資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
220 筆結果
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本雲端業者 IDC Frontier 10 月 7 日公告,旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致,受影響的是簽約的 495 家企業與地方政府 。
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
CISA 於 2026-09-25 將 CVE-2026-65660(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-93616(Check Point Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102(Check Point Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-16 將 CVE-2026-76460(Cisco Identity Services Engine)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-14 將 CVE-2026-76461(Cisco Secure Email Gateway)列入已知遭利用漏洞目錄 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
CISA 於 2026-09-11 將 CVE-2026-85706(GitLab Community Edition and Enterprise Edition)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869(ConnectWise ScreenConnect)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-19490(Citrix NetScaler)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-20079(Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2025-25249(Fortinet Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-02 將 CVE-2026-83549(SonicWall SMA1000 Appliances)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-02 將 CVE-2026-83548(SonicWall SMA1000 Appliances)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-26 將 CVE-2026-8452(Citrix NetScaler ADC and NetScaler Gateway)列入已知遭利用漏洞目錄 。
拉脫維亞 CERT.