Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

新型Python惡意程式濫用SharePoint與Teams藏匿指揮控制,還能竊密與橫向移動

新聞資安業者Ontinue旗下資安營運團隊Cyber Defense Center在7月調查一波攻擊活動時,發現先前未公開的Python惡意植入框架TWINLOOT。攻擊者利用SharePoint Online、Microsoft Teams與受害電腦上的Edge瀏覽器隱藏指揮控制通訊,同時竊取Windows登入憑證,並把受害電腦當成進入企業內網其他系統的跳板。 攻擊最初從Microsoft Te…

CISA警告4個已知漏洞遭利用,Windows、macOS、SharePoint、VMware vCenter用戶應儘速處理

新聞8月18日美國網路安全與基礎設施安全局(CISA)提出警告,他們將4個資安漏洞加入已遭利用的漏洞名單(KEV),原因是已掌握遭積極利用的證據。值得留意的是,這些漏洞皆為重大等級,相當危險,CISA下令聯邦機構需緊急採取行動,修補的期限都是8月21日。 這些漏洞分別是:Windows網路金鑰交換(IKE)服務遠端程式碼執行漏洞CVE-2026-33824、SharePoint身分驗證繞過漏洞CV…