新型 GhostContainer 惡意軟件攻擊亞洲 Microsoft Exchange 伺服器2025.07.21資訊安全新型 GhostContainer 惡意軟件針對亞洲高價值組織的 Microsoft Exchange 伺服器發動攻擊,利用 N-day 漏洞(如 CVE-2020-0688)建立持久後門。本文深入解析其運作機制、影響範圍及防護措施,協助企業提升網路安全防護能力。
戴爾確認 World Leaks 勒索團體入侵測試實驗室平台2025.07.21資訊安全戴爾確認其 Customer Solution Centers 平台遭 World Leaks 勒索團體入侵,竊取主要為合成數據的資料,並試圖勒索。本文分析事件詳情、影響範圍及企業防護建議,助您提升網路安全意識。
酒精與藥物測試服務公司資料外洩事件影響75萬人2025.07.21資訊安全酒精與藥物測試服務公司(TADTS)遭BianLian勒索團體攻擊,約75萬人的個人資料外洩,包括社安號、生物辨識資料等。本文分析事件詳情、影響及防護建議,助企業與個人強化網路安全。
監控公司繞過 SS7 保護追蹤用戶位置2025.07.21資訊安全一家中東監控公司利用新型 SS7 繞過技術,秘密追蹤手機用戶位置,精確度可達數百公尺。本文深入分析攻擊手法、影響及電信業防護建議,助用戶與企業強化隱私與安全。
假冒npm網站利用竊取令牌推送惡意軟件事件解析2025.07.21資訊安全假冒npm網站通過網路釣魚攻擊竊取維護者令牌,推送惡意軟件至熱門JavaScript套件如eslint-config-prettier。
維護者令牌在網路釣魚攻擊中被盜後,惡意軟體被注入 6 個 npm 軟體包2025.07.20資訊安全六個npm套件被注入惡意代碼,針對開發者竊取數據與憑證,構成供應鏈攻擊威脅。立即檢查並移除受影響套件,保護您的開源項目!
SquidLoader 惡意軟體襲擊香港金融業:隱形威脅與防護策略2025.07.20資訊安全SquidLoader 惡意軟體透過魚叉式網路釣魚攻擊香港金融業,部署 Cobalt Strike。台灣應用軟件解析其隱形技術,提供防護建議,確保企業網路安全無虞。
中國犯罪集團在印度洗錢 5800 億:假應用程式與騾戶的地下金融帝國2025.07.20資訊安全中國犯罪集團在印度利用假應用程式與騾戶洗錢 5800 億美元,威脅金融安全。台灣應用軟件解析其運作,提供防護建議,確保企業網路安全無虞。