Anggaran masa membaca: 6 minit
Pengenalan: Kami baru-baru ini mengenal pasti kempen perisian hasad baharu menggunakan halaman CAPTCHA palsu untuk menghantar Lumma Stealer, pencuri maklumat yang beroperasi di bawah model perisian hasad sebagai perkhidmatan (MaaS), pertama kali ditemui pada tahun 2022. Dalam kempen sebelumnya, termasuk kempen pada pertengahan 2024, penyerang menggunakan ClickFix a...
Anggaran masa membaca: 6 minit
Serangan siber melalui e-mel pancingan data semakin meningkat dan secara amnya, penyerang menggunakan makro terbenam DOC untuk menyusup ke mesin mangsa. Baru-baru ini Quick Heal Security Labs menemui sampel e-mel Phishing yang menggunakan eksploitasi editor persamaan Microsoft untuk menyebarkan keylogger Hawkeye. Penjenayah siber...
Anggaran masa membaca: < 1 minit
CVE-2018-8440 kerentanan sifar hari baru-baru ini dalam Windows Task Scheduler membolehkan penyerang melakukan peningkatan keistimewaan pada mesin yang disasarkan. Microsoft telah mengeluarkan nasihat keselamatan CVE-2018-8440 pada 11 September 2018 untuk menangani isu ini. Menurut Microsoft, eksploitasi yang berjaya...
Anggaran masa membaca: < 1 minit
Kerentanan sifar hari baru-baru ini CVE-2018-5002 dalam Adobe Flash Player membolehkan penyerang melakukan Pelaksanaan Kod Jauh pada mesin yang disasarkan. Adobe telah mengeluarkan nasihat keselamatan APSB18-19 pada 7 Jun 2018 untuk menangani isu ini. Menurut Adobe,...
Anggaran masa membaca: < 1 minit
Kerentanan sifar hari baru-baru ini CVE-2018-4990 dalam Adobe Reader membolehkan penyerang melakukan Pelaksanaan Kod Jauh pada mesin yang disasarkan. Adobe telah mengeluarkan nasihat keselamatan APSB18-09 pada 14 Mei 2018 untuk menangani isu ini. Menurut Adobe, in-wild...
Anggaran masa membaca: < 1 minit
Kerentanan sifar hari baru-baru ini dalam Windows VBScript Engine (CVE-2018-8174), membolehkan penyerang melakukan pelaksanaan kod jauh pada mesin yang disasarkan. Microsoft telah mengeluarkan nasihat keselamatan CVE-2018-8174 pada 8 Mei 2018, untuk menangani isu ini. Menurut Microsoft, ia memberi kesan kepada kebanyakan Windows...
Anggaran masa membaca: 4 minit
Apache Struts ialah CMS sumber terbuka berdasarkan rangka kerja MVC untuk membangunkan Aplikasi Web Java EE. Apache Struts telah digunakan secara meluas oleh banyak syarikat Fortune 100 dan agensi kerajaan selama ini untuk membangunkan aplikasi web. Tetapi, tapak web yang dibina menggunakan CMS sentiasa perlu...
Anggaran masa membaca: 4 minit
Tidak hairanlah kempen malspam adalah medium utama untuk menyebarkan perisian hasad. Sebelum ini, kami telah menulis tentang kempen sedemikian yang menggunakan perisian hasad MS Office seperti makro berniat jahat, CVE-2017-0199, CVE-2017-8759 dan serangan berasaskan DDE. Baru-baru ini, kami telah mula memerhati pelbagai kempen malspam...
Anggaran masa membaca: < 1 minit
Kerentanan sifar hari baru-baru ini CVE-2018-4878 dalam Adobe Flash Player membolehkan penyerang melakukan Pelaksanaan Kod Jauh pada mesin yang disasarkan. Adobe telah mengeluarkan nasihat keselamatan APSA18-01 pada 2 Februari 2018 untuk menangani isu ini. Menurut Adobe,...
Anggaran masa membaca: 3 minit
Sejak beberapa tahun kebelakangan ini, kami telah melihat serangan berasaskan makro melalui fail Object Linking Embedding (OLE)/Microsoft Office. Tetapi, pada masa ini, penyerang menggunakan teknik yang berbeza untuk menyebarkan perisian hasad melalui fail Office – menggunakan vektor serangan baharu yang dipanggil 'Dynamic Data Exchange (DDE)'. DDE ialah ciri Microsoft Office yang dibenarkan yang menyediakan beberapa...