資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

資安大會 | 供應鏈安全 | 風險

企業強化供應鏈安全怎麼做？專家剖析NIST 800-161r1 C-SCRM管理框架

專家建議企業，不論是甲方或乙方，可從國際性的網路安全供應鏈風險管理框架，協助企業檢視自身供應鏈安全風險管理，或幫助供應商強化安全風險管理，以符合企業對供應鏈安全管理的需求。

2023-08-02

資安日報

【資安日報】8月2日，美國針對軍事補給相關系統進行清查，中國駭客埋入可能干擾軍事行動的惡意軟體

美國政府傳出針對埋伏於軍事系統的中國惡意軟體進行調查，並認為有可能在臺海戰爭中阻礙美國的軍事能力

2023-08-02

委外開發管理 | 安全程式開發 | DevSecOps | DevOps | 資策會

資策會揭軟體委外開發管理關鍵，幫助委外承辦人即時掌控開發進度與資安問題

面對委外軟體開發上交付時才見真章的風險，資策會打造一站式DevSecOps整合平臺，不僅為內部團隊提供幫助，也夠以此實踐委外開發管理，讓所有交付可分散在不同迭代產生，讓承辦人及業務單位人員即時掌握進度、內容與資安檢測，讓委外開發管理變得更具透明度，而不只是單單透過履約管理約束委外供應商的品質

2023-08-02

VPS | 虛擬私有伺服器 | Cloudzy | RaaS | 勒索軟體即服務 | C2P | Command-and-Control Provider

Halcyon指控Cloudzy替逾20個駭客組織提供C2服務

資安業者Halcyon發現提供虛擬私有伺服器服務的Cloudzy，是眾多駭客組織的控制暨命令供應商（Command-and-Control Provider）

2023-08-02

Canon | 印表機漏洞 | Wi-Fi設定

Canon噴墨印表機Wi-Fi設定漏洞可能洩露用戶資訊

Canon表示儲存在印表機記憶體中的Wi-Fi連線設定，在一般初始化過程中不會刪除，而使他人得以存取用戶的敏感資訊，建議用戶設備不再使用或送修前，應清空其Wi-Fi設定

2023-08-02

資安日報

【資安日報】8月1日，Google彙整2022年零時差漏洞攻擊態勢，並指出駭客透過已知漏洞找出新漏洞的現象變得更加氾濫

上週Google公布2022年零時差漏洞的威脅態勢，並指出有4成的漏洞與已知漏洞有關，起因主要是漏洞的修補不全

2023-08-01

Android | 惡意程式 | CherryBlos | OCR

惡意程式CherryBlos利用OCR技術竊取帳號密碼

趨勢科技發現近期透過釣魚網站散布的CherryBlos竊密程式，能以光學辨識（OCR）技術竊取受害者輸入的加密貨幣錢包憑證資料

2023-08-01

OT防火牆 | DPI | 臺灣資安公司

以DPI跨入OT網路安全防護市場，鴻璟推出超小型工業防火牆

聚焦在深度封包檢測技術應用的臺灣資安廠商鴻璟科技，今年5月初推出新款工業網路防火牆設備，正式跨足OT資安領域

2023-07-31

資安日報

【資安日報】7月31日，Ivanti再度修補行動裝置管理平臺的零時差漏洞，並指出其危險之處在於與另一個漏洞串連使用

上週末Ivanti再度針對旗下行動裝置管理平臺修補高風險漏洞CVE-2023-35081，並指出所導致的資安威脅不可小覷，原因是攻擊者可將其與另一個漏洞串連，進而執行任意程式碼

2023-07-31

零時差漏洞 | Google TAG | Android

去年發現41個遭到攻擊的零時差漏洞，Android上的n-days漏洞跟0-days漏洞一樣危險

Google威脅分析小組（TAG）批評Android平臺的漏洞修補時程太長，導致早就被揭露的Android n-days漏洞跟零時差漏洞一樣危險

2023-07-31

微軟Teams | IDOR漏洞

美澳政府警告影響微軟Teams的IDOR竊密漏洞可能被大量濫用

針對影響微軟Teams等Web應用的不安全直接物件參照（IDOR）漏洞，美澳政府警告這項存取控制漏洞恐遭大規模濫用

2023-07-31

資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式 | 供應鏈攻擊 | 殭屍網路

【資安週報】2023年7月24日到7月28日

本週有Ivanti、Apple與Zimbra的漏洞遭成功利用狀況需關注，無線通訊標準協定TETRA的研究與漏洞揭露亦備受關注；在威脅焦點方面，以勒索軟體Mallox鎖定SQL Server受關注，同時Clop與BlackCat又有更多向受害組織施加壓力的行動；此外，上市公司中華汽車、上櫃公司大樹醫藥接連重大訊息公告遭遇網路攻擊事件

2023-07-31

資安日報

【資安日報】7月28日，惡意軟體Nitrogen被用於勒索軟體攻擊，並透過Google、Bing廣告散布

研究人員發現，駭客藉由Google與Bing搜尋引擎，散布名為Nitrogen的惡意程式，目的是從事間諜行動，然後在受害電腦部署勒索軟體BlackCat（Alphv）

2023-07-28

Ubuntu | OverlayFS | 權限擴張漏洞 | Ubuntu 23.04 | CVE-2023-32629 | CVE-2023-2640

研究人員警告，4成Ubuntu含有漏洞風險

針對新版Ubuntu 23.04修補2個與OverlayFS有關的權限擴張漏洞，Wiz Research資安研究人員提醒該漏洞影響4成Ubuntu用戶，而且駭客只需使用過去針對OverlayFS漏洞所打造的攻擊程式，就能再發動新一波攻擊

2023-07-28

決勝時刻 | Call of Duty | 病毒 | 惡意程式 | 遊戲

病毒感染舊版《決勝時刻》電玩用戶Windows PC

6月底有用戶在Steam討論區示警，《決勝時刻：現代戰爭2》玩家電腦遭病毒感染，發行商動視也為此暫時下架這款近日復活的多人射擊經典遊戲

2023-07-28