駭侵者將惡意軟體藏在 EXIF 中，用以竊取信用卡資訊

by | 6 月 30, 2020 | News

作者/TWCERT/CC   資安廠商指出，一個專門竊取信用卡資訊的駭侵團體 Magecart，已經發展出將惡意軟體內嵌於 JPEG 圖檔描述資訊 EXIF 欄位的技術。資安廠商 Malwarebyte 日前發表研究報告指出，一個…   原文出處：駭侵者將惡意軟體藏在 EXIF...

小心用以散播勒索病毒的Magnitude網站滲透工具

by | 6 月 30, 2020 | News

作者/TWCERT/CC   網站滲透測試工具(Exploit Kit)為一種以善意作為出發點所的檢測工具。該工具納入多種瀏覽器或相關應用程式已知漏洞，並模擬駭客針對漏洞進行攻擊，以判別系統是否存有未修補之弱點。然而，由於該工具知…  ...

全美逾200所警局與情資整合中心之機敏資料外洩

by | 6 月 29, 2020 | News

作者/技術服務中心整理   Distributed Denial of Secrets (DDoSecrets)團體，對外釋出1批宣稱來自美國警局與情資整合中心(Fusion Center)之機敏資料。目前美國國家情資整合中心協會(National Fusion Center Association, NFCA)已證實資料之真實性，並推測近300GB規模之資料，係來自於1家承接多個政府機關委外案之網頁服務業者。…  ...