印度大型電力公司Tata Power在兩星期前傳出遭到網路攻擊，但決口不提受到影響的範圍，僅表示他們的基礎設施皆正常運作。現在有駭客組織宣稱是他們所為，並公布螢幕截圖。
數年前發現並得到修補的漏洞，近期再度成為駭客用於攻擊行動的目標！美國CISA針對技嘉驅動程式在2018年被發現的4個漏洞，以及思科於2020年修補的VPN連線程式AnyConnect漏洞提出警告，並要求公部門限期修補。
VMware最近修補Cloud Foundation重大漏洞CVE-2021-39144，值得留意的是，有鑑於此漏洞極為嚴重，該公司也破例為已終止支援的NSX-V發布更新。
【攻擊與威脅】
印度大型電力公司Tata Power遭到網路攻擊，勒索軟體Hive宣稱是他們所為並洩露竊得資料
10月14日，印度大型電力公司Tata Power向當地證交所通報遭到網路攻擊，如今這起事故有了後續發展。網路安全分析師Dominic Alvieri透露，勒索軟體Hive聲稱是他們發動的攻擊，這些駭客於10月3日加密該電力公司的資料。
研究人員Rakesh Krishnan則是公布Hive提供的螢幕截圖，駭客疑似竊得Tata Power員工的個人資料（PII）、身分證字號（Aadhar）、稅務編號（PAN）、薪資，以及工程設計圖、銀行往來記錄、客戶資料等。
含有漏洞的技嘉驅動程式遭到利用，駭客發動勒索軟體攻擊
資安業者InfoGuard於今年7月底，揭露利用技嘉驅動程式GDrv的攻擊行動，最近這類攻擊行動再度出現，亦被美國政府證實。當時，駭客傳送存在漏洞的驅動程式，一旦受害者依照指示下載，就有可能將上述驅動程式部署到System資料夾，然後將惡意程式載入Windows核心。之後該惡意程式會試圖關閉賽門鐵克防毒軟體排程，最終部署不知名的勒索軟體。研究人員指出，前述的驅動程式存在CVE-2018-19320、CVE-2018-19321、CVE-2018-19322、CVE-2018-19323等漏洞，技嘉於2020年5月發布修補版本。
美國網路安全暨基礎設施安全局（CISA）於10月24日，將上述4個驅動程式漏洞列入已遭利用的漏洞名單，並要求聯邦機構於11月14日完成修補。
思科兩年前修補的AnyConnect漏洞被用於實際攻擊行動
思科於10月25日，針對兩年前修補的漏洞CVE-2020-3433、CVE-2020-3153提出警告，因為這兩個漏洞存在於VPN連線程式AnyConnect的Windows用戶端軟體，目前已出現利用漏洞的攻擊行動。
上述漏洞思科先後於2020年2月、8月完成修補，攻擊者皆需要通過身分驗證才能利用漏洞，進而取得系統權限，執行任意程式，或將檔案複製到系統資料夾。美國網路安全及基礎設施安全局（CISA）將這些漏洞列入已用於攻擊行動的名單，並要求聯邦機構在11月14日完成修補。
MoTW零時差漏洞可讓惡意JavaScript指令碼繞過Windows內建的安全檢查機制
資安研究人員Will Dormann於今年7月揭露Windows零時差漏洞，這項漏洞與MoTW（Mark of the Web）機制有關，他發現駭客可干擾Windows的相關配置，導致在解壓縮ZIP檔案的時候，無論檔案來源為何，都不會出現MoTW警示視窗，而如今此漏洞被用於實際攻擊行動。Will Dormann指出，HP威脅情報團隊揭露的勒索軟體Magniber攻擊行動裡，駭客就運用了上述的MoTW漏洞，使得受害電腦執行JavaScript指令碼過程不會出現警示訊意。這名研究人員指出，他發現駭客在指令碼裡加入變造的Authenticode簽章，而使得Windows 10的SmartScreen功能失效。
第三季高風險賣場名單出爐，旋轉拍賣、鞋全家福、生活市集入榜
