Exim存在根權限RCE漏洞

作者/技術服務中心整理   Exim出現重大漏洞,可讓駭客以根(root)權限遠端執行任意程式碼,影響數百萬台伺服器,Exim官網已釋出最新版本呼籲用戶儘速升級。Exim是開源郵件傳輸代理程式(Mail Transfer Agent, MTA),通常包含於RedHat、Debian 等Linux作業系統中,廣泛應用於全球郵件系統,市占率近六成,估計目前至少有370萬台伺服器在使用Exim。…  ...

SIM卡漏洞SimJacker已被多國政府用來執行監控

作者/陳曉莉   根據AdaptiveMobile Security的觀察,不同於過去透過簡訊傳送的惡意程式,使用者得進一步開啟連結才能觸發攻擊,SimJacker這隻攻擊程式能藉由簡訊直接發送惡意程式,以入侵目標對象手機的SIM卡,進而執行惡意命令  ...

美國財政部制裁三大北韓駭客集團

作者/陳曉莉   美國指控北韓扶植的網軍Lazarus Group、Bluenoroff 與Andariel,鎖定各國重大基礎設施與金融業等機構發動網路攻擊,下令禁止任何人與這三個北韓駭客組織進行直接或間接交易  ...