資安新聞
- 1ArtiPACKED： 潛在的 GitHub Actions 安全風險
- 2Github 評論功能成為傳播惡意程式管道
- 3WordPress 網站爆出嚴重漏洞，影響超過 10 萬個以上的網站
- 4Sitting Ducks 對上百萬個網域擁有者造成嚴重威脅
- 5網路攝影機存在高風險漏洞，可能被用來傳播惡意軟體
- 6美國宣布禁售卡巴斯基軟體產品
- 7基於 Golang 的勒索軟體 Eldorado，可跨平台攻擊
- 8大量Windows出現藍色當機畫面，資安公司CrowdStrike緊急修補更新程式
- 9新型態的工控攻擊逐漸成為主流：以 PLC 作為惡意中繼站
- 10GeoServer 漏洞曝光：開源地理位置資訊伺服器受到攻擊風險
- 11OpenSSH 問世以來第一個 RCE: CVE-2024-6387
- 12Phoenix UEFI 漏洞影響多款 Intel CPU 設備
- 132024年巴黎奧運之網路威脅探討
- 14Github 成為網路勒索攻擊目標，駭客盜用帳號Gitloker 進行攻擊
- 15PHP 存在遠端程式碼執行漏洞(CVE-2024-4577)，官方緊急發布修補版本
- 16針對 AI 語音生成工具的新型惡意程式 Gipy
- 17Tinyproxy 漏洞影響全世界約 50,000 台電腦
- 18駭客針對Openfind產品發動攻擊
- 19MAC惡意軟體 Cuckoo 偽裝成音樂轉換程式，竊取密碼與個人資料
- 20APT組織ToddyCat正在竊取你的資料