165反詐騙諮詢專線公布2022年第三季解除分期詐騙高風險賣場名單，同時也針對疑似個資外洩的平臺示警，本季博客來網路書店持續居於第一，民眾通報件數達905件，問題持續嚴重，其次為旋轉拍賣的529件、鞋全家福的277件、生活市集的220件，以及迪卡儂的191件。其中只有旋轉拍賣證實察覺資料外洩的跡象，估計有195萬名用戶受到影響。
【漏洞與修補】
VMware修補Cloud Foundation重大RCE漏洞
VMware於10月25日發布資安通告，當中提及兩個Cloud Foundation漏洞，其中最值得留意的是CVE-2021-39144，此漏洞出現在XStream程式庫，CVSS風險評分達9.8分，影響3.11版Cloud Foundation，以及舊版NSX for vSphere（NSX-V），一旦遭到利用，攻擊者可在不需通過身分驗證的情況下遠端發動攻擊，且不需使用者互動就能觸發漏洞。
具體的修補內容，就是該公司將XStream元件升級至1.4.19版來緩解漏洞。此外，他們也針對終止支援的NSX-V推出6.4.14版予以修補。
【資安產業動態】
美國CISA力挺無密碼身分認證機制FIDO
每年十月，美國白宮都將推動「網路安全意識月」（Cybersecurity Awareness Month），美國網路安全暨基礎設施安全局（CISA）總監Jen Easterly積極四處奔波，希望可以提升美國民眾的資安意識。她特別於10月18日錄製影片表示，將力挺FIDO聯盟推動的無密碼數位身分認證機制，這些包含透過指紋等生物辨識及FIDO載具進行驗證，目標是取代目前各行各業經常使用的簡訊OTP機制，讓FIDO成為新世代的數位身分認證措施。
新版ISO 27001:2022在10月25日正式出爐
隨著年初國際資安標準ISO 27002:2022出爐，ISO 27001的改版動向屢屢受到關注，在10月25日，新版ISO 27001:2022正式發布。這次內容修訂，以ISO 27002變化幅度較大，控制措施架構重調為4大類別，從2018年3月開始啟動改版，歷經將近4年完成，而ISO 27001在2013版時，已採用一套新的標準化附件架構，透過標準化附件架構對應ISO 27002，這次改版修正幅度較小，從今年5月30日啟動改版，只花了不到5個月的時間完成。其中，ISO 27001:2022在風險評估方面變化值得留意。
臺科大與Palo Alto Networks合作，透過防火牆設備實作練習培育相關資安人才
臺灣科技大學在10月25日宣布，將與資安業者Palo Alto Networks合作，推出一系列關於次世代防火牆的基礎理論、防禦概念，以及防禦實戰課程。
該校資訊管理系與資安中心主任查士朝表示，對於企業而言，培訓資安防禦人員需要熟悉常見的防禦工具，而對於學校來說，資安設備昂貴，更是難以取得，這也造成過往人才培養往往偏重於發現問題與破解技巧，而透過業者捐贈的次世代防火牆，將幫助學生出社會前，瞭解企業普遍使用的資訊安全防禦系統，也能學習實際操作防禦，甚至分組競賽演練。同時，該資安業者也將協助校方成立資安研究中心，以及訓練資安種子講師。
【其他資安新聞】
票券服務系統業者See Tickets證實存在2年半的資料外洩事件
程式碼代管服務GitHub、Heroku、Buddy遭到濫用，被用於挖礦
近期資安日報
【2022年10月25日】 巴基斯坦組織遭駭客SideWinder發動後門程式攻擊、蘋果修補已被用於攻擊的iOS零時差漏洞
【2022年10月24日】 Text4Shell漏洞傳出攻擊行動、駭客偽造沙烏地阿拉伯政府網站誘當地民眾獻出個資
【2022年10月21日】 WordPress推出6.0.3版修補16個漏洞、惡意軟體Ursnif要求受害者文件輸入驗證碼來降低警覺
熱門新聞
2024-04-26
2024-04-26
2024-04-28
2024-04-26
2024-04-26
2024-04-26