資安新聞
- 101Apple 緊急為較舊產品修復 2 個 0-day 漏洞
- 102現今仍有 38% Log4J 應用程式使用有漏洞舊版程式庫
- 103AutoSpill 攻擊可自 Android 密碼管理工具中竊取密碼
- 104全新 SLAM 攻擊，可自 AMD、Intel 處理器竊取機敏資訊
- 105駭侵者利用 Adobe ColdFusion 漏洞攻擊美國政府包商
- 106Web3 泛用開源程式庫漏洞，可能造成多個 NFT 收藏集遭攻擊
- 107基因測試公司 23andMe 共 690 萬使用者資料遭竊
- 108假冒 WordPress 資安更新，內含惡意後門外掛程式
- 109Android 十二月更新修復 85 個漏洞，內含一個嚴重 RCE 漏洞
- 110超過 20,000 台含漏洞舊版 MS Exchange Server 曝露於攻擊風險之下
- 111Apple 緊急修復 2 個 iOS 0-day 漏洞
- 112全新發現的 BLUFFS 攻擊，可挾持藍牙連線並竊聽通訊內容
- 113多國檢警合作破獲大型勒贖集團，受害者遍及全球 71 國
- 114Google Chrome 緊急推出 0-day 漏洞更新
- 115斯洛維尼亞最大電力公司 HSE 遭勒贖攻擊
- 116勒贖攻擊導致獨立遊戲 17,000 位玩家資料全遭刪除
- 117加拿大政府外包業者遭駭，導致政府雇員資料被竊
- 118美國 FCC 推新規定防制 SIM-swap 與門號攜碼攻擊
- 119Bloomberg Crypto 官方 X 帳號遭盜，用以進行 Discord 釣魚攻擊
- 120Royal 勒贖團體要脅 350 個受害者支付 2.75 億美元贖金