資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】1209~1213，逾30萬臺開源監控軟體Prometheus主機曝露資安風險

回顧這一星期的資安新聞焦點，在多家IT大廠每月例行安全更新發布之外，開源工具Prometheus主機曝險問題也要留意，有資安業者研究發現全球約有33.6萬主機受影響；資安威脅揭露上，2020年一起網路攻擊的幕後兇手被揪出，美國政府指控四川無聲信息技術員工利用Sophos防火牆零時差漏洞入侵全球8.1萬臺設備

2024-12-16

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 網路間諜行動

【資安週報】1202~1206，英國電信業者O2對抗電話詐騙出新招，開發聊天AI阿嬤牽制詐騙

回顧這一星期的資安新聞，英國電信業者開發AI阿嬤是資安防禦的主要焦點，還有兩起與臺灣相關的重要威脅，包括親俄駭客對臺DDoS攻擊手法的揭露，以及惡意軟體SmokeLoader鎖定臺製造業與資訊科技業的揭露

2024-12-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】1125~1129，中華電信提供寬頻網路用戶的D-Link數據機被發現漏洞，該設備年初已終止支援，近6萬臺仍在使用

回顧本月底資安新聞有3大漏洞消息需優先重視，包含駭客鎖定Array Networks、Zyxel Networks設備的已知漏洞情形，還有中華電信提供的D-Link數據機被發現漏洞但已終止支援的狀況；在資安事件方面，國際間一起勒索軟體攻擊間接衝擊北美1.1萬家星巴克，國內則有北捷AI客服被測試發現可代寫程式碼的狀況

2024-12-02

Vishing | FakeCall

安卓惡意軟體FakeCall出現新手法，用戶聯繫銀行的電話會轉介到詐騙人員以便進行後續攻擊

資安業者Zimperium針對近期的惡意軟體FakeCall攻擊行動提出警告，駭客徵得使用者同意將惡意軟體設為預設電話應用程式，從而監聽用戶特定電話內容，甚至能進一步將撥打給金融機構的電話轉到駭客手上

2024-11-04

Google揭露AI抓漏專案Big Sleep

由Google Project Zero與DeepMind共同研發的AI代理工具Big Sleep，可協助找出模糊測試工具OSS-Fuzz也沒發現的安全弱點，例如一個位於SQLite的未知記憶體漏洞

2024-11-04

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 認知戰

【資安週報】1028~1101，中國駭客組織動作頻頻，打造可攔截Session及Cookie的惡意工具，挖掘產品未知漏洞並用於攻擊行動

回顧這一星期的資安新聞，中國與俄羅斯駭客的攻擊行動揭發是主要焦點，尤其是Evasive Panda打造專偷雲端資料的惡意軟體工具包並用於攻擊活動的揭露，臺灣政府機關與宗教團體兩年前即成為對方攻擊目標；還有勒索軟體Fog、Akira、Psaux的動向值得留意，頻頻藉由漏洞入侵企業內部以部署惡意程式

2024-11-04

GPT-4o | 安全護欄 | guardrail | 越獄 | CVE-2024-41110

研究人員發展繞過GPT 4o模型安全護欄手法　使其撰寫出惡意程式碼

資安公司0Din研究人員設計出一項將惡意指令編寫成16進位的越獄手法，可以繞過GPT-4o的護欄，一如往常解碼並執行指令

2024-11-02

資安日報

【資安日報】11月1日，中國駭客鎖定各家廠牌的網路設備下手，挖掘零時差漏洞並用於攻擊行動

資安業者Sophos提出警告，他們針對中國駭客入侵網路設備挖掘零時差漏洞的情況進行超過5年的調查，結果發現，有多組人馬利用相關成果從事後續攻擊行動

2024-11-01

勒索軟體 | Play | Onyx Sleet | Jumpy Pisces | 北韓駭客 | Andariel | IAB

北韓駭客Andariel傳出與勒索軟體Play狼狽為奸

資安業者Palo Alto Networks在調查勒索軟體Play事故的過程，發現北韓駭客Andariel參與部分過程，並使用自行打造的惡意程式，研判兩個駭客組織之間已出現合作的情況

