勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
角川集團遭勒索軟體攻擊事故，駭客組織BlackSuit聲稱是他們做的
先前勒索軟體攻擊日本影片共享平臺Niconico、角川書店、電商平臺Ebten，駭客組織Black Suit聲稱是他們所為，並表示他們竊得1.5 TB內部資料
專門鎖定Redis伺服器的殭屍網路P2PInfect出現新的攻擊手法，駭客為其加入勒索軟體模組
資安業者Cado針對殭屍網路P2PInfect的攻擊行動提出警告，指出對方重新大幅改寫此殭屍網路病毒，不僅行蹤變得更加隱密，還能藉由勒索軟體破壞檔案
勒索軟體駭客組織RansomHub鎖定多種平臺發動攻擊，VMware虛擬化平臺是他們的新興標的
資安業者Recorded Future公布新興勒索軟體RansomHub最新的態勢，指出這些駭客不光針對Windows、Linux電腦，也鎖定VMware ESXi虛擬化平臺下手，而可能對企業組織造成更大的危害
癱瘓CDK Global系統的兇手為BlackSuit勒索軟體，提出高達數千萬美元的贖金要求
以BlackSuit勒索軟體癱瘓CDK Global系統的駭客，還偽裝成CDK Global客服撥打詐騙電話，企圖騙取這家SaaS業者的汽車經銷商用戶憑證等機密資訊
【資安週報】2024年6月17日到6月21日
在本期資安週報回顧的新聞當中，網路防詐發展成焦點，有金控公司在臺灣資安大會揭露他們下架偽冒網站和詐騙群組的因應方式，資安院也公布採用AI防詐的現況；在資安威脅態勢方面有一重要消息，Mandiant最近揭露中國駭客組織UNC3886的攻擊動向，指出有4個近年修補的漏洞，其實在2021就遭零時差漏洞利用攻擊
【資安週報】2024年6月11日到6月14日
在這一期資安週報中，iThome年度資安大調查進階分析出爐，更具體呈現臺灣資安現況；重大資安新聞有兩則，一是荷蘭NSCS揭露全球數十個國家的政府、國防組織都遭中國駭客部署Coathanger後門，一是臺灣的環球晶發布資安重訊說明廠區生產出貨延遲；資安漏洞則包含微軟在內的多家廠商發佈每月例行安全更新修補，以及有5個漏洞利用狀況，都要注意
勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限
研究人員著手調查一起勒索軟體攻擊事故發現，勒索軟體駭客組織Black Basta在微軟提供漏洞修補之前的3個月，就利用他們掌握到的資安弱點打造攻擊工具
研究人員針對新興勒索軟體駭客組織RansomHub進行調查，對方利用ZeroLogon入侵受害組織
對於近日不斷發動攻擊的勒索軟體駭客組織RansomHub，資安業者賽門鐵克揭露這些駭客的攻擊手段，並指出對方很可能買下勒索軟體Knight原始碼，而能快速打造相關犯案工具
【資安月報】2024年5月
在今年5月的資安新聞中，臺灣資安大會的舉行是一大焦點，同時有2則網路影響行動的新聞值得關注，一是關於中國對臺資訊作戰的揭露，一是關於國家級駭客濫用生成式AI以助長網路影響行動的揭露，這兩起新聞事件都顯示，駭客網路攻擊所延伸的混合戰，其攻擊目標已擴散至社會與人的行為，而不只是資訊系統設備
勒索軟體駭客TellYouThePass鎖定近期公布的PHP重大漏洞
6月6日PHP發布新版軟體，修補臺灣資安業者戴夫寇爾通報的重大漏洞CVE-2024-4577，2天後有研究人員提出警告，勒索軟體駭客TellYouThePass將其用於攻擊行動