Ruckus Wireless Wi-Fi路由器RCE漏洞可遭駭入，甚至只要一行程式碼

by yenny | 12 月 30, 2019 | 未分類

作者/林妍溱   Ruckus表示受漏洞影響的產品為Zoneflex R510系列，目前已釋出升級版韌體，用戶應儘速安裝   原文出處：Ruckus Wireless...

知名嵌入式資料庫SQLite藏匿遠端程式攻擊漏洞

by yenny | 12 月 27, 2019 | 未分類

作者/陳曉莉   漏洞一但遭成功開採，將能用來執行遠端程式或影響程式運作，SQLite官方以及在Chrome瀏覽器中採用SQLite的Google，目前已修補相關漏洞  ...

藏有惡意程式之PDFReader，竊取使用者Facebook金融及廣告資訊

by yenny | 12 月 27, 2019 | 未分類

作者/TWCERT/CC   近日發現有駭客透過含有惡意程式的PDFReader應用程式，竊取使用者Facebook Ads Manager以及Amazon的相關資訊，包含使用者的金融資訊、聯絡資訊、廣告發佈對象等，作為惡意行為之…  ...

驚！中國駭客組織APT20破解雙因素認證 發動Wocao攻擊行動受害者遍佈10國

by yenny | 12 月 26, 2019 | 未分類

作者/吳明宜   安全研究人員發現一個和中國政府有關聯的駭客組織發展出繞過雙因素驗證（two-factor authentication, 2FA）的手法。_x000D_ _x000D_ 荷蘭安全公司Fox-IT發現的證據將攻擊元兇指向名為APT20的駭客組織，認為他們的行動乃是受命於中國政府。…   原文出處：驚！中國駭客組織APT20破解雙因素認證...

Maze勒索軟體駭客公布佛州彭薩科拉市資料

by yenny | 12 月 25, 2019 | 未分類

作者/陳曉莉   專門以Maze勒索軟體展開攻擊的駭客集團，會在加密受害單位系統前，先下載內部資料，再以對外公布機密為要脅，迫使受害組織支付贖金  ...

北韓駭客發展Mac無檔案攻擊程式手法

by yenny | 12 月 24, 2019 | 未分類

作者/技術服務中心整理   資安研究人員Dinesh Devadoss於12/3發現一支名為UnionCrypto 的Mac木馬程式樣本，為針對Mac平台的無檔案(Fileless)攻擊程式。該程式在記憶體內執行，僅少數防毒產品能偵測到(VirusTotal 上57個防毒引擎中，只有2個將UnionCrypto判斷為可疑程式)。Mr. Devadoss研判UnionCrypto來自北韓駭客組織Lazarus Group。…  ...

Warning: mysqli_query(): (HY000/1): Can't create/write to file '/tmp/#sql_3bdc_0.MAI' (Errcode: 28 "No space left on device") in /var/www/html/twisc/tw/wp-includes/wp-db.php on line 2162