孟加拉 City Bank 確認對帳單入口驗證異常遭利用
據 The Daily Star 報導,The Daily Star 引述 City Bank 確認,對帳單入口於 2025 年 1 月 2 日發生異常,讓行為者繞過驗證並讀取其他客戶對帳單 。
據 The Daily Star 報導,The Daily Star 引述 City Bank 確認,對帳單入口於 2025 年 1 月 2 日發生異常,讓行為者繞過驗證並讀取其他客戶對帳單 。
CISA 於 2024-12-30 將 CVE-2024-3393(Palo Alto Networks PAN-OS)列入已知遭利用漏洞目錄 。
南非電信商 Cell C 在官網公布偵測到資安事件 。
據 Security NEXT 報導,長野縣鹽尻市於 2024 年公布對一名跟蹤同僚並違規查閱個資職員的處分,報導涉及的是先前年度行為 。
據 Security NEXT 報導,家具製造銷售業者 WISE WISE 於 2024 年 11 月 18 日發現業務管理系統無法存取,兩日後確認遭勒索軟體加密 。
據 Security NEXT 報導,兵庫縣赤穗市於 2024 年 12 月 18 日接獲委外管理商通知,確認教育委員會伺服器部分資料遭勒索軟體加密 。
據 Security NEXT 報導,Mynavi 子公司 444 表示,TechFUL 開發伺服器於 2024 年 12 月遭入侵,契約者及使用者個資可能外洩 。
據 Security NEXT 報導,Schoo 表示,Schoo for Business 集合學習功能因試用帳號管理方式有誤,讓部分使用者可查看其他使用者個資 。
據 Security NEXT 報導,埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片,卻誤將權限設為公開 。
據 Security NEXT 報導,日本航空於 2024 年 12 月 26 日上午因大量外部資料湧入,造成連接內外部網路的路由器異常 。
據 Security NEXT 報導,刈谷市一名市立國中教師於 2024 年 10 月 4 日返家途中,在商業設施遺失私人 USB 隨身碟 。
據 Security NEXT 報導,藤倉表示,2024 年 7 月 2 日發現經 NTT Communications 管理的網路維護 VPN 遭外部未授權存取 。
據 Security NEXT 報導,長野縣下水道公社於 2024 年 12 月 13 日寄出 65 名排水設備技術人員考試合格者的相關文件 。
據 Security NEXT 報導,JPCERT/CC 在 2024 年警示不應只注意 VPN 漏洞,並引用 2023 年針對大學相關人士的水坑攻擊案例 。
據 Security NEXT 報導,Apache Hive 與 Apache Spark 的 CookieSigner 數位簽章功能存在 CVE-2024-23945 漏洞 。
據 TheCable 報導,TheCable 報導奈及利亞國家統計局網站遭入侵,首頁被改成遭駭字樣 。
CISA 於 2024-12-17 將 CVE-2024-55956(Cleo Multiple Products)列入已知遭利用漏洞目錄 。
據 Infobae 報導,Infobae 報導,秘魯應用科技大學 UPC 遭遇涉及學生個資的安全事件 。
CISA 於 2024-12-13 將 CVE-2024-50623(Cleo Multiple Products)列入已知遭利用漏洞目錄 。
據 TN 報導,阿根廷媒體 TN 報導,國家原子能委員會(CNEA)遭遇勒索軟體攻擊 。