勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
美晶片設備商MKS Instruments遭勒索軟體攻擊，影響生產系統！供應鏈風險受關注，應材因供應商資安事故估下季營收少2.5億美元
2月初半導體設備商MKS Instruments揭露遭勒索軟體攻擊，業務與產線系統受影響，一周後他們又再說明最新調查，表示事件衝擊訂單處理與產品運送。相隔幾天美國半導體製程設備與服務大廠應用材料公開季報，提到一家主要供應商近期發生資安事故，將影響應材下一季出貨，國外多家媒體報導指出這家供應商就是MKS
IBM調查發現企業普遍對勒索軟體已有抵抗力，遠端後門攻擊成主要威脅
IBM Security最新X-Force Threat Intelligence Index資安報告顯示，企業已經能夠良好地偵測和預防勒索軟體，2022年勒索軟體攻擊事件只占17％
【資安週報】2023年2月13日到2月18日
本周包括微軟等多家科技大廠發布產品修補公告，當中的關注焦點是，微軟修補了3個已遭鎖定利用的零時差漏洞，此外還有蘋果與Cacti的漏洞需要優先關注；近日資安威脅焦點上，有資安業者揭露新的惡意軟體濫用微軟IIS功能建立後門，而且鎖定對象是臺灣組織，以及ChatGPT引發的濫用風險持續受到大眾討論
【資安日報】2023年2月17日，殭屍網路V3G4針對13個物聯網裝置漏洞而來、臺灣組織IIS伺服器遭到惡意軟體Frebniis鎖定
新的Mirai變種殭屍網路出現，這次利用13個漏洞來挾持Linux連網裝置；有研究人員發現針對IIS伺服器而來的惡意軟體，而且，攻擊目標是臺灣組織
【資安日報】2023年2月15日，微軟發布2月份例行修補、俄羅斯駭客Killnet阻礙北約組織救援土耳其地震
微軟於2月14日發布本月例行修補，值得留意的是，這次有3個零時差漏洞；北約組織傳出網站遭俄羅斯駭客組織Killnet攻擊，導致援助土耳其大地震任務的軍機無法正常通訊
【資安日報】2023年2月13日，俄羅斯駭客Nobelium發起攻擊行動MagicWeb鎖定AD聯邦服務、逾2成工控系統漏洞不會被修補
微軟公布近期俄羅斯駭客Nobelium的攻擊行動，駭客鎖定受害組織的AD聯邦服務（AD FS）而來；有資安業者針對CISA發布的工控系統資安通告進行分析，結果發現，超過2成的漏洞「永遠不會得到修補」
【資安週報】2023年2月6日到2月10日
本周有三大漏洞遭鎖定利用消息，包括檔案傳輸管理系統GoAnywhere零時差漏洞，老舊Intel驅動程式漏洞與TerraMasterOS的漏洞；近日國內兩大資安事故，包括上市公司飛宏傳遭勒索病毒Lockbit 3.0攻擊，以及格上租車會員訂單資料曝險消息；另一受關注的是，中國駭客組織APT41在農曆年間又針對多個臺灣組織發動攻擊
【資安日報】2023年2月10日，駭客鎖定捐款給土耳其地震災民的人士行騙、FBI警告假借愛情名義的加密貨幣詐騙
全球捐款人士想要幫助土耳其地震災民的愛心被盯上，駭客設置推特與PayPal網站意圖騙取善款；情人節即將到來，FBI針對新墨西哥州民眾提出警告，小心防範愛情詐騙
【資安日報】2023年2月9日，CISA提供勒索軟體ESXiArgs的復原指令碼、安卓木馬程式Medusa利用網釣簡訊攻擊北美和歐洲用戶
針對日前傳出發動大規模攻擊的勒索軟體ESXiArgs，美國CISA提供了自動化工具，讓受害組織的IT人員能較為容易復原虛擬機器的運作；安卓木馬程式Medusa加入釣魚簡訊攻擊的行列，假冒DHL等品牌的App對北美、歐洲下手
【資安日報】2023年2月8日，勒索軟體Clop鎖定Linux版Oracle資料庫下手、殭屍網路病毒Medusa納入加密檔案的能力
有研究人員在去年底的資安事故中，發現首度針對在Linux作業系統運作Oracle資料庫的勒索軟體；沉寂一段時日的殭屍網路病毒近期捲土重來，並結合了勒索軟體的功能