新聞與資訊 - 第10 頁

由於服務快速增長，高風險雲風險激增

2024年08月13日|亞洲註冊

根據 Palo Alto Networks Unit 42 的最新報告，企業每月都會推出 300 多項新服務，佔高或關鍵雲風險的近 32%。該公司警告稱，數字服務的快速擴張正在創造一個複雜的網絡安全格局，使企業和政府實體越來越難以維護其 IT 資產的準確清單，而這些資產正是攻擊者的主要目 ...

Windows 驅動程序漏洞導致系統崩潰

2024年08月13日|亞洲註冊

Windows 的通用日誌文件系統 (CLFS.sys) 驅動程序中出現了一個新發現的漏洞，編號為 CVE-2024-6768。 Fortra 網絡安全研究員 Ricardo Narvaja 發現的這個問題凸顯了一個漏洞，該漏洞可能允許非特權用户導致系統崩潰，從而導致藍屏死機 (BSOD) ...

DDoS 攻擊引發微軟新一輪全球中斷

2024年08月05日|亞洲註冊

該科技巨頭微軟透露，全球服務中斷是由分佈式拒絕服務 (DDoS) 攻擊引起的。微軟承認，其 DDoS 防護措施中的一個錯誤加劇了攻擊的影響，而不是減輕了攻擊的影響。此次停電持續了約 10 小時，大約發生在 2024 年 7 月 30 日 UTC 時間 11.45 至 19.43 之間。在此期間，客户 ...

PyPI 的新軟件包 Zlibxjson 竊取 Discord、瀏覽器數據

2024年08月05日|亞洲註冊

PyPI 存儲庫中發現了一個危險軟件包。該惡意軟件包名為 zlibxjson 版本 8.2，於 2024 年 6 月 29 日發佈後不久，於 2024 年 7 月 3 日被 Fortinet 的 AI 驅動 OSS 惡意軟件檢測系統標記。我們發現該軟件包秘密下載了多個文件，包括一個 Py ...

新型短信竊取惡意軟件瞄準全球 600 多個品牌

2024年08月05日|亞洲註冊

安全研究人員發現了一種名為 SMS Stealer 的新威脅，其目標是超過 600 個全球品牌。該惡意軟件由 Zimperium 的 zLabs 團隊發現，已在超過 105,000 個樣本中發現。SMS Stealer 於 2022 年首次被發現，它使用虛假廣告和 Telegram 機器人來獲取受害 ...

遊戲行業遭遇 DDoS 攻擊激增 94%

2024年08月05日|亞洲註冊

過去一年，遊戲行業面臨的第 7 層分佈式拒絕服務 (DDoS) 攻擊增加了 94%。Akamai 表示，這些數據凸顯了網絡安全挑戰日益嚴峻，該行業擁有 25.8 億參與者，市場估值達 1844 億美元。該分析涵蓋了 2023 年 1 月至 2024 年 6 月的數據，概述了遊戲社區內的安全威脅。遊戲 ...

複雜的網絡釣魚活動針對 Microsoft OneDrive 用户

2024年07月31日|亞洲註冊

安全研究人員發現了一個針對 Microsoft OneDrive 用户的複雜網絡釣魚活動。該活動採用先進的社會工程策略誘騙用户執行 PowerShell 腳本，從而危害其系統。此次攻擊由 Trellix 高級研究中心發現，始於一封包含 HTML 文件的電郵，敦促用户解決 DNS 問題以訪 ...

安全工具僅標記出十分之一的攻擊

2024年07月31日|亞洲註冊

根據 Picus Security 的一項新研究，只有 12% 的模擬網絡攻擊會觸發警報，而且只有一半（56%）被檢測工具記錄下來。該安全驗證公司分析了 1.36 億次模擬攻擊，編寫了最新研究成果《2024 年藍色報告：風險暴露管理狀況》。報告稱，儘管企業平均可以防止 70% 的攻擊，但威脅暴露管理 ...