日期 : 2024-05-03
點閱 : 1051
單位 : 東海大學THU
攻擊者利用的漏洞，廠商在近十年前就發布資安公告，並提供修補程式，這樣的漏洞迄今仍能利用，突顯有許多路由器並未更新相關韌體
更多訊息
日期 : 2024-04-19
點閱 : 178
單位 : 東海大學THU
攻擊Kubernetes環境出現新的管道！有人利用中繼資料管理工具OpenMetadata已知漏洞入侵，並聲稱攻擊的目的是為了能夠買車
更多訊息
日期 : 2024-04-18
點閱 : 197
單位 : 東海大學THU
英特爾研究人員上周展示一個新的推測執行旁路 (speculative execution side-channel) 漏洞的「首個原生 Spectre v2」攻擊手法，影響搭載 Intel 處理器的 Linux 系統，而且現在仍無修補程式，只能暫時緩解攻擊。
更多訊息
日期 : 2024-04-17
點閱 : 218
單位 : 東海大學THU
外媒報導，思科示警全球 Cisco、CheckPoint、Fortinet、SonicWall 和 Ubiquiti 等設備的 VPN 和 SSH 服務遭受大規模的暴力撞庫攻擊。
更多訊息
日期 : 2024-04-15
點閱 : 203
單位 : 東海大學THU
近年來開源軟體安全風險快速增長，不久前曝光的XZ後門更是被稱為「核彈級」的開源軟體供應鏈漏洞。雖然XZ後門事件僥倖未釀成災難性後果，但也敲響了警鐘：當今數位生態系統極其脆弱，急需改進開源軟體的使用和安全管....
更多訊息
日期 : 2024-04-12
點閱 : 187
單位 : 東海大學THU
微軟在2024年4月推出了重大的安全更新，共修復了149個漏洞，其中2個正在被惡意利用。
更多訊息
日期 : 2024-04-12
點閱 : 204
單位 : 東海大學THU
蘋果本周對印度等92國產品用戶發出警告通知，要用戶小心防範傭兵間諜軟體（mercenary spyware）的攻擊，竊取用戶重要資訊。
更多訊息
日期 : 2024-04-12
點閱 : 214
單位 : 東海大學THU
LastPass員工遭遇語音網釣攻擊，駭客透過Deepfake冒充該公司執行長行騙
更多訊息