資安新聞

資安新聞 每⽇摘要 - 06/27



"資料外洩"
新聞
FortiBleed憑證外洩事件受矚目,Klue供應鏈攻擊風暴更延燒至多家資安業者 - iThome
本週爆發兩起重大資安事故,包括FortiBleed大規模系統登入憑證外洩,以及Klue供應鏈攻擊導致多家資安業者的Salesforce資料外洩,相關消息不斷傳出引發業界高度關注 ...
德州總檢察長調查嘉年華郵輪資料外洩事件| 個人信息| ShinyHunters | 大紀元
德克薩斯州總檢察長Ken Paxton正在調查嘉年華郵輪公司(Carnival Corporation)近期發生的一起資料外洩事件。該事件導致約600萬人的個人資料被盜, ...
USB隨身碟藏中國病毒滲入日本陸上自衛隊機密系統近一年未察覺 - 中央廣播電臺
值得注意的是,這些電腦中有將近一半的電腦連接的是與網際網路隔離的封閉式網路系統,負責處理部隊指揮、作戰管制及其他高度機密資訊。儘管軍方表示未發現資料外洩 ...

個資
新聞
資安署示警社群曬機票門票4招防條碼個資遭盜用 - 經濟日報
資安署示警社群曬機票門票4招防條碼個資遭盜用 ... 許多民眾出國旅遊或參加演唱會時,會將票券發布在社群平台分享喜悅,數發部資安署示警,票券條碼、QR Code包含重要 ...
曬票藏風險數發部籲民眾以4步驟嚴防個資被竊 - Yahoo新聞
數位發展部資通安全署今(6/26)表示,機票、演唱會門票上條碼及QR Code包含重要個資,呼籲民眾使用四大防護步驟,加強票劵條碼安全,降低個人資料遭有心人士竊取的 ...
【獨家測試】中國「高德地圖」跨境定位風險:每3秒回傳位置資訊、暗藏可追溯使用者代碼 - 報導者
是否暗藏過度蒐集個資的風險? 今年5月初,國安局局長蔡明彥赴立法院備詢,便指出高德地圖可能收集用戶通訊錄、通話內容、即時 ...

資安
新聞
AI攻擊進入規模化時代年度資安驗證恐跟不上 - DIGITIMES
AI攻擊進入規模化時代年度資安驗證恐跟不上 ... AI正以前所未有的速度重塑網路攻防的賽局。過去駭客需要耗費數週甚至數月完成的漏洞研究、情資蒐集與攻擊準備工作, ...
資安日報】6月26日,執法行動瓦解惡意軟體Amadey、StealC、SocGholish活動| iThome
資安日報】6月26日,執法行動瓦解惡意軟體Amadey、StealC、SocGholish活動. 本週歐洲刑警組織(Europol)公布執法行動Operation Endgame最新成果,多國執法機關 ...
FortiBleed憑證外洩事件受矚目,Klue供應鏈攻擊風暴更延燒至多家資安業者 - iThome
另外,AI應用程式框架Mastra內部開發團隊成為攻擊目標,駭客入侵後發動供應鏈攻擊並散布140個惡意NPM套件,此事故的後續發展亦備受關注。 OpenAI擴大Daybreak資安計 ...

駭客攻擊
新聞
「AI駭客」恐數月內現身五眼聯盟緊急發出網攻將升級的警告 - Yahoo新聞
據了解,這些模型有助於用戶快速執行複雜、可能造成毀滅性後果的駭客攻擊。 廣告. 廣告. Anthropic一款AI模型遭禁用. 6月初,美國政府以國家安全為由,下令AI新 ...
悚!數百萬人深夜突收到「外星人將攻擊」國家警報官方證實了 - 自由時報
... 巴西衛生部官網遭駭客攻擊機場防疫新規得延一週實施. 2021/12/11 10:58 ...
主動出擊!AI 時代駭客攻擊愈來愈猛,DEVCORE 推出主動式產品安全研究服務 - INSIDE
主動出擊!AI 時代駭客攻擊愈來愈猛,DEVCORE 推出主動式產品安全研究服務 ... AI 正改變資安攻防節奏,Vibe Coding 與提示注入等新威脅浮現。攻擊門檻降低,迫使防禦 ...

資安攻擊
新聞
整合「4關鍵能量」建構區域救災走廊劉世芳:增列7處港口救援撤離中心
政府透過軍民整合演訓、中央地方協作、民間能量盤點,以及國際救援與資安合作,逐步建立面對天然災害、戰災、資安攻擊與供應鏈中斷等複合型風險的應變體系。

釣魚攻擊
新聞
十多位Polymarket用戶遭到網路釣魚攻擊,合計損失2.94百萬美元| Bitget News
BlockBeats 消息,6 月25 日,根據@SpecterAnalyst 監測,黑客已針對Polymarket 用戶發動釣魚攻擊,截至目前估計損失達294 萬美元。 攻擊者已從11 個以上持| ...
GTA 6虛假內測網站席捲網路!多個惡意釣魚平台瘋狂收割加密資產
資安公司NordVPN 指出,生成式AI 正讓釣魚攻擊變得更加逼真。過去許多詐騙網站因設計粗糙、語法錯誤而容易被識破,如今攻擊者能透過AI 快速生成高品質文案 ...
人類我們已到達!百萬人突收「外星人攻擊警報」傻眼巴西官方急回應 - Yahoo新聞
此外,網路安全媒體Cybernews近日也揭露一起重大物流資安事件,駭客透過釣魚攻擊、假冒中介與貨物轉運等手法,成功竊取一批原本供應給沃爾瑪(Walmart)的 ...

網路攻擊
新聞
「AI駭客」恐數月內現身五眼聯盟緊急發出網攻將升級的警告 - Yahoo新聞
... 網路攻擊的速度和複雜性。 最新的建議並未將AI網路攻擊視為遙遠的威脅。五眼聯盟明確指出:網路安全漏洞的窗口期以數月而非年來衡量。這一時間節點與大多數 ...
資安署示警:政府網通設備管理介面外露恐遭駭客入侵橫向滲透 - 聯合新聞網
資安署表示,隨著網路攻擊手法日益複雜,網通設備已成駭客鎖定的重要目標。近期國際威脅情資顯示,攻擊者持續針對暴露於網際網路的網通設備進行大規模掃描 ...
悚!數百萬人深夜突收到「外星人將攻擊」國家警報官方證實了 - 自由時報
... 網路攻擊事件,官方已將相關警報下架,讓民防系統暫時下線。 巴西已對這起網路攻擊的幕後黑手、入侵源頭及受影響範圍展開全面調查。官方強調,目前正全力 ...