勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

打造及銷售Jigsaw與Thanos勒索軟體的竟是一名55歲的心臟科醫生

美國司法部起訴一名心臟專科醫師，原因是被告的第二職業是打造及銷售勒索軟體的駭客

文 /陳曉莉|2022-05-17

駭客同時在受害電腦植入3種竊密軟體，很可能是要藉此收集更多的帳密資料；再者，微軟曾於二月修補的SharePoint漏洞CVE-2022-22005，研究人員指出可以被輕易繞過，本月例行修補已經針對這個問題提出緩解方法

文 /周峻佑|2022-05-17

在本日的資安新聞裡，研究人員揭露駭客組織SideWinder針對歐亞大肆進行攻擊的情況，以及殭屍網路Sysrv變種病毒的攻擊行動相當值得留意

文 /周峻佑|2022-05-16

與烏克蘭戰爭相關的網路攻擊仍是4月資安新聞的焦點；再者，勒索軟體攻擊、竊密軟體攻擊加劇的情況也相當值得注意

文 /周峻佑|2022-05-16

在本週資安新聞裡，F5在月初修補的BIG-IP系統漏洞CVE-2022-1388，已經開始有破壞性攻擊的情況而值得關注後續發展；再者，勒索軟體攻擊導致哥斯大黎加進入緊急狀態、林肯學院閉校，也突顯這類威脅的情勢越來越險峻

文 /周峻佑|2022-05-15

隱匿長達5年的Linux後門程式BPFDoor，因能協助攻擊者繞過防火牆的過濾機制，引起資安人員高度關注，再者，Zyxel近期修補旗下防火牆產品的重大漏洞，但在發布修補程式與進行公告的做法上，引來爭議

文 /周峻佑|2022-05-13

研究人員在今年4月發現俄語論壇市集RuTOR公布新的REvil洩密網站後，完成於今年3月的REvil勒索軟體的樣本也出現在惡意程式分析平臺VirusTotal

文 /林妍溱|2022-05-13

有資安業者為了提供客戶真實攻擊情境，竟然在NPM上架惡意套件！再者，有攻擊者製作了專門針對Exchange的攻擊工具也相當值得留意

文 /周峻佑|2022-05-12

自5月初F5修補的BIG-IP重大漏洞，昨日已經出現毀壞該系統的攻擊行動；再者，衛星網路Ka-Sat遭駭的事故，美國、歐洲認為就是俄羅斯所主導

文 /周峻佑|2022-05-11

有駭客組織針對俄羅斯舉行勝利日的閱兵典禮大肆發動網路攻擊，表達反對戰爭的訴求；再者，哥斯大黎加因為日前遭到勒索軟體Conti攻擊事故，新上任的總統隨即宣布國家進入緊急狀態，而成為今日資安新聞的焦點

文 /周峻佑|2022-05-10