據民視新聞報導,康橋國際學校林口校區向家長證實網路系統遭駭客入侵,多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。
18 筆結果
據民視新聞報導,康橋國際學校林口校區向家長證實網路系統遭駭客入侵,多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。
上櫃公司沈氏(8921)11 月 10 日發布重大訊息,表示當天接獲旗下 Jcolor 捷可印電商平台消費者反映,疑似有第三方不當取得資料並透過電子郵件聯繫消費者 。
資安業者 ESET 11 月 10 日發表研究,指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
家扶基金會 11 月 7 日公告,自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息,並被引導加入假冒的官方 LINE 帳號 。
據 The Record 報導,親俄駭客在暗網公開義大利外長 Antonio Tajani 及其他歐洲高層官員的個人資料,並提供加密貨幣獎勵徵求其本人與家屬的更多資料 。
日本網路安全協會(JNSA)11 月 6 日公告,其「資訊安全理解度測驗服務」遭第三方未授權存取,最多約 15,128 筆利用者個資可能外洩 。
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
京瓷通訊系統(KCCS)11 月 6 日發布第二報,子公司 MOTEX 網站伺服器遭未授權存取,客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 BleepingComputer 報導,俄羅斯雲端與虛擬主機業者 Beget 表示,攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權,並部署會抹除伺服器資料的惡意程式,Beget 隨即將所有伺服器斷網 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
GMO Internet 公告,10 月 20 日確認「お名前.
法國 CERT-FR 警報指出 Danfoss AK-SM/AK-SC 與 Copeland/Dixell XWEB 等冷凍遠端控制器遭大量入侵,攻擊者多利用對外暴露的管理介面 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。