共修復 34 個資安漏洞，內含 1 個 0-day 漏洞
- 58Apple 緊急為較舊產品修復 2 個 0-day 漏洞
- 59現今仍有 38% Log4J 應用程式使用有漏洞舊版程式庫
- 60AutoSpill 攻擊可自 Android 密碼管理工具中竊取密碼