行業新聞與部落格

由於服務快速增長,高風險雲風險激增

根據 Palo Alto Networks Unit 42 的最新報告,企業每月都會推出 300 多項新服務,佔高或關鍵雲風險的近 32%。 該公司警告稱,數字服務的快速擴張正在創造一個複雜的網路安全格局,使企業和政府實體越來越難以維護其 IT 資產的準確清單,而這些資產正是攻擊者的主要目 ...


Windows 驅動程式漏洞導致系統崩潰

Windows 的通用日誌檔案系統 (CLFS.sys) 驅動程式中出現了一個新發現的漏洞,編號為 CVE-2024-6768。 Fortra 網路安全研究員 Ricardo Narvaja 發現的這個問題凸顯了一個漏洞,該漏洞可能允許非特權使用者導致系統崩潰,從而導致藍色畫面宕機 (BS ...


DDoS 攻擊引發微軟新一輪全球中斷

該科技巨頭微軟透露,全球服務中斷是由分散式拒絕服務 (DDoS) 攻擊引起的。微軟承認,其 DDoS 防護措施中的一個錯誤加劇了攻擊的影響,而不是減輕了攻擊的影響。此次停電持續了約 10 小時,大約發生在 2024 年 7 月 30 日 UTC 時間 11.45 至 19.43 之間。在此期間,客戶 ...


PyPI 的新軟體包 Zlibxjson 竊取 Discord、瀏覽器資料

PyPI 儲存庫中發現了一個危險軟體包。該惡意軟體包名為 zlibxjson 版本 8.2,於 2024 年 6 月 29 日釋出後不久,於 2024 年 7 月 3 日被 Fortinet 的 AI 驅動 OSS 惡意軟體檢測系統標記。 我們發現該軟體包秘密下載了多個檔案,包括一個 Py ...


新型簡訊竊取惡意軟體瞄準全球 600 多個品牌

安全研究人員發現了一種名為 SMS Stealer 的新威脅,其目標是超過 600 個全球品牌。該惡意軟體由 Zimperium 的 zLabs 團隊發現,已在超過 105,000 個樣本中發現。SMS Stealer 於 2022 年首次被發現,它使用虛假廣告和 Telegram 機器人來獲取受害 ...


遊戲行業遭遇 DDoS 攻擊激增 94%

過去一年,遊戲行業面臨的第 7 層分散式拒絕服務 (DDoS) 攻擊增加了 94%。Akamai 表示,這些資料凸顯了網路安全挑戰日益嚴峻,該行業擁有 25.8 億參與者,市場估值達 1844 億美元。該分析涵蓋了 2023 年 1 月至 2024 年 6 月的資料,概述了遊戲社群內的安全威脅。遊戲 ...


複雜的網路釣魚活動針對 Microsoft OneDrive 使用者

安全研究人員發現了一個針對 Microsoft OneDrive 使用者的複雜網路釣魚活動。該活動採用先進的社會工程策略誘騙使用者執行 PowerShell 指令碼,從而危害其系統。 此次攻擊由 Trellix 高階研究中心發現,始於一封包含 HTML 檔案的電子信箱,敦促使用者解決 DN ...


安全工具僅標記出十分之一的攻擊

根據 Picus Security 的一項新研究,只有 12% 的模擬網路攻擊會觸發警報,而且只有一半(56%)被檢測工具記錄下來。該安全驗證公司分析了 1.36 億次模擬攻擊,編寫了最新研究成果《2024 年藍色報告:風險暴露管理狀況》。報告稱,儘管企業平均可以防止 70% 的攻擊,但威脅暴露管理 ...


美國加密貨幣交易所 Gemini 披露違規行為

一家總部位於美國的加密貨幣交易所披露了供應鏈漏洞,導致數千名客戶的個人和銀行資訊洩露。Gemini 的違規通知信已釋出至加州總檢察長辦公室 (OAG) 的網站上。他們透露:“我們的銀行合作伙伴已通知我們,部分 Gemini 客戶的銀行資訊可能在此次事件中受到影響。”&ldqu ...


Hotjar、Business Insider 漏洞暴露 OAuth 資料風險

安全研究人員發現了網路分析提供商 Hotjar 和全球新聞機構 Business Insider 中的嚴重漏洞。 Salt Labs 的研究結果表明,企業面臨的風險增加。Hotjar 與 Google Analytics 一起使用,收集了大量個人和敏感資料,包括使用者螢幕活動、PII、私人 ...


存檔

需要幫助嗎?聯絡我們的支援團隊 線上客服