2024 OT 安全報告：七成台灣企業頻遭攻擊，僅三成五部署 AI 應對 |
作者
邱 倢芯|發布日期
2024 年 07 月 18 日 14:54 |
|
網路安全廠商 Palo Alto Networks 近期釋出 2024 OT 安全現狀報告：趨勢、風險和網路資安韌性。這份報告調查了包括台灣等全球 23 個地區的 1,979 位 OT 和 IT 業務主管，洞察全球各組織面臨的挑戰，以了解全球 OT 環境的趨勢、風險和資安韌性。
微軟信件系統有漏洞，駭客可冒充寄件人 |
|
作者
Unwire Pro|發布日期
2024 年 06 月 21 日 8:10 |
|
網路釣魚通常用相似寄件地址，如果直接從「可信的」地址發信更令人防不勝防。研究員發現微軟（Microsoft）信件系統漏洞，任何人都能冒充微軟帳號寄信。 繼續閱讀..
駭客組織運用釣魚攻擊竊取 Windows NTLM 雜湊值，以提升權限並劫持帳號 |
|
作者
Evan|發布日期
2024 年 03 月 11 日 8:40 |
|
被認為是初始存取掮客（IAB），之前並與 Qbot 惡意軟體及 Balck Basta 勒索軟體攻擊有關的 TA577 駭客組織竟改變攻擊戰術，於 2024 年 2 月 26 日和 27 日發動不同攻擊活動，向全球數百家企業組織發送數千條惡意訊息，目標是擷取企業員工的 NTLM（NT LAN Manager）認證雜湊（hash），以進行帳號刼持。 繼續閱讀..
AI 攻擊、勒索病毒再進化，Check Point 提 2024 年八大網路安全趨勢 |
|
作者
邱 倢芯|發布日期
2023 年 11 月 06 日 14:24 |
|
網路安全解決方案廠商 Check Point Software 公布了 2024 年網路安全趨勢預測，列舉組織在未來一年將面臨的安全挑戰。
Windows 11 再推全新加強版網路釣魚防護功能，密碼複製貼上也能偵測 |
|
作者
Evan|發布日期
2023 年 07 月 26 日 7:40 |
|
透過購買或竊取取得公司憑證，早就是網路駭客存取網站或公司網路的最常見手法。至於暗網公然販售的憑證，最初透過網路釣魚攻擊或竊密惡意軟體獲得。有鑑於此，微軟公布 Windows 11 22H2 更新時，特別提供增強式網路釣魚保護（Enhanced Phishing Protection）新安全功能。7 月 19 日微軟 Windows 11 Insider Dev build 23506，再次增強網路釣魚保護功能，能偵測使用者 Windows 密碼複製貼上。 繼續閱讀..
資安廠示警：網路釣魚開始瞄準旅遊愛好者 |
|
作者
邱 倢芯|發布日期
2023 年 05 月 09 日 11:57 |
|
隨著各國開放邊境、暑假將近，不論是在台灣或世界各地，越來越多人開始踏上疫情後的第一次長途旅行，或正積極進行出國規劃。資安廠商 Palo Alto Networks 表示，由於這樣的趨勢，也讓惡意份子有機可乘，越來越多駭客以旅遊為主題，試圖利用網路釣魚竊取資料，包含帳戶憑證、財務資訊等，再將這些資訊透過黑市販售。
科技業淪品牌網路釣魚攻擊首選，消費者慎防資訊遭詐取 |
|
作者
邱 倢芯|發布日期
2023 年 04 月 27 日 14:29 |
|
網路安全解決方案廠商 Check Poin 的威脅情報部門 Check Point Research 釋出了「2023 年第一季品牌網路釣魚報告」，列出今年第一季網路犯罪者企圖竊取個人資料或付款資訊時最常冒充的品牌。
都是外掛程式漏洞惹的禍！數百個 WordPress 網站被植入 JavaScript 後門 |
|
作者
Evan|發布日期
2023 年 01 月 08 日 8:12 |
|
雖然 WordPress 應用程式擁有十分強大的安全性，但長久以來許多外掛程式一直充滿各種可能導致存取頁面的使用者被重導向到惡意網站的安全漏洞。據報導，惡意攻擊者利用 30 種不同 WordPress 外掛程式的未修補漏洞，讓數百甚至上千個網站感染惡意軟體，進而對所有上門的使用者發動網路釣魚、廣告詐騙等攻擊，其中有些網站甚至已被感染許多年。 繼續閱讀..
