思科：脸书暗藏由74个社团与38万名成员组成的网络犯罪市集
只要用spam、Phishing等关键字搜寻，就能发现脸书平台上暗藏大量骇客社团，凸显出脸书管理上的缺失
思科：国家级骇客持续攻击中东及北非国家的DNS系统
一起名为“海龟”的国家级攻击行动，从2017年开始锁定中东及北非地区超过40个政府及能源组织，发动DNS攻击，以窃取目标系统或网络的存取凭证
骇客企图开采思科ASA漏洞了，快修补！
思科上周才两度修补自家ASA产品上的安全漏洞，思科的安全情报团队表示已观察到瞄准该漏洞的概念性验证程式，其他安全研究人员也发现相同的情形，请用户尽快修补。
研究：PowerShell木马让DNS查询沦为骇客联系管道
思科旗下安全研究团队指出木马PowerShell会利用对DNSTXT文字记录的查询及回应建立与C&C服务器间的通讯，以便骇客下达指令并回报结果给C&C服务器。
木马偷完数据交给Claude 给受害者估价
思科Talos披露一款自称VOLTA-AUTODOXER的Windows木马：偷完密码、钱包和浏览记录后，把受害者资料打包发给Claude，让它按变现价值排出最值得下手的目标，干完活随即自删。
2026-11-02 科技 我要分享
医疗业勒赎案外案，爆出全球320万台JBoss服务器有漏洞易遭植后门
思科旗下安全研究部门TalosGroup初步发现，全球有将近320万台JBoss服务器也有漏洞，易遭植入后门，其中已有近1,600个IP地址的服务器遭植入超过2,100只后门程式。
三星第一版SmartThingsHub爆可被骇客接管的20项漏洞
思科安全研究团队在三星的SmartThingsHub上发现大大小小约20个漏洞，骇客锁定不同漏洞进行攻击，可窃取资讯或是接管IoT装置，控制用户家中的无线摄影机、智慧门锁。
思科安全团队：黑客正利用 XLL 文件注入恶意代码方式攻击 Excel 用户
最新12月23日消息，微软于今年7月开始为了防止针对Microsoft365的网络攻击，阻止Word、Excel和PowerPoint使用某些宏（Macro）。微软封堵这些安全漏洞之后，黑客们并未就此
2023-01-05 资讯 我要分享
三星第一版SmartThings Hub爆可被骇客接管的20项漏洞
思科安全研究团队在三星的SmartThings Hub上发现大大小小约20个漏洞，骇客锁定不同漏洞进行攻击，可窃取资讯或是接管IoT装置，控制用户家中的无线摄影机、智慧门锁。
植入CCleaner的后门程式已感染逾200万台电脑，微软、HTC、友讯、微星疑遭锁定
研究人员发现先前CCleaner的后门程式其实是一个APT攻击，针对特定的目标进行攻击，锁定的对象包括美国、日本、英国、德国及台湾的电信与科技公司，其中锁定的对象可能包括台湾的友讯、微星、HTC等。
脑波仪软件漏洞可让骇客入侵医院网络
研究人员在知名脑波仪NatusNeuroWorks中发现5个漏洞，可让骇客借机存取装置上的病患资讯、存取医院网络上其他系统，或是发动阻断攻击。
微软修补115个安全漏洞，有26个被列为重大风险
同时被趋势科技和思科安全研究团队点名的CVE-2020-0684漏洞，藏身于LNK中，骇客只要打造一个伴随执行程式的.LNK恶意档，就能开采漏洞取得本地端用户权限
