iThome【資安日報】10月19日，Google揭露中國相關駭客利用BeyondTrust零時差漏洞入侵企業內網
作者 張明德全文約 6,105 字
文章摘要
iThome · 文章頁摘要Google揭露中國相關駭客組織ARMORY CASTLE利用BeyondTrust Remote Support零時差漏洞，入侵企業遠端支援設備並存取內部系統。BeyondTrust已完成SaaS服務平臺的修補，自行託管企業仍須確認更新狀態，並檢查是否曾遭入侵
速食連鎖業者日本漢堡王公告官方App會員情報管理系統遭駭，導致超過千萬會員資訊外洩。漢堡王在10月13日發現管理App會員資訊的系統遭到未授權存取。該公司在發現時已立即切斷連線。初步判斷，攻擊者是在10月2日到10月7日存取系統並竊走資訊。攻擊者如何成功駭入系統，該公司偕同外部資安廠商調查中。...