資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】1209~1213，逾30萬臺開源監控軟體Prometheus主機曝露資安風險

回顧這一星期的資安新聞焦點，在多家IT大廠每月例行安全更新發布之外，開源工具Prometheus主機曝險問題也要留意，有資安業者研究發現全球約有33.6萬主機受影響；資安威脅揭露上，2020年一起網路攻擊的幕後兇手被揪出，美國政府指控四川無聲信息技術員工利用Sophos防火牆零時差漏洞入侵全球8.1萬臺設備

2024-12-16

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 網路間諜行動

【資安週報】1202~1206，英國電信業者O2對抗電話詐騙出新招，開發聊天AI阿嬤牽制詐騙

回顧這一星期的資安新聞，英國電信業者開發AI阿嬤是資安防禦的主要焦點，還有兩起與臺灣相關的重要威脅，包括親俄駭客對臺DDoS攻擊手法的揭露，以及惡意軟體SmokeLoader鎖定臺製造業與資訊科技業的揭露

2024-12-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】1125~1129，中華電信提供寬頻網路用戶的D-Link數據機被發現漏洞，該設備年初已終止支援，近6萬臺仍在使用

回顧本月底資安新聞有3大漏洞消息需優先重視，包含駭客鎖定Array Networks、Zyxel Networks設備的已知漏洞情形，還有中華電信提供的D-Link數據機被發現漏洞但已終止支援的狀況；在資安事件方面，國際間一起勒索軟體攻擊間接衝擊北美1.1萬家星巴克，國內則有北捷AI客服被測試發現可代寫程式碼的狀況

2024-12-02

CVE-2024-43047 | CVE-2024-43093 | 高通 | Android | Google Play

Google修補安卓兩個零時差漏洞

Google週一發布11月份安卓例行更新，值得留意的是，其中有2個漏洞CVE-2024-43047、CVE-2024-43093，該公司指出可能已被用於實際攻擊

2024-11-06

Volt Typhoon | ISP | Singtel | 新加坡電信

新加坡電信疑似遭到中國駭客Volt Typhoon入侵

針對中國駭客組織Volt Typhoon橫行，近期傳出有電信業者受害的情況，彭博社、路透社取得知情人士說法，指出新加坡電信（SingTel）遭遇該組織攻擊。新加坡電信則表示，他們在6月偵測惡意軟體攻擊的情況

2024-11-06

EDRsandblast | BYOVD | 自帶驅動程式

駭客改造公開工具EDRsandblast發動自帶驅動程式攻擊，企圖繞過EDR代理程式防護機制

資安業者Palo Alto Networks發現有人試圖利用EDR繞過工具EDRSandBlast，於他們客戶的網路環境進行「測試」，意圖在不受EDR系統干擾的情況下，執行其他作案工具

2024-11-06

NCSC | Pygmy Goat | Sophos XG Firewall

惡意軟體Pygmy Goat鎖定Sophos防火牆而來，意圖入侵政府機關網路環境

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

2024-11-06

國際刑警組織 | Interpol | Synergia II | 網路犯罪

國際警方破獲逾2.2萬個惡意IP，逮捕41名嫌犯

國際刑警組織（Interpol）公布網路犯罪調查行動Synergia II成果，查獲超過2.2萬個與網路釣魚、勒索軟體相關的惡意IP，並逮捕41名嫌犯

2024-11-06

金融科技 | 科技防詐 | 聯合學習 | 聯邦學習

2024金融科技防詐新態勢，AI聯合學習技術成最大亮點

在金融領域的科技發展上，共同發展防詐相關創新解決方案是今年的一大焦點，近期有3大計畫受矚目，並且都是運用聯合學習技術，也就是運用具隱私保護機制的分散式機器學習方式，來提升及早偵測異常狀況的能力

2024-11-06

多因素身分驗證 | MFA | Google Cloud

Google Cloud明年將強制執行多因素身分驗證

明年初Google Cloud將要求以密碼登入的所有用戶採用MFA，並計畫在明年底進一步要求採用聯合身分驗證的用戶全面啟用MFA

2024-11-06

資安日報

【資安日報】11月5日，臉書粉專管理員、廣告管理員請提高警覺！竊資軟體鎖定臺灣用戶攻擊

思科揭露專門鎖定臺灣臉書企業用戶、廣告管理員帳號而來的網釣攻擊行動，駭客聲稱收信人未經許可盜用圖片或影片，將採取法律行動，藉此於受害電腦植入竊資軟體

2024-11-05

資料外洩 | Nokia | IntelBroker

駭客聲稱從Nokia合作廠商竊得原始碼，該公司著手調查此事

初始入侵管道掮客IntelBroker宣稱，他們從Nokia第三方供應商竊得大量原始碼，並尋求買家出售。對此，Nokia表示他們正著手調查駭客的說法

2024-11-05

資料外洩 | 施耐德電機 | Jira

施耐德電機傳出Jira伺服器資料外洩，駭客聲稱竊得40 GB資料

有人在社群平臺放話，表示已將施耐德電機的Jira伺服器關機，並從中竊得40 GB資料，當中包含7.5萬名員工及客戶的電子郵件信箱，對此，施耐德電機坦承他們的隔離網路環境遭到入侵，並著手調查此事

2024-11-05

臉書 | Meta | 竊資軟體 | LummaC2 | Lumma Stealer | Rhadamanthys

臺灣企業臉書粉專管理員遭鎖定，駭客企圖散布竊資軟體LummaC2、Rhadamanthys

思科揭露專門針對臺灣企業臉書用戶及廣告管理員而來的攻擊行動，對方聲稱收信人的公司盜用他們的圖片及影片，揚言採取法律行動，藉此引誘收信人開啟偽製成PDF的可執行檔，於受害電腦植入竊資軟體

2024-11-05

DocuSign | Envelopes API | 釣魚郵件

駭客濫用DocuSign API大量傳送假發票

資安業者Wallarm發現駭客使用真實的DocuSign帳戶及範本，來冒充諸如Norton等合法公司，並大量寄出偽造的發票，以欺騙受害者付款

2024-11-05

資安日報

【資安日報】11月4日，安卓語音網釣惡意軟體FakeCall出現新手法

資安業者Zimperium揭露最新一波的惡意軟體FakeCall攻擊行動，並指出駭客為其加入新的功能，其中最值得留意的是能挾持受害者撥打給金融機構的電話，從而進一步騙取相關財務資訊

2024-11-04

Meta | 臉書 | Facebook | SYS01stealer | SYS01 | 竊資軟體

惡意廣告透過臉書轉傳，意圖散布竊資軟體SYS01stealer

資安業者Bitdefender針對最新一波的竊資軟體SYS01stealer攻擊行動提出警告，指出駭客在散布惡意程式的同時，也提供他們標榜的應用程式，而能讓使用者不易察覺已經受害

2024-11-04

臺灣駭客年會 | 企業場 | HITCON Enterprise 2024 | 蕭美琴

副總統蕭美琴臺灣駭客年會企業場致詞強調，AI應該成為資安的助力

在AI革命的時代，要確保AI發展符合人類利益，資安便是重要關鍵

2024-11-04