資安
資安周報
【2023年CIO必看10大趨勢：趨勢8】虛擬健保卡翻轉醫療模式，更成第三方身分驗證新選擇
虛擬健保卡政策勢在必行，不少醫院開始調整HIS、開發專屬程式並調整流程配合，同時，虛擬健保卡也跨出醫療生態，成為其他產業身分驗證新選擇
2023-01-06
Slack初步調查顯示，駭客去年12月取得部分員工令牌而得以存取下載Slack的GitHub程式碼儲存庫，用戶資料未受影響
2023-01-06
Linux惡意程式 | Shc | Shell Script Compiler
駭客以Shc撰寫Linux惡意程式繞過安全偵測，散布挖礦軟體、DDoS程式
韓國資安業者Ahnlab旗下ASEC安全緊急應變中心在調查一起用戶遭攻擊事件時，發現一個以Shc撰寫的Linux惡意程式
2023-01-05
針對LastPass去年遭攻擊導致用戶加密密碼庫等資料外洩一案，用戶上法院控告LastPass未妥善保管用戶資料，導致大量使用者面臨身分盜竊、詐欺甚至人身安全威脅
2023-01-05
推特疑似因為一個Web API漏洞在2022年初完成修補前便已遭利用，導致2022年中旬至今已傳出多起用戶資料流入暗網市集遭兜售的消息
2023-01-05
Google Home | 漏洞 | 智慧喇叭 | 後門
研究人員揭露可遠端控制Google Home Mini的漏洞
研究人員發現能在Google Home裝置上建立後門帳號的攻擊手法，藉此遠端傳送指令或發出任意HTTP呼叫
2023-01-04
安全研究人員發現駭客論壇有人出售Volvo汽車一批外洩資料，販售者宣稱這批資料來自去年底攻擊Volvo的勒索軟體Endurance背後組織
2023-01-04
ProxyNotShell | RCE漏洞 | Exchange Server | 微軟
6萬臺Exchange Server仍未修補ProxyNotShell漏洞
微軟在去年11月Patch Tuesday完整修補由CVE-2022-41082及CVE-2022-41040組成的ProxyNotShell漏洞後，安全研究人員在今年1月2日進行網路掃瞄發現，全球仍有6萬多臺Exchange Server伺服器因尚未更新版本而曝險
2023-01-04
CloudFlare | QUIC | HTTP/3
HTTP工作組在2023年的發展重點，除了進行中的QUERY方法和可恢復上傳功能外，還會著重發展Media over QUIC
2023-01-03
軟體供應鏈攻擊 | PyTorch | PyPI | 惡意套件
PyPI軟體儲存庫新年假期間被上傳PyTorch冒牌相依性套件
PyTorch團隊在12月30日發現惡意的相依性套件torchtriton被上傳到PyPI，如果開發人員在12月25日到12月30日之間透過pip管理員安裝Linux 版PyTorch-nightly測試套件，應立即移除
2023-01-03