勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2022年8月9日，丹麥7-11便利商店因網路攻擊所有門市暫停營業、美國警告協作平臺Zimbra漏洞遭駭客積極利用

丹麥7-11便利商店遭到網路攻擊，而使得收銀機無法正常運作，被迫暫停營業；美國最近針對協作平臺Zimbra漏洞CVE-2022-27924提出警告，並要求聯邦機關限期修補

文 /周峻佑|2022-08-09

針對上星期臺灣出現的網路攻擊，有駭客組織聲稱是他們所為，並揚言可能會發動第二波攻擊；北韓駭客組織Lazarus再度假冒大型公司徵才的名義，來發動網釣攻擊，而引起研究人員的注意

文 /周峻佑|2022-08-08

本週我國遭遇多起網路攻擊事件，也讓國人對於資安防護議題更為關注，不只是政府在因應、企業也要積極應對，同時民眾個人對於現在的網路混合型認知作戰需更有體認，在近期一連串的事件中，包括政府組織官方網站遭DDoS攻擊、網頁內容置換攻擊，以及數位電子看板聯播服務遭駭的內容置換攻擊

文 /羅正漢|2022-08-05

這幾天的資安新聞中，臺灣政府機關與關鍵基礎設施遭到網路攻擊的事故頻傳，甚至警察勤務系統與法學資料查詢系統出現異常，都被懷疑可能是遭到駭客攻擊所致

文 /周峻佑|2022-08-05

有人為了散布惡意軟體，竟複製了3.5萬個GitHub儲存庫來發動攻擊；駭客鎖定微軟電子郵件信箱用戶而來的大規模攻擊再度出現，並能繞過雙因素驗證（MFA）而值得留意

文 /周峻佑|2022-08-04

美國聯邦眾議院議長裴洛西（Nancy Pelosi）訪臺引起中國政府不滿，在此人昨日抵達臺灣之前，總統府網站遭到DDoS攻擊；而到了今日早上，7-11便利商店、臺鐵車站傳出電子看板播放恐嚇訊息的情況

文 /周峻佑|2022-08-03

又有勒索軟體駭客針對Windows內建的防毒軟體下手，並用於植入滲透測試工具Cobalt Strike；行動裝置App串接社群網站的API出現了配置不當的情況，而使得這些App可能讓使用者的推特帳號遭到挾持

文 /周峻佑|2022-08-02

Encevo Group旗下事業遭網路攻擊導致資料外洩，宣稱犯案的BlackCat駭客組織疑似透過防火牆安全漏洞或網釣手法，取得該集團VPN登入憑證

文 /陳曉莉|2022-08-02

駭客利用VMWare Horizon Server的Log4j漏洞進入受害者網路，並以Microsoft Defender指令行工具側載入惡意程式，植入勒索軟體LockBit 3.0

文 /林妍溱|2022-08-02

攻擊者已經開始鎖定Atlassian Confluence的CVE-2022-26138漏洞，還沒修補的用戶必須優先處理；惡意NPM問題再一起，這次是針對社群平臺Discord Token與金融資料而來；營業秘密保護不只高科技製造業要重視，台積電鼓勵其他產業在公司規模小之際就要跟進

文 /羅正漢|2022-08-01