新聞

【資安日報】2月18日，Ivanti旗下SSL VPN系統零時差漏洞在日本傳出攻擊行動

日本電腦危機處理暨協調中心（JPCERT/CC）揭露去年12月下旬發生的資安事故，駭客利用CVE-2025-0282對Ivanti Connect Secure下手，散布名為SpawnChimera的惡意軟體

新聞 | 供應鏈攻擊 | 加密貨幣交易平臺 | HubSpot

客戶關係管理服務供應商HubSpot遭駭，近30家加密貨幣交易平臺用戶資料因此外洩

客戶關係管理服務供應商HubSpot坦承員工帳號遭駭，導致採用其服務的Circle、BlockFi、Pantera Capital及NYDIG等加密貨幣交易平臺用戶資料外洩

2022-03-22

新聞 | 玉山金控 | 組裝式 | 微服務 | NPS | 顧客經營 | 數位金融

玉山金控揭露2022年科技戰略，強化組裝式架構提高開發彈性

玉山金控揭露2022年科技戰略，瞄準後疫時代、科技趨勢和顧客體驗3大領域，分別提出遠距辦公、組裝式架構、一致性顧客體驗等應對措施。他們也發布數位金融發展策略，要以5A顧客經營階段和3S服務體驗來強化數金服務，更要以微服務、模組化設計等IT力來驅動業務再造。

2022-03-22

新聞 | 軟體更新錯誤 | 人為疏失 | 伊萊克斯 | Electrolux | 智慧家電 | 微波爐

伊萊克斯旗下微波爐軟體更新錯誤，以為自己是蒸烤爐

家電大廠伊萊克斯（Electrolux）坦承旗下品牌AEG發生產品軟體更新人為疏失，導致荷比盧地區的AEG KMK968000T微波爐無法運作

2022-03-22

新聞 | 美國 | 俄羅斯 | 經濟制裁 | 網路攻擊 | 關鍵基礎設施 | 科技產業 | 白宮 | 安全指南

白宮呼籲美國組織強化資安以對抗來自俄羅斯的潛在網路威脅

為了防範俄羅斯以網路攻擊報復國際間反戰制裁，美國總統拜登呼籲關鍵基礎設施、科技及軟體業者強化資安

2022-03-22

新聞 | ContiLeaks | 勒索軟體 | conti | 俄烏戰爭 | 烏克蘭戰爭

勒索軟體Conti新版本再遭公開

不滿Conti在俄烏戰爭中選擇支持俄羅斯，一名烏克蘭研究人員駭入Conti系統，並以ContiLeaks為名公開這個駭客組織的機密資料，近期再度釋出Conti新版程式原始碼

2022-03-22

新聞 | 義大利 | 卡巴斯基 | 俄烏戰爭 | 烏克蘭戰爭 | 俄羅斯 | 國家安全

義大利公部門擬禁用卡巴斯基，並調查用戶個資處理相關風險

義大利政府要求卡巴斯基說明該公司如何蒐集使用當地用戶個資、用戶資料在歐盟境外的處理流向，以及第三國政府是否曾索取其用戶資料

2022-03-22

新聞 | Google Play | raftsart Cartoon Photo Tools | 惡意程式 | Android | 臉書憑證

可用來竊取臉書憑證的Android程式已被安裝在逾10萬臺裝置上

曾成功上架Google Play一段時間的Craftsart Cartoon Photo Tools暗藏木馬，在安裝過程會出現臉書登入畫面，以誘騙使用者輸入帳密

2022-03-22

新聞 | Windows權限擴張漏洞 | CVE-2021-3448 | CVE-2022-21919 | 零時差漏洞 | 修補不全 | 微軟 | 0patch

0patch再度出手修補微軟修補不全的Windows權限擴張漏洞CVE-2021-34484

針對Windows權限擴張漏洞CVE-2021-34484發現者二度破解微軟的修補措施、所衍生的新零時差漏洞，資安業者0patch本周宣布釋出非官方修補程式

2022-03-22

新聞 | 量子國家隊 | 量子電腦 | 量子通訊 | 量子科技專案計畫 | 低溫電路 | 資訊科技 | 量子力學

量子國家隊成軍，17項團隊底定，聚焦未來量子世代臺灣產業鏈

迎戰2030量子科技新世代，臺灣不只資訊電機電子工程要動起來，物理、光電與產業製程都要配合，甚至數學、生醫、金融、化學等，今年3月我國量子科技專案計畫的跨部會國家隊成軍，聚焦量子電腦硬體、光量子量子軟體技術與應用開發，盤點必要關鍵核心技術，審核選出17個產學研團隊，成為未來5年發展方向

2022-03-22

新聞 | Lapsus$ | 駭客組織 | 微軟 | Azure DevOps

Lapsus$宣稱成功駭入微軟Azure DevOps程式庫

先前駭入Nvidia、三星的駭客組織Lapsus$，本周透過其Telegram頻道公布Azure DevOps伺服器管理頁面的螢幕擷圖，內有多個軟體的資料夾，藉此證明成功駭入微軟內部系統

2022-03-22

新聞 | google | Chronicle | SIEM

SIEM解決方案Google Chronicle公開預覽上下文感測功能

Google Chronicle的上下文感測功能，整合雲端和本地部署完整的安全威脅資訊，使得用戶可以根據優先等級，對較嚴重的安全事件先採取行動

2022-03-21

新聞 | 微軟 | .NET | AOT

AOT編譯器NativeAOT在.NET 7第二預覽版正式併入主線開發

可編譯.NET程式碼，使其不需要Runtime就能執行的NativeAOT編譯器，在.NET 7第二預覽版離開實驗階段，正式合併進入主線開發儲存庫

2022-03-21