勒索軟體駭客Crazy Hunter在二二八連假攻擊彰化基督教醫院之前，聲稱竊得馬偕醫院所有病人的個資，並開價10萬美元尋求買家，對此，曾經在馬偕看病的民眾應提高警覺，防範歹徒後續利用這些資料從事詐騙
能夠規避偵測的Royal勒索軟體，鎖定重要基礎設施部門發動攻擊，FBI和CISA提醒，網路釣魚為Royal勒索軟體主要傳播途徑
2023-03-07
【資安日報】3月6日，研究人員找出濫用微軟搜尋引擎AI機器人騙取使用者個資的方法、組態配置不佳的Redis伺服器被用於挖礦
研究人員再度發現能濫用AI聊天機器人的攻擊手法，這次的試驗是套出用戶的個資；Redis資料庫再傳遭到駭客用於挖礦，但不同的是駭客濫用了指令碼共享服務transfer.sh
2023-03-06
考量網路攻擊可能對國家安全產生的威脅，拜登政府制定更加全面的國家資安策略，除了要求公部門與企業達到基本資安門檻之外，還宣示強力打擊惡意攻擊者，並且制裁發動網攻的專制政權
2023-03-06
安全廠商Wiz發現，從去年9月至今，上萬個面向中國用戶的網站被不明組織駭入劫持，其面向用戶的網頁被植入竊密程式碼
2023-03-06
Brave搜尋增加人工智慧功能Summarizer，可生成搜尋結果的摘要，官方提到，Summarizer僅總結網頁搜尋結果，不同於單純的生成性人工智慧可能會產生未經證實的資訊
2023-03-05
新聞 | Booking.com | OAuth | 臉書
安全研究人員發現Booking.com的OAuth實作上存在缺陷，惡意攻擊者只要結合網站上的開放重定向漏洞，就可以竊取受害者的憑證並接管其帳號
2023-03-05
【資安日報】3月3日，中國駭客組織TA416針對臺灣政府機關而來、APT41鎖定亞洲材料業者下手
中國駭客組織TA416利用後門程式MQsTTang，攻擊臺灣政府機關；針對材料產業的攻擊行動再度傳出，中國駭客組織APT41鎖定亞洲企業下手
2023-03-03