勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
【資安月報】2025年1月，國家級駭客的網路間諜攻擊事件不斷，海纜與國家通訊韌性也受到考驗
適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切
以AI打造的勒索軟體FunkSec向受害者進行雙重勒索，聲稱已有85個企業組織受害
資安業者Check Point發現勒索軟體FunkSec的攻擊行動，並指出駭客並未具備相關技能，而是透過AI工具的輔助，打造作案所需的各式武器
【資安月報】2024年12月，美國9家電信業遭中國駭客Salt Typhoon滲透，政府呼籲使用全程加密的即時通訊App
回顧2024年12月資安新聞，包括美電信業遭中國駭客Salt Typhoon滲透的後續狀況、臺灣遭遇DDoS攻擊背後的手法解析，都持續引發大眾的關切；此外，迎接2025來臨，密碼敏捷性與AI BOM的發展也成為重要議題
疑拒絕付贖金，施耐德電機公司資料被公布於暗網
根據Cybernews報導，施耐德電機（Schneider Electric）內部資料在暗網曝光，包含該公司的專案、外掛，以及用戶資料
遭到Cleo零時差漏洞攻擊的企業超過60家？勒索軟體Clop揚言不付錢就揭露受害公司名稱
根據資安新聞網站Bleeping Computer、SecurityWeek的報導，勒索軟體駭客Clop向新聞媒體透露，超過60家企業組織遭遇Cleo零時差漏洞CVE-2024-55956攻擊，其中一家是先前傳出遭Termite攻擊的SaaS軟體服務供應商Blue Yonder
勒索軟體LockBit開發者傳出在以色列被捕
上週勒索軟體駭客組織LockBit再傳遭到逮捕的消息，居住在以色列的Rostislav Panev傳出今年8月遭到逮捕，近期將引渡到美國。此人涉嫌從事LockBit軟體開發，執法人員在他的住處找出勒索訊息相關工具
【資安週報】1209~1213，逾30萬臺開源監控軟體Prometheus主機曝露資安風險
回顧這一星期的資安新聞焦點，在多家IT大廠每月例行安全更新發布之外，開源工具Prometheus主機曝險問題也要留意，有資安業者研究發現全球約有33.6萬主機受影響；資安威脅揭露上，2020年一起網路攻擊的幕後兇手被揪出，美國政府指控四川無聲信息技術員工利用Sophos防火牆零時差漏洞入侵全球8.1萬臺設備
中國網路資安業者遭美國制裁，原因是該公司員工駭入美國企業
美國政府指控中國業者四川無聲信息技術有限公司及其員工，在2020年利用Sophos防火牆漏洞CVE-2020-12271發動勒索軟體攻擊，入侵全球近8萬臺防火牆系統，美國當地關鍵基礎設施業者也受波及
【資安月報】2024年11月，身分安全與AI成資安熱點，電信業滲透事件敲響警鐘
在今年11月資安新聞中，隨著網路身分安全浪潮吹向臺灣網路服務業，以及全球打擊網路詐騙的行動越來越多，臺灣在身分安全的進展亦是顯著，其他重要新聞也不能因此忽視，我們整理出7大焦點，方便大家回顧
【資安週報】1125~1129，中華電信提供寬頻網路用戶的D-Link數據機被發現漏洞，該設備年初已終止支援，近6萬臺仍在使用
回顧本月底資安新聞有3大漏洞消息需優先重視，包含駭客鎖定Array Networks、Zyxel Networks設備的已知漏洞情形，還有中華電信提供的D-Link數據機被發現漏洞但已終止支援的狀況；在資安事件方面，國際間一起勒索軟體攻擊間接衝擊北美1.1萬家星巴克，國內則有北捷AI客服被測試發現可代寫程式碼的狀況