Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

惡意軟體ACR Stealer攻擊升溫,微軟揭WebDAV與圖片隱寫投遞手法

新聞微軟示警,旗下Defender Experts從2026年4月底至6月中旬,在客戶環境觀察到竊資惡意軟體ACR Stealer攻擊活動增加。攻擊者利用ClickFix社交工程手法,誘騙使用者自行執行惡意命令,竊取瀏覽器儲存的帳號密碼、Cookie、驗證權杖及企業文件,可能造成帳號遭接管、雲端資源被未經授權存取,並引發後續入侵活動。 ACR Stealer被認為是以惡意軟體即服務(MaaS)模式…

【資安日報】7月20日,多款HTTP/2伺服器存在流量控制漏洞

新聞本日新聞焦點 ● 多款HTTP/2伺服器存在可引發DoS的流量控制漏洞 ● 重大漏洞wp2shell全球5億WordPress網站恐曝險 ● 勒索軟體駭客將SonicWall防火牆零時差漏洞用於實際攻擊 ● 醫療科技廠商亞培傳出遭兩個駭客組織入侵 ● DigiCert遭駭事故傳出是中國駭客團體所為 資安新聞總覽 HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊,影響Apache Traffi…