勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2022年10月24日，Text4Shell漏洞傳出攻擊行動、駭客偽造沙烏地阿拉伯政府網站誘當地民眾獻出個資

研究人員警告駭客已開始積極利用Apache Commons Text重大漏洞「Text4Shell」；沙烏地阿拉伯民眾遭到鎖定，駭客偽造政府網站進行網釣攻擊

文 /周峻佑|2022-10-24

駭客利用Workspace ONE Access已知漏洞CVE-2022-22954為攻擊跳板，企圖針對尚未修補漏洞的VMware用戶，植入Mirai變種、勒索軟體以及採礦軟體

文 /林妍溱|2022-10-24

Apache Commons Text 1.10.0版修補的重大漏洞CVE-2022-42889，研究人員認為可能會與Log4Shell帶來類似的效應；勒索軟體事件不斷，國際間物流、保險、生技、媒體、科技都有受害者出現

文 /羅正漢|2022-10-24

內容管理系統WordPress 6.0.3版修補16個漏洞，其中有4個較為嚴重；惡意軟體Ursnif為了要讓受害者降低警覺，要求受害者下載惡意文件需通過CAPTCHA

文 /周峻佑|2022-10-21

香港政府機關遭到中國駭客APT41鎖定，且從事相關攻擊長達一年；微軟伺服器配置錯誤曝露6.5萬個企業客戶資料，有可能成為史上最嚴重的B2B資料外洩事故

文 /周峻佑|2022-10-20

在10月17日，上櫃公司大拓-KY在臺灣證券交易所說明子公司發生資安事件，而在該公司官方網站日文版頁面中，同日公開了事件初步調查結果，說明是遭遇勒索軟體攻擊，並表示有新的事實會持續公開揭露

文 /羅正漢|2022-10-20

Stimme Mediengruppe集團旗下媒體Heilbronn Stimmet總編輯對外表示，相關攻擊是由知名的勒索集團所發動，加密了母集團的系統，並留下了勒索信

文 /陳曉莉|2022-10-19

Apache針對旗下的Commons Text修補重大漏洞CVE-2022-42889，引起許多研究人員關注；IBM研究人員發現滲透測試工具Cobalt Strike修補不全而造成的漏洞

文 /周峻佑|2022-10-19

勒索軟體LockBit聲稱攻陷日本科技公司大宮化成，並要求限期支付贖金；UEFI惡意軟體首度出現於駭客論壇求售，引起研究人員高度關注

文 /周峻佑|2022-10-18

駭客入侵哥倫比亞政府，竊得的資料外流，使得澳洲警方跨國緝毒的機密也跟著曝光；荷蘭警方宣布獲得155個勒索軟體DeadBolt解密金鑰，估計能復原9成的受害NAS

文 /周峻佑|2022-10-17