資安快訊 18個新訊息 - 10/16 In today's issue: 1 from HKCERT_香港電腦保安事故協調中心 3 from iThome 新聞 11 from TVN 漏洞公告 1 from TWCERT_資安新聞 1 from 資安新聞周報 – 資安趨勢部落格 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 October 15, 2024 Mozilla Firefox 阻斷服務漏洞 iThome 新聞 October 16, 2024 駭客兜售聲稱竊自思科的開發、憑證資料,可能殃及微軟、AT&T October 16, 2024 開源套件進入點可被攻擊者用於指令劫持 October 15, 2024 Adobe公開測試Firefly影像生成模型 TVN 漏洞公告 October 15, 2024 立即科技企業雲端資料庫 - Arbitrary File Upload October 15, 2024 立即科技企業雲端資料庫 - Missing Authentication October 15, 2024 立即科技企業雲端資料庫 - Arbitrary File Read through Path Traversal October 15, 2024 ESi直通國際 AIM LINE行銷平台 - SQL Injection October 15, 2024 台灣數位學習科技 ee-class - Local File Inclusion October 15, 2024 台灣數位學習科技 ee-class - SQL Injection October 15, 2024 昌佳企業財產管理資訊系統 - SQL Injection October 15, 2024 新人類資訊 FlowMaster BPM Plus - SQL Injection October 15, 2024 新人類資訊 FlowMaster BPM Plus - Privilege Escalation October 15, 2024 新人類科技資訊 WebEIP v3.0 - Reflected XSS October 15, 2024 新人類科技資訊 WebEIP v3.0 - SQL injection TWCERT_資安新聞 October 15, 2024 首個透過聊天機器人生成的惡意程式在野外散播 資安新聞周報 – 資安趨勢部落格 October 14, 2024 《打假週報》別再相信抖音的假消息了! 郵局根本沒有推出100萬免息貸款/ 駭客盯上樂高迷!官網發布LEGO幣詐騙/「殺豬盤」App 橫行,注意手機中是否有假交易應用程式 資安日報 | iThome October 15, 2024 【資安日報】10月15日,北韓駭客針對支付處理系統散布惡意軟體