勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2022年5月10日，駭客竄改俄羅斯勝利日電視節目表表達反戰訴求、哥斯大黎加遭勒索軟體Conti攻擊宣布進入緊急狀態

有駭客組織針對俄羅斯舉行勝利日的閱兵典禮大肆發動網路攻擊，表達反對戰爭的訴求；再者，哥斯大黎加因為日前遭到勒索軟體Conti攻擊事故，新上任的總統隨即宣布國家進入緊急狀態，而成為今日資安新聞的焦點

文 /周峻佑|2022-05-10

美國運輸部調查顯示Colonial Pipeline在去年遭到勒索軟體攻擊時的應變措施不當，對供應鏈及社會運作造成極大影響

文 /林妍溱|2022-05-10

美國國務院透過跨國組織犯罪獎勵方案，重金徵求外界提供Conti變種勒索軟體組織成員資料

文 /林妍溱|2022-05-10

受到COVID-19疫情影響，再加上遭到勒索軟體攻擊，美國林肯學院坦言該校財務已捉襟見肘決定結束營運

文 /陳曉莉|2022-05-10

資安業者針對上週F5修補的BIG-IP重大漏洞CVE-2022-1388提出警告，並認為可能不到一個星期就會有攻擊行動出現；再者，RubyGems套件管理平臺出現可讓人竄改上架套件的漏洞，也相當值得留意

文 /周峻佑|2022-05-09

在5月第一個星期的資安新聞裡，從事竊密、暗中埋伏行動的資安事故占有相當高的比例，而且，駭客運用了過往可能較少出現的工具，或是較為罕見的手法，使得組織更加難以防範

文 /周峻佑|2022-05-07

在今天的資安新聞中，Avast、AVG防毒軟體的元件漏洞，以及F5的BIG-IP系統重大漏洞，用戶都應該儘速採取緩解措施；再者，駭客利用USB儲存裝置傳送惡意程式的攻擊手法，相當值得留意

文 /周峻佑|2022-05-06

烏克蘭曾在對俄羅斯政府機關發動DDoS攻擊時，運用了Docker雲端基礎設施；再者，有研究人員發現多款Apple Silicon處理器的漏洞而值得關注

文 /周峻佑|2022-05-05

由獨立安全研究人員John Page發起的Malvuln專案，專門查找惡意程式與勒索軟體的安全漏洞，並將它們公諸於世

文 /陳曉莉|2022-05-04

駭客利用Google的SMTP中繼服務來隱藏釣魚郵件的手法，在4月份出現升溫的現象；廣受嵌入式系統採用的程式庫uClibc、uClibc-ng，存在的DNS漏洞恐影響逾200個廠牌設備

文 /周峻佑|2022-05-04