中國家級攻擊 / 間諜進行中· 11月10日 更新
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。
5 筆結果
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本 Adventure 公司 10 月 9 日公告,旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取,其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流,包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼,公司稱護照號碼未外流 。
日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取,公司當天公告可能有個資外洩並展開鑑識調查 。
拉脫維亞 CERT.