首頁 歷史電子報 取消訂閱 TWCERT/CC 2024年9月資安電子報  
     
 
電子報序言

2024/09/26 9月電子報序言
封面故事

駭客組織攻擊台灣網站，政府、財稅單位為首要目標

2024/09/13 近期，駭客組織NoName057和RipperSec因政治因素，聲稱其已對台灣多個網站發起分散式阻斷服務(Distributed Denial-of-Service, DDoS)攻擊。第一波攻擊目標以政府機關為主，隨後財稅單位、金融機關及部分企業也陸續受到影響。 分散式阻斷 ...
 

更多封面故事
資安活動紀事

2024/09/11 TWCERT/CC 參與亞太區 APCERT CYBER DRILL 2024 演練(113.08. ...
更多資安活動紀事
資安趨勢

Github 評論功能成為傳播惡意程式管道

2024/09/26 GitHub項目問題(Issue)的評論功能遭到濫用，駭客利用該功能傳播Lumma Stealer惡意程式，使用者應留意Github上的任何檔案與連結，若有不慎遭攻擊成功，應儘速更換帳號密碼，以確保個人電腦使用安全。 此次事件最早是由一位維護Rust函式庫:teloxide ...
 

更多資安趨勢
新興應用資安

ArtiPACKED:潛在的 GitHub Actions 安全風險

2024/09/11 近期Palo Alto Networks Unit 42資安研究員Yaron Avital在 GitHub Actions artifacts 發現的一種名為「ArtiPACKED」的攻擊手法 ，此攻擊可能由於Github Actions 使用不安全的設定、錯誤的設定，而導致第三 ...
 

更多新興應用資安
軟硬體漏洞資訊

2024/09/05 Dahua IP Camera存在高風險安全漏洞(CVE-2021-33044與CVE-2021-3 ...
2024/09/27 兆勤科技部分無線基地台和資安路由器設備存在重大安全漏洞(CVE-2024-7261)
2024/09/27 SonicOS存在高風險安全漏洞(CVE-2024-40766)
更多軟硬體漏洞資訊
資安研討會及活動

【資安學院】10/4惡意程式偵測、分析、防護實戰班

2024/08/28 【資安學院】10/4惡意程式偵測、分析、防護實戰班 原價：6,900元/人 早鳥價：6,200元/人(課前一個月報名) 軟協會員：5,600元/人 費用含稅、教材、餐點及完課證明 活動日期： ...
 

【資安院】10/5~6、10/19~20資安菁英實戰培育課程 第2期臺南場(四日)

2024/09/12 【資安院】10/5~6、10/19~20資安菁英實戰培育課程 第2期臺南場(四日) 活動日期： 2024/10/5~6、2024/10/19~20 報名截止： 2024-09-23 活動連結： https ...
 

【資策會】10/7 AI資安健診與惡意封包分析

2024/09/27 【課程時間】 113年10月07日(一)09:30-16:30 【課程地點】 ACW SOUTH 數位產業署沙崙資安服務基地C115攻防演訓教室(臺南市歸仁區歸仁十三路一段6號) 【活動對象】 ...
 

【資安學院】10/8風險無懼 ‧ 營運永續—企業IT營運持續管理實戰分析班

2024/08/28 【資安學院】10/8風險無懼 ‧ 營運永續—企業IT營運持續管理實戰分析班 原價：NT 6,900元/人 早鳥價：NT 6,200元/人(課前一個月報名) 軟協會員：NT 5,600元/人 費 ...
 

【資安學院】10/17駭客入侵防護實務

2024/08/28 【資安學院】10/17駭客入侵防護實務 原價：NT 6,900元/人 早鳥價：NT 6,200元/人(課前一個月報名) 軟協會員：NT 5,600元/人 費用含稅、教材、餐點及完課證明 活動日 ...
 

【資安院】11/2~3、11/9~10資安菁英實戰培育課程 第3期臺北場(四日)

2024/09/30 【資安院】11/2~3、11/9~10資安菁英實戰培育課程 第3期臺北場(四日) 活動日期： 2024/11/2、3、9、10 報名截止： 2024-10-17 活動連結： https://nicste2 ...
 

更多資安研討會及活動
TVN漏洞公告

2024/09/13 凌羣電腦 OMFLOW - Broken Access Control
2024/09/16 D-Link 無線路由器 - Stack-based Buffer Overflow
2024/09/16 D-Link 無線路由器 - Stack-based Buffer Overflow
2024/09/16 D-Link 無線路由器 - Hidden Functionality
2024/09/16 D-Link 無線路由器 - Hidden Functionality
2024/09/16 D-Link 無線路由器 - OS Command Injection
2024/09/20 基點資訊 Secure Email Gateway - Buffer Overflow
2024/09/30 普萊德科技交換器設備 - Remote privilege escalation using har ...
2024/09/30 普萊德科技交換器設備 - Hard-coded SNMPv1 read-write communit ...
更多TVN漏洞公告
 
     
 
取消 / 訂閱電子報
 
     

Copyright © TWCERT/CC 台灣電腦網路危機處理暨協調中心 1998-2019

隱私權政策，禁止未經授權轉貼節錄