GAIS - 即時新聞

... GitHub 下載並運行程式碼，利用看似合法的面試流程，誘騙受害者安裝 Python 遠端存取木馬 (RAT)。「Dev Popper」攻擊者會冒充成要尋找軟體開發人員的雇主，進到面試過程後，面試者會被要求從 GitHub 下載並執行標準編寫程式碼的

4月2日Progress推出網路效能監控工具Flowmon新版12.3.5、11.1.14，，一旦攻擊者將其利用，就能透過偽造的API請求，並在未經授權的情況下遠端存取Flowmon的網頁介面，甚至能執行任意系統命

攻擊者為了策畫攻擊行動，很有可能事先就搶下特定網域名稱，以便後續能成功發動攻擊。

...狀態時，物攻提升 5%/6%/7%/8%/10%。攜帶「滅道」狀態時，遭受攻擊後恢復自身最大氣血的 20%/20%/25%/25%/30% 並對攻擊者施加「污穢」狀態，持續 2 回合。英靈定位：妮可的妨害能力出色，特別是在針對敵方治療能力上尤為突出。

研究人員揭露最新一波的惡意軟體SSLoad攻擊行動，並指出對方在過程中會利用Cobalt Strike、ScreenConnect，最終目的是秘密滲透受害組織的網路環境，並進行控制

...下來可能會輸入的文字，往往透過雲端提供相關功能，但若是沒有充分的保護措施，這種輸入法很有可能被攻擊者當作監控軟體，或是另類的「鍵盤側錄工具」。

研究人員去年發現Palo Alto Networks Cortex XDR的多項弱點，使得攻擊者能根據Lua及Python組態檔案找到其運作的規則並繞過，甚至有機會將其用於「掩護」惡意程式

...以伊兩國發生衝突以來，猶太社區很清楚潛在威脅的存在。」逾越節假期自22日至30日止，FBI憂心「孤狼」攻擊者會利用此期間在大型集會、活動或禮拜場所針對猶太人發動攻擊，呼籲民眾提高警覺，若發現任何可疑狀況或

檔案伺服器軟體CrushFTP開發團隊近日針對用戶提出警告，有人利用零時差漏洞CVE-2024-4040從事攻擊行動，呼籲用戶儘速套用新版程式來進行修補

...出，Windows作業系統存在名為MagicDot的漏洞，這項弱點與新舊版本作業系統的路徑轉換有關，一旦將其利用，攻擊者有可能將其當作惡意程式運用。