新聞
對洩露、入侵和漏洞的分析。
透過全球重大資訊保安事故的案例研究，分析事故成因，以及經授權滲透測試和資訊科技審計如何協助預防同類事故。
漏洞2023年6月
MOVEit Transfer 大規模利用（CVE-2023-34362）
MOVEit Transfer 文件共享應用程式中的一個 SQL 注入漏洞被大規模利用，導致全球組織的數據失竊。
全球閱讀
漏洞2021年12月
Apache Log4j 中的 Log4Shell（CVE-2021-44228）
廣泛使用的Log4j日誌函式庫中存在一個遠端代碼執行漏洞，導致無數應用程式和服務面臨風險。
全球閱讀
漏洞2023 年 10 月
NetScaler ADC 和 Gateway 中的 Citrix Bleed（CVE-2023-4966）
一個記憶體洩漏漏洞允許攻擊者從NetScaler裝置竊取會話權杖並繞過多重認證。
全球閱讀
漏洞2024年1月
Ivanti Connect Secure 連環漏洞
認證繞過與指令注入相結合，導致 Ivanti VPN 設備在未經認證的情況下遭到入侵。
全球閱讀
供應鏈攻擊2020年12月
SolarWinds Orion 供應鏈洩露事件
SolarWinds Orion 平台的木馬化更新，使攻擊者能夠秘密存取政府和企業網絡。
美國 / 全球閱讀
漏洞2021年3月
Microsoft Exchange Server 中的 ProxyLogon (CVE-2021-26855)
一系列 Exchange Server 漏洞導致未經身份驗證的攻擊者入侵全球託管的郵件伺服器。
全球閱讀
洩露案例2024年2月
Change Healthcare 勒索軟件攻擊事件
勒索軟件攻擊美國一家主要醫療保健支付處理商，導致全國範圍內的理賠處理中斷。
美國閱讀
漏洞2022年12月
Fortinet FortiOS SSL-VPN 堆疊溢位 (CVE-2022-42475)
FortiOS SSL-VPN 中堆記憶體緩衝區溢出，導致防火牆上未經身份驗證的遠端代碼執行。
全球閱讀
供應鏈攻擊2024年3月
XZ Utils後門 (CVE-2024-3094)
在XZ壓縮函式庫中一個刻意植入的後門在達到大多數穩定版Linux發行版之前被發現。
全球閱讀
供應鏈攻擊2017年6月
NotPetya 破壞性惡意軟體爆發
惡意軟件透過受感染的烏克蘭會計軟件更新傳播，導致跨國公司遭受重大干擾。
歐洲 / 全球閱讀
洩露案例2018 年 10 月
國泰航空乘客資料洩露事件
香港的旗艦航空公司披露未經授權存取約940萬名乘客的個人資料。
香港閱讀
洩露案例2022 年 9 月
Optus 客戶資料外洩
澳洲其中一間最大的電訊服務供應商披露了一宗影響數百萬現有及前客戶的資料外洩事件。
亞太地區閱讀
摘要基於公開報告的資訊和官方公告；每篇文章均附有其來源連結。