2024-11-01

勒索軟體 | Fog | Akira | SonicWALL | SonicOS | CVE-2024-40766

勒索軟體Fog、Akira鎖定SonicWall防火牆的VPN功能而來，意圖入侵企業網路環境

資安業者Arctic Wolf針對勒索軟體Fog、Akira的攻擊行動提出警告，表示在2個月的時間裡已出現30起攻擊行動，而且，駭客進入受害企業並加密檔案所需的時間不到一天，使得防守方更難對相關事故進行應變

2024-11-01

勒索軟體 | Black Basta | Microsoft Teams

勒索軟體Black Basta透過微軟Teams進行社交工程攻擊

針對勒索軟體Black Basta的攻擊行動，有資安業者提出警告，指出這些駭客結合社交工程手法，利用微軟Teams文字交談訊息，引誘使用者依照指示安裝遠端管理工具，從而挾持受害電腦，並作為入侵企業組織的跳板

2024-11-01

SOHO | 殭屍網路 | Pacific Rim | 中國駭客 | Volt Typhoon | APT31 | APT41 | Winnti | ORB

中國駭客鎖定各家廠牌的網路設備、資安設備，挖掘零時差漏洞從事攻擊行動

資安業者Sophos針對中國駭客攻擊旗下防火牆設備的情況進行長達5年的調查，並指出對方廣泛針對各廠牌網路設備挖掘漏洞，交由中國政府資助的駭客用於實際攻擊行動

2024-11-01

殭屍網路 | Quad7 | xlogin | CovertNetwork-1658 | SOHO

中國駭客藉由殭屍網路Quad7竊取帳密資料

前幾個月殭屍網路Quad7被資安業者發現而浮出檯面，因為當中綁架TP-Link、兆勤（Zyxel）、華碩、Ruckus等多個廠牌網路設備，而受到注意，但這股惡勢力並未完全消失，微軟近日提出警告，該殭屍網路活動再度出現升溫的現象

2024-11-01

Windows 10 | 延伸安全更新 | ESU

微軟提供消費者Windows 10PC 延伸安全更新1年，要價30美元

Windows 10的安全支援期限進入最後一年倒數，微軟除了提供企業及教育版用戶的付費延伸安全更新（ESU）方案，還破例針對Windows 10個人用戶提供ESU

2024-11-01

Passkey在臺落地

網路釣魚威脅持續升溫，無密碼身分識別的作法已成對應之道，近年國際間新推動的Passkey，更是為普及應用帶來新曙光，臺灣也不落人後，如今也有電商、旅遊與遊戲通路業導入，提供兼顧使用體驗與安全的會員線上登入。

2024-11-01

FIDO2 | 通行密鑰 | 無密碼 | Passkey | 智冠科技

【遊戲點數儲值服務業Passkey應用實例：智冠科技】MyCard帳號安全再強化，App登入有FIDO加持

為了強化線上服務的身分識別，智冠科技多年來持續祭出多項措施，今年該公司聚焦推動Passkey的導入，進一步提高用戶登入的安全性與便利性

2024-11-01

FIDO2 | 通行密鑰 | 無密碼 | Passkey | 露天市集

【C2C電商平臺業Passkey應用實例：露天市集】電商會員帳號登入安全新作法，以無密碼對抗網釣

跟上國際大型電商業者Amazon、eBay腳步，露天市集成為臺灣首家支援Passkey無密碼登入的電商平臺，此項功能今年1月上線，助用戶抵禦網釣攻擊並有更好的登入體驗

2024-11-01

FIDO2 | 通行密鑰 | 無密碼 | Passkey

兼顧快速與安全的系統通關方式

市面上陸續出現支援FIDO標準的認證設備與行動裝置憑證，而在網站與行動系統當中，Passkey（通行金鑰）是近期最受關注的無密碼相關技術應用

2024-11-01