偽造 Maccy 官網散佈 PamStealer 惡意軟體
安全公司 Jamf 發現有黑客偽造 Maccy 剪貼簿管理工具官網，藉此散佈 PamStealer 惡意軟體。該木馬程式使用 Rust 編寫，旨在竊取瀏覽器數據、加密貨幣錢包及剪貼簿內容。
Search
Tag: #cybersecurity545 results
中國間諜利用 Roundcube 漏洞攻擊大學郵件系統
一個疑似中國間諜組織 UNK_MassTraction 正利用 Roundcube 的漏洞入侵大學郵件伺服器。該行動專門針對物理、工程及國家安全研究領域的教職員帳號。
詐騙者利用政府網站針對成人創作者進行攻擊
詐騙者正將成人內容創作者的名字植入高權重的政府與大學網站，以操縱搜尋排名。目前正透過版權下架請求作為被動手段，將這些惡意頁面從 Google 搜尋中移除。
研究揭露免費行動 VPN 應用程式的隱私風險
一項針對 281 款免費 Android VPN 應用程式的研究發現了嚴重的安全漏洞，包括未加密的數據傳輸與侵入式追蹤。這些發現凸顯了使用透過變現使用者數據來獲利的「免費」隱私工具所帶來的危險。
版權投訴意外清除遭駭的政府網站
詐騙者正劫持政府網域來託管惡意的 OnlyFans 相關廣告。諷刺的是，來自成人創作者的大規模版權下架請求，反而迫使這些網站下線，無意間清理了網路環境。
Aegis Cybersecurity 警告科技供應商風險日益增加
Aegis Cybersecurity 創辦人強調對科技供應商的審查日益嚴格。報告指出 SaaS 備份策略與董事會層級報告中存在關鍵缺口。
羅馬尼亞主導首個 ESA 私人 CyberCUBE 任務
一枚 Falcon 9 火箭成功發射了 CyberCUBE 衛星，這是羅馬尼亞主導的首個歐洲太空總署 (ESA) 任務。該衛星將花費一年時間測試歐洲太空船的安全漏洞。
KDDI 資料外洩事件影響超過 1200 萬電子郵件與 700 萬密碼
日本電信商 KDDI 因其 ISP 電子郵件平台的第三方軟體漏洞，於 5 月至 6 月間發生資料外洩事件。此次事件影響超過 1200 萬個電子郵件地址與 700 萬組密碼。
Cloudflare 加入英國政府的網路韌性承諾
Cloudflare 正式加入英國政府的「網路韌性承諾」(Cyber Resilience Pledge)，這是一項專注於網路安全治理與供應鏈安全的自願性框架。此舉強化了該公司長期以來對透明度與安全領導地位的承諾。
Adobe 加倍發布安全更新頻率以應對 AI 時代威脅
Adobe 將從 7 月起改為每月兩次發布安全更新，以應對軟體漏洞發現速度的提升。此舉旨在於 AI 時代的威脅環境中，確保能更快速地修補漏洞。