| iThome

資安

【資安日報】2月25日，臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成

從今年一月開始臺灣接連傳出有海纜中斷故障的消息，今天再傳相關事故！海巡署接獲中華電信通報臺澎三號海纜的事故，後續以現行犯攔停涉案的中資貨輪，並將貨輪押返臺南安平港，依國安層級處理原則，由臺南地檢署指揮偵辦

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

雅詩蘭黛 | Clop | BlackCat | 勒索軟體

雅詩蘭黛遭BlackCat、Clop勒索軟體駭客攻擊

雅詩蘭黛本周公告發生資安事故造成部分業務運作中斷，另有研究人員發現BlackCat、Clop都宣稱成功駭入雅詩蘭黛並且竊得公司資料，以要脅這家化妝保養品大廠支付贖金

2023-07-20

資安日報

【資安日報】7月19日，惡意程式分析平臺VirusTotal驚傳資料外洩，恐曝露歐美多個政府機關的資安人員身分

德國媒體透露惡意程式分析平臺VirusTotal流出一份使用者名單，檔案大小僅約300 KB，內容包含美國、德國多個政府機關及企業的資安人員名單

2023-07-19

CVE-2023-3519 | CVE-2023-29298 | Adobe ColdFusion | Citrix Netscaler | 零時差漏洞

駭客攻陷Adobe ColdFusion與Citrix NetScaler的零時差漏洞

Rapid7指出，已遭濫用的Citrix NetScaler零時差漏洞CVE-2023-3519，只要是配置為Gateway或AAA虛擬伺服器都受影響，建議使用者緊急更新官方在7月18日發布的修補

2023-07-19

美國FCC將針對智慧裝置祭出US Cyber Trust Mark安全標章

美國聯邦通訊委員會擬參考NIST制定的標準，針對智慧裝置打造US Cyber Trust Mark安全標章，通過認證的業者將可藉此提高產品可信度

2023-07-19

資安日報

【資安日報】7月18日，駭客組織TeamTNT將鎖定雲端竊取帳號的攻擊行動，企圖從AWS延伸至其他兩大公有雲

針對雲端環境的攻擊行動Silentbob規模恐將再度擴大，研究人員指出，雖然駭客主要的攻擊目標是AWS用戶，但近期開始打造針對Azure與Google Cloud Platform（GCP）的攻擊工具

2023-07-18

CISA發表可協助保護雲端環境的5項免費工具

CISA雲端安全開源工具之一的CSET，能基於產業標準、框架與建議，協助組織衡量其企業與資產的安全狀態，組織回答問題後可獲得資安評估報告與建議

2023-07-18

如何提升SOC防護水準？可借助SOC-CMM成熟度評估，從5大領域面向著手分析

想了解SOC安全防護水準現況及提高品質，資誠智能風險管理諮詢執行董事唐雍為指出，可借助SOC成熟度評估的概念，善用SOC-CMM模型，從業務、人員、流程、技術、服務這5大領域面向著手分析

2023-07-18

打錯字！10年來有超過11萬封要寄給美國軍方.mil的郵件寄到了.ml

過去十年握有馬利共和國頂級網域名稱管理權的荷蘭企業家向媒體爆料，不少美國軍方承包商都把美軍電子郵件地址網域打錯，因一個字母之差，便把郵件寄到與俄羅斯友好的馬利共和國

2023-07-18

Docker Hub | 映像檔 | 資料外洩 | 憑證 | 存取權杖 | 私鑰

研究人員分析逾33萬個Docker映像檔，發現當中的8.5%含有秘密

德國RWTH Aachen大學研究發現，約有8.5%未受防護的Docker映像檔，含有大量可被駭客利用的敏感資訊，包括私鑰、身分認證憑證與存取權杖

2023-07-18

資安日報

【資安日報】7月17日，駭客打造專門用於網路犯罪的AI語言模型WormGPT，可製作更具說服力的惡意郵件

有人在駭客論壇兜售名為WormGPT的生成式語言模型，並標榜專為網路攻擊而設計，產生的郵件更加幾可亂真

2023-07-17

【資安週報】2023年7月10日到7月14日

本週有9個漏洞遭成功利用的狀況需要留意，包括微軟的6個零時差漏洞、蘋果的1個零時差漏洞，以及針對太陽能發電監控系統SolarView Compact及資產管理工具Netwrix Auditor已知漏洞的鎖定攻擊

2023-07-17

Martech雙周報第38期：Deloitte盤點14種主流隱私技術，1張圖比較不同行銷場景如何更確保隱私

本周Martech雙周報摘要：Deloitte發布隱私強化科技報告，說明企業可以如何利用科技來強化數位行銷時的隱私保護；Meta公布FB、IG的AI內容排序原則，還要提供自家平臺上的公開內容資料庫作為學術研究資源；研究指出Google TrueView影音廣告很大比例從設計上就不符合承諾規格，甚至可能危害品牌安全

2023-07-17

資安日報

【資安日報】7月14日，Windows舊版驅動程式簽章相容性政策遭濫用，駭客拿來打造惡意驅動程式，突破端點電腦資安防護

微軟針對舊版驅動程式制訂的相容性政策成為駭客利用的對象！研究人員揭露竄改驅動程式簽章日期的手法，攻擊者藉此突破Windows的安全防護機制，並進一步對受害電腦發動攻擊

2023-07-14

蘋果已釋出最新iOS、iPadOS及macOS Ventura安全更新

蘋果本周針對已遭利用的WebKit漏洞CVE-2023-37450，所發布的快速安全回應（Rapid Security Response）修補因含有臭蟲而臨時撤回，後續蘋果表示已解決臭蟲並釋出新版安全更新

2023-07-14

OWA | Outlook.com | 中國駭客 | Storm-0558 | 微軟

微軟發現中國駭客非法存取歐美政府組織的電子郵件帳號

在接獲美國政府用戶通報下，微軟發現中國駭客組織利用所獲得的一個微軟帳號（MSA）消費者簽章金鑰來偽造身分認證權杖，以存取使用Outlook Web Access in Exchange Online（OWA）及Outlook.com的用戶，估計影響歐美地區的25個政府組織與相關個人

2023-07-13