資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, DDoS, 零信任

【資安週報】1007~1011，零信任之父在臺親自解析零信任架構，同時點出4大誤解需要釐清

這一星期國內資安新聞主要焦點，是我們整理零信任之父的John Kindervag在臺演講內容，當中揭露他對零信任架構的深刻見解；在資安事件方面，臺灣有多家半導體發布重訊揭露公司網站遭DDoS攻擊，引發全民關注

2024-10-14

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資安法

【資安週報】0930~1004，《資安法》修正條文送交立法院已一讀通過，新修訂強化分層監督與管理

這一星期國內資安新聞主要焦點是《資安法》修訂最新狀況解析，包含政府與法律專家提供最新修法見解，在漏洞利用方面，以Zimbra Collaboration Suite（ZCS）修補的重大漏洞最要關注，已發現鎖定攻擊活動

2024-10-07

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 雲端挖礦

【資安週報】0923~0927，有駭客假冒GitHub站方並以漏洞處理名義發送社交工程詐騙信

回顧這一星期的資安威脅態勢，以鎖定開發人員的網路威脅，以及雲端挖礦的態勢成為主要焦點；資安事件焦點方面，國內有3家上櫃公司發布資安事件重大訊息，其中兩家因屬高科技產業受到關注

2024-09-27

APT34 | Europium | Helix Kitten | OilRig | 伊朗駭客 | CVE-2024-30088 | Windows核心漏洞

Windows核心漏洞遭伊朗駭客OilRig用於提升權限，便於後續植入後門程式

趨勢科技針對伊朗駭客OilRig近期的攻擊行動提出警告，指出駭客過程中會運用今年6月修補的Windows核心漏洞CVE-2024-30088，而能在受害主機提升權限至SYSTEM

2024-10-14

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | DDoS | 零信任

【資安週報】1007~1011，零信任之父在臺親自解析零信任架構，同時點出4大誤解需要釐清

這一星期國內資安新聞主要焦點，是我們整理零信任之父的John Kindervag在臺演講內容，當中揭露他對零信任架構的深刻見解；在資安事件方面，臺灣有多家半導體發布重訊揭露公司網站遭DDoS攻擊，引發全民關注

2024-10-14

卡西歐 | Casio | 勒索軟體 | 資料外洩

卡西歐遭勒索軟體攻擊，攻擊者也曾駭入臺灣公司

日本消費電子大廠卡西歐於10月11日公告遭到勒索軟體攻擊，導致多個系統無法運作，並且部分公司及其關聯公司的個人資料與機密資訊外洩

2024-10-13

資安日報

【資安日報】10月11日，Mozilla修補遭到利用的Firefox零時差漏洞

本週Mozilla基金會發布資安公告，指出他們獲報Firefox存在重大層級的漏洞，且出現已被利用的情況，呼籲用戶儘速套用更新

2024-10-11

Veeam | CVE-2024-40711 | 勒索軟體 | Akira | Fog

Veeam備份軟體漏洞遭勒索軟體Akira、Fog濫用，至少發動4起攻擊行動

針對Veeam上個月修補備份軟體Veeam Backup & Replication的重大漏洞CVE-2024-40711，資安業者Sophos警告，過去1個月內，已有使用勒索軟體Akira、Fog的駭客，將其用於實際攻擊行動

2024-10-11

資料外洩 | 俄烏戰爭 | 烏克蘭戰爭

9月俄羅斯防毒軟體業者Dr.Web遇網攻，有烏克蘭駭客聲稱是他們所為

俄羅斯防毒業者Dr.Web上個月驚傳基礎設施遭遇網路攻擊，近期有駭客在烏克蘭論壇宣稱是他們所為，並號稱已成功入侵其基礎設施並埋伏長達1個月，竊得超過10 TB資料

2024-10-11

Mozilla | Firefox | Use After Free | CVE-2024-9680

Mozilla發布Firefox更新，修補已遭利用的零時差漏洞

近日Mozilla發布Firefox及Firefox ESR更新，目的是修補重大層級的CVE-2024-9680，該基金會指出，他們已掌握實際利用這項漏洞的活動情資

2024-10-11

SAP | BusinessObjects | PDCE | Log4j | Spring Framework

SAP發布10月例行更新，呼籲用戶儘速修補BusinessObjects重大漏洞

本週SAP發布資安公告，其中最值得留意的是8月份首度公告的商業智慧平臺BusinessObjects漏洞CVE-2024-41730，該公司更新資安公告，並發布額外的修補程式

2024-10-11

CISA | Fortinet | CVE-2024-23113

今年初修補的Fortinet RCE漏洞已遭濫用攻擊

美國網路安全暨基礎架構安全管理署（CISA）在10月9日發布安全公告，將Fortinet今年2月修補的重大風險漏洞CVE-2024-23113列入已知被濫用漏洞名單

2024-10-11

富達投資 | 資料外洩

Fidelity Investments被駭，7.7萬客戶資料外洩

攻擊者在今年8月間利用富達投資客戶外洩帳號入侵該公司系統，導致7萬多名富達投資用戶資料外洩

2024-10-11

網際網路檔案館 | Internet Archive | 網路攻擊 | DDoS

Internet Archive遭駭，逾3,100萬筆帳號外洩

網際網路檔案館（Internet Archive）創辦人證實網站遭到分散式服務阻斷攻擊，用戶資料也因此外洩，駭客攻擊動機似乎只是想要凸顯Internet Archive平臺安全性弱不禁風，直接把盜走的IA用戶帳號資料交給Have I Been Pwned

2024-10-10

Palo Alto Networks Expedition

Palo Alto修補產品轉移工具多項重大漏洞

Palo Alto Networks發布Expedition 1.2.96以修補多個安全漏洞，並呼籲用戶在更新軟體後，所有Expedition用戶名、密碼和API金鑰，或是經Expedition處理的防火牆用戶名、密碼和API金鑰都應輪換

2024-10-10

Apache | Avro

Apache Avro軟體開發套件存在高風險漏洞，攻擊者有機會遠端於Java應用程式執行任意程式碼

近日Apache基金會公布資料序列化框架Avro高風險漏洞CVE-2024-47561，攻擊者可對未修補漏洞的系統執行任意程式碼，也有資安人員警告可藉由其他應用程式觸發這個漏洞

2024-10-10

資安日報

【資安日報】10月9日，零信任之父第一手導讀零信任架構

網路安全成為全球戰爭核心議題，零信任架構可保護數位與實體資產，率先提出零信任架構的John Kindervag近日親臨臺灣演說，為大家解說這種戰略理念

2024-10-09

Ivanti | CSA | CVE-2024-9379 | CVE-2024-9380 | CVE-2024-9381

Ivanti修補雲端服務設備CSA有3個零時差漏洞，已出現濫用活動

近期Ivanti對於雲端服務應用平臺Cloud Services Appliance（CSA）用戶提出警告，指出他們公布的3項漏洞皆已遭到利用，攻擊者串連另一個已知漏洞對部分用戶下手

2024-10-09