【資安日報】3月18日，駭客組織CrazyHunter聲稱攻擊臺灣上市公司科定

半個月前攻擊馬偕、彰基醫院的幕後兇手CrazyHunter傳出再度犯案！這次他們聲稱攻擊了臺灣上市公司科定，並竄改該公司網站首頁內容，要脅受害者與他們聯繫，否則將在一天後公布部分竊得資料

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | 資料破壞軟體 | DDoS

【資安週報】2022年4月11日至15日

本週特別值得留意的資安新聞，是有關重大漏洞的可能遭到利用的消息，這些漏洞包含了SpringShell、VMware身分管理平臺漏洞CVE-2022-22954、Windows作業系統的RPC漏洞CVE-2022-26809

2022-04-16

新聞 | 工研院 | 淨零碳排 | 資料中心 | 永續

瞄準企業碳盤查需求，工研院永續碳管理平臺開放免費試用

工研院針對企業碳盤查需求，推出永續碳管理平臺，結合碳排放系數資料庫、產業化應用，提供企業碳排放盤查，4月開放申請會員免費試用，預計第三季正式上線，開始收費。

2022-04-15

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | 烏克蘭戰爭 | 俄烏戰爭

【資安日報】2022年4月15日，甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊行動

VMware針對身分管理平臺Workspace ONE Access、Identity Manager發布漏洞修補程式，但如今已有重大漏洞傳出被用於攻擊行動；而微軟在4月份例行修補完成修補的漏洞中，有一項引起研究人員高度關注，並認為很可能具有蠕蟲自我複製能力

2022-04-15

新聞 | 阿物 | Awoo | 數據孤島 | AMP | Martech版圖 | MarTech

阿物科技觀察：2年內，臺灣Martech產業會出現大量技術整合，甚至互相併購潮

阿物科技執行長林思吾觀察，儘管臺灣Martech服務數量大幅增加，但多為單點式解決方案，若無法與其他服務相容，恐形成數據孤島，遭到企業排斥。因此，他認為在2年內，臺灣Martech產業會出現大量技術和數據整合，甚至出現廠商互相併購或系統深度整合的現象。他也引用阿物在日本市場的經驗，說明服務涵蓋多個接觸點的重要性。

2022-04-15

新聞 | AWS | NetApp ONTAP | Amazon FSx

AWS更新平臺上NetApp ONTAP檔案系統服務，加入單一可用區域部署

AWS更新Amazon FSx for NetApp ONTAP檔案系統服務，用戶可根據需求，選用儲存和吞吐量成本較低的單一可用區域部署

2022-04-15

新聞 | 北韓駭客集團 | Lazarus | 美國財政部 | 加密貨幣 | Axie Infinity | Ronin Network

美國宣稱是北韓駭客Lazarus盜走了Ronin Network上價值6.15億美元的加密貨幣

美國政府追查到駭入Ronin Network、並盜走區塊鏈遊戲Axie Infinity用戶加密貨幣的攻擊者的數位錢包，持有者是北韓駭客集團Lazarus

2022-04-15

新聞 | WhatsApp | 社群功能

WhatsApp推出新的社群功能

WhatsApp即將推出的社群（Communities）機制，架構上能夠納入數個群組，應用情境包括學校透過建立社群，來統一對校內各班級群組發布訊息，Meta也預告之後Messenger、臉書與Instagram也會提供社群功能

2022-04-15

新聞 | 微軟 | .NET | MAUI | Xamarin

微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮

微軟跨平臺應用程式建置框架.NET MAUI，現在已經發布候選版，並提供Go-Live授權支援用戶生產環境中的應用程式

2022-04-15

新聞 | CVE-2022-26809 | 微軟 | RPC | 445 TCP埠 | 安全漏洞

微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補

資安業者Akamai警告，全球近73萬個曝露445傳輸埠的Windows裝置，都存在CVE-2022-26809漏洞相關風險

2022-04-15

新聞 | Barracuda Networks

安全廠商Barracuda Networks再度易主，在投資公司間轉手交易

Barracuda 在2018年由投資公司Thoma Bravo收購下市，如今Thoma Bravo將這家網路設備商轉售給另一家投資公司KKR

2022-04-15

新聞 | Windows Toolbox | Windows 11 | Google Play Store | 木馬 | Cloudflare Workers

新木馬程式偽裝成可在Windows 11安裝Google Play Store的工具

GitHub上流傳的Windows Toolbox工具其實是木馬程式，罕見地濫用Cloudflare Worker服務以下載指令及惡意檔案到受害者裝置，來躲避防毒偵測

2022-04-15

新聞 | Cloud PC | GCP | UPS | Windows 365 | 網路空間 | IT周報

Cloud周報第140期：Windows 365更新服務功能整合Windows11，讓用戶使用Cloud PC服務更容易

微軟前陣子更新全託管式虛擬桌面雲端服務Windows 365，加強與Windows11作業系統的整合，使用戶能更容易使用Cloud PC服務。

2022-04-15