by yenny | 10 月 30, 2020 | 未分類
作者/TWCERT/CC 美國選務機關指出,各地方政府的選務人員,最近遭到大規模可疑 Email 攻擊,可能意圖影響近日的總統大選選務工作。美國選務機關「選舉基礎建設與資訊共享分析中心」(Elections Infrastru… 原文出處:美國選務官員指出,發現大規模可疑 Email...
by yenny | 10 月 30, 2020 | 未分類
作者/jim 今年以來,透過「閃電貸款(Flash Loan)」對各個 DeFi 協議發起攻擊的駭客事件層出不窮,而近日竟發… ...
by yenny | 10 月 29, 2020 | 未分類
作者/陳曉莉 Ryuk勒索軟體駭客鎖定美國醫療及公共衛生部門展開大規模攻擊 原文出處:CISA與FBI聯手警告:駭客正鎖定醫療院所展開Ryuk勒索軟體攻擊
by yenny | 10 月 29, 2020 | 未分類
作者/周峻佑 網頁應用程式防火牆業者Imperva發現一個自去年底出現的殭屍網路KashmirBlack,駭客鎖定常見網站內容管理平臺(CMS),如WordPress、Joomla,以及Drupal等,藉由網站管理者尚未修補的已知漏洞,來控制這些網站 ...
by yenny | 10 月 29, 2020 | 未分類
作者/陳曉莉 有駭客鎖定配置錯誤的SonarQube實例,竊取美國政府機構與企業的原始碼 ...
by yenny | 10 月 29, 2020 | 未分類
作者/TWCERT/CC 當社群軟體用戶接收到URL連結時,社群軟體會預先抓取連結的內容,例如圖片或是標題。無論內容為何,只要是URL就會在使用者非自主的情況下觸發,某方面來說也許方便,但卻隱藏著資安的疑慮。以LINE為例,如… ...