GAIS - 即時新聞

...意軟體與安全漏洞的資安業者，知名的Polyfill函式庫polyfill.io自今年2月賣給了一家中國業者之後，開始嵌入惡意程式，以將造訪使用其服務的網站使用者重新引導至體育賭博或其它惡意網站，呼籲網站管理人員應該關閉Polyfill

...威脅，五年前這數字才820億，這些資安威脅分布在企業的整體攻擊面（從端點到），包括：電子郵件夾帶的惡意程式與變臉詐騙（BEC）、網路釣魚、危險的雲端應用程式、Living Off-the-Land，以及IT和OT的零時差漏洞。利用平台發

...永健指出，近期有不肖集團冒用外交部領事事務局名義，發送釣魚郵件，企圖騙取用戶個資、密碼，或下載惡意程式與檔案，呼籲民眾不任意點閱郵件內的連結與附加檔案，不任意輸入帳號、密碼、身分證字號等個資。

...國大選。徐念恩表示，AI可以寫出語句更精準、沒有錯字和簡體字的釣魚信，民眾更容易信以為真點開，讓惡意程式長驅而入。監視器、門禁系統高鐵內網恐藏安全隱憂另OT資安也是近年關注重點。數發部長黃彥男指出，過去

研究人員發現專門鎖定中國用戶的後門程式Winos 4.0攻擊行動，駭客組織Void Arachne藉由提供VPN軟體、Deepfake生成式人工智慧程式，藉由搜尋引擎廣告，以及Telegram頻道來散

資安業者Volexity揭露，對方鎖定印度政府機關下手，使用以Go語言打造的Linux惡意程式Disgomoji。

...攻擊的情況，近期有數則消息揭露，例如：中國駭客利用CVE-2022-42475入侵FortiGate防火牆，並部署難以清除的惡意程式；勒索軟體駭客組織Cardinal於微軟修補CVE-2024-26169的3個月前，就將其用於攻擊行動，但如今中國駭客組織UNC388