全新 Mac 勒贖軟體 EvilQuest 透過盜版軟體包散布

作者/TWCERT/CC   資安專家發現一個全新的 Mac 平台勒贖軟體 EvilQuest,利用盜版軟體包大肆擴散。資安研究者 Dinesh Devadoss 近日發現一個全新的 Mac 平台勒贖軟體 EvilQuest,會利…   原文出處:全新 Mac 勒贖軟體 EvilQuest...

不欠資安技術債 中小企業如何同步維持資安保護力?

作者/編輯部   新冠肺炎疫情的來襲,雖然無可避免將衝擊許多特定產業的生存,但能夠順利快速調整營運模式的企業,無疑將再次強化企業的防災體質。雖然身為中小企業,資源與人力不足或許是天生的弱點,但靈活與彈性卻是我們得天獨厚的優勢。面對快速變動的世界,隨時隨地運用新興科技,重塑企業面貌,不但是中小企業的權利,更是帶動台灣產業界繼續前進的義務。…   原文出處:不欠資安技術債...

小心用以散播勒索病毒的Magnitude網站滲透工具

作者/TWCERT/CC   網站滲透測試工具(Exploit Kit)為一種以善意作為出發點所的檢測工具。該工具納入多種瀏覽器或相關應用程式已知漏洞,並模擬駭客針對漏洞進行攻擊,以判別系統是否存有未修補之弱點。然而,由於該工具知…  ...

駭侵者將惡意軟體藏在 EXIF 中,用以竊取信用卡資訊

作者/TWCERT/CC   資安廠商指出,一個專門竊取信用卡資訊的駭侵團體 Magecart,已經發展出將惡意軟體內嵌於 JPEG 圖檔描述資訊 EXIF 欄位的技術。資安廠商 Malwarebyte 日前發表研究報告指出,一個…   原文出處:駭侵者將惡意軟體藏在 EXIF...