研究報告、新聞與觀點
駭客利用TeamCity 重大漏洞，散布勒索軟體 Jasmin、挖礦程式 XMRig、後門程式SparkRAT
CVE-2024-27198 與 CVE-2024-27199 是 TeamCity On-Premises 平台當中存在的兩個漏洞，可能讓駭客取得系統管理員的控制權限。
Jenkins Args4j CVE-2024-23897：檔案暴露在外，密碼陷入危險
全球熱門的開放原始碼自動化伺服器 Jenkins 被發現了一個檔案讀取漏洞，也就是 CVE-2024-23897。
CVE-2024-21412：DarkGate 利用 Microsoft Windows SmartScreen 迴避漏洞,發動零時差攻擊行動
除了關於 Water Hydra APT 零時差攻擊的分析之外，趨勢科技的 Zero Day Initiative (ZDI) 漏洞懸賞計畫也在 2024 年 1 月中旬觀察到一起 DarkGate 攻擊行動，這起行動使用的是 CVE-2024-21412 漏洞。
Earth Preta 攻擊行動使用 DOPLUGS 惡意程式攻擊亞洲
本文討論 Earth Preta 集團的一起攻擊行動，該行動使用了一個 DOPLUGS 惡意程式變種來攻擊亞洲國家。
「我們是不用槍的007！」趨勢科技與國際刑警組織 (INTERPOL) 再度聯手,破獲 1 千多台駭客幕後操縱伺服器
趨勢科技與其他民間機構最近參與了國際刑警組織 (INTERPOL) 的「Operation Synergia」執法行動，這項全球行動成功關閉了 1 千多台駭客集團的幕後操縱 (CC) 伺服器，並找到了從事網路釣魚、銀行惡意程式與勒索病毒活動的嫌犯。
全球網路資安趨勢：AI、地緣政治風險以及零信任
趨勢科技的技術策略長 (CTSO) 探討 2024 年幾個最大的網路資安趨勢以及值得觀察的重點。
超越藩籬，整合雲端防護
駭客攻擊不會乖乖待在同一個地方，您的防護也不該如此。探索整合多重防護層 (包括雲端) 的網路資安平台有何好處，讓您更主動管理風險。
駭客利用TeamCity 重大漏洞，散布勒索軟體 Jasmin、挖礦程式 XMRig、後門程式SparkRAT
CVE-2024-27198 與 CVE-2024-27199 是 TeamCity On-Premises 平台當中存在的兩個漏洞，可能讓駭客取得系統管理員的控制權限。
趨勢科技 Zero Day Initiative (ZDI) 漏洞懸賞計畫 2023 年績效
趨勢科技 Zero Day Initiative (ZDI) 漏洞懸賞計畫 2023 年績效讓我們一窺威脅追蹤與資安風險防範的世界。