資安
資安周報
2022臺灣資安大會 | 臺灣資安大會 | 撼訊科技 | 資安成熟度評級服務 | SecPaas | 智慧製造 | 資安成熟度 | 製造業資安 | 供應鏈安全
【臺灣資安大會直擊：企業實戰篇】製造業面對資源不足，也能從填好資安成熟度評級問卷開始，促進自身與供應鏈安全
臺灣製造業面對國際大廠資安稽核，在資源不足的挑戰下，如何因應？撼訊科技資訊部經理楊仕全公開實務經驗，他表示，可善用政府提供的資安成熟度評級服務作為開始，並擴展到供應鏈資安管理與稽核
2022-10-06
微軟 | Exchange Online | 基礎驗證 | Basic Auth | 密碼潑灑攻擊 | password spray
Exchange Online本月關閉基礎驗證，企業小心密碼潑灑攻擊
因應微軟關閉Exchange Online的基礎驗證（Basic Auth），美國CISA建議Exchange Online用戶盡快轉移到支援多因素驗證（MFA）的現代驗證
2022-10-06
WORM | 一寫多讀 | 資料不可變 | 儲存Air-Gap隔離
【臺灣資安大會直擊】確保資料複本安全，妥善備份是抵禦勒索駭客基礎
基於WORM防寫技術，建構遭受勒索軟體攻擊時的資料復原手段
2022-10-06
Flutter Cocoon應用程式達SLSA level 2安全性，可抵抗特定軟體供應鏈安全威脅
Flutter Cocoon現在已達軟體供應鏈安全框架SLSA第二級安全性，Google表示，這代表Cocoon應用程式已具備抵抗特定軟體供應鏈安全威脅的能力
2022-10-05
北韓駭客 | Lazarus | Dell | 驅動程式漏洞 | CVE-2021-21551
北韓駭客組織Lazarus開採Dell重大風險韌體漏洞CVE-2021-21551，目的是關閉Windows安全防護機制，以成功在受害用戶裝置植入惡意程式
2022-10-04
美國洛杉磯聯合學區 | LAUSD | 資料外洩 | Vice Society | 勒索軟體
拒絕支付贖金，駭客開始公布自美國第二大學區LAUSD盜走的資料
表明拒絕付款給勒索軟體駭客組織的美國洛杉磯聯合學區（LAUSD），坦承駭客已開始釋出自該學區竊取的資料
2022-10-04
Canon Medical | Vitrea View | 醫療軟體 | CVE-2022-37461
Trustwave Spiderlabs研究人員發現2項位於Canon Medical旗下Vitrea View軟體的漏洞，一旦遭開採，可讓攻擊者得以存取病患資訊以及與Vitrea View相關聯的各式系統
2022-10-03
Witchetty | 中國駭客 | Exchange Server | ProxyShell漏洞 | ProxyLogon漏洞 | 圖像隱碼技術
與中國駭客集團APT10有關連的Witchetty組織，在今年的攻擊行動中，除了開採微軟Exchange Server已知漏洞，並採用少見的圖像隱碼技術，將惡意酬載嵌入Windows商標圖片以躲避偵測
2022-10-03