資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

Uber | 資料外洩 | Lapsus$

Uber指控近期發生的資安事件是曾駭入微軟及三星的Lapsus$所為

Uber指控駭客組織Lapsus$利用該公司約聘人員外洩帳號成功存取Uber內部系統，但該公司營運系統、程式碼及客戶信用卡資料，並未因這起資安事件而外洩

2022-09-20

美國航空 | 個資外洩 | 網釣攻擊

美國航空外洩客戶資料

美國航空在今年7月間發現員工電子郵件帳號遭駭，導致客戶資料外洩，但並未公布受害人數

2022-09-20

2022臺灣資安大會 | 臺灣資安大會 | 資安即國安 | 蔡英文 | AIT | 資安聯防 | 可信賴供應鏈生態系

【臺灣資安大會直擊】蔡英文總統出席臺灣資安大會，強調做資安不能單打獨鬥，需透過公私聯防與國際合作，並加速完善聯防體系

臺灣資安大會2022於今日（20日）正式展開，總統蔡英文連續四年蒞臨致詞，強調數位轉型之下，資安升級也是政府持續在做的事，面對各式各樣的資安威脅，聯防至關重要，才能打造國際信賴的供應鏈生態系

2022-09-20

資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月19日，Uber特權管理系統管理員帳密遭竊、密碼管理解決方案業者LastPass針對8月遭駭透露更多調查結果

有駭客疑似掌握了Uber的特權帳號管理系統，從而能存取該公司的AWS、VMware ESXi、Google Workspace等管理權限；密碼管理解決方案業者LastPass針對遭駭事故二度公布調查結果

2022-09-19

Microsoft Edge | Microsoft Editor | Chrome | 拼字劫持 | Spell-Jacking | 拼字檢查

Chrome與Edge中的拼字檢查功能可能外洩用戶密碼

資安業者otto發現Chrome與Edge提供的拼字與文法檢查功能，含有「拼字劫持」（Spell-Jacking）安全弱點，會造成用戶密碼外洩

2022-09-19

Uber

Uber疑似被駭，內部多項系統遭取得權限

駭客對紐約時報透露，他先對Uber員工發送詐騙簡訊，以取得某個內部系統登入帳密，進而駭入Uber系統掌握到所有內部服務的密碼

2022-09-19

星巴克 | 資料外洩

星巴克22萬新加坡顧客資料遭駭客公開兜售

這家咖啡連鎖龍頭在9月13日發現遭駭，造成用戶線上購物資料外洩並出現在地下論壇

2022-09-19

ZTA | 零信任架構 | 網路安全 | 零信任

【ZTA 101】NIST SP 800-207第七章：邁向零信任架構

在NIST SP 800-207 ZTA最後的第七章中，陳述了ZTA導入建議步驟，是此文件的一大重點，如同一開始章節所述，導入ZTA是一段旅程，企業組織需要尋求一個漸進的方式，並以零信任與傳統邊界防護混合的模式進行，而這裡的第三章節就提出7大步驟說明

2022-09-19

數位轉型 | 資安 | 企業資安風險圖 | iThome 2022 資安大調查 | 知彼知己

有自知之明為IT強化之本

無論是推動數位轉型或強化資安防護，除了瞭解整體環境的態勢、同業的水準，更重要的是瞭解自己能耐，尋找最適合發展的策略

2022-09-19

iThome 2022 資安大調查（下）

今年企業資安預算大幅成長1成，但資安威脅百百種，與疫共存新常態、混合工作和OMO商業整合更帶來不少資安新挑戰，資安布局如何對症下藥，成了CIO和CISO的年度課題 相關報導：iThome 2022 資安大調查（上）

2022-09-19

封面故事 | iThome 2022 資安大調查 | 企業資安風險圖 | 資安長 | CISO | 零信任 | 多因素驗證 | DevSecOps | 新興資安技術 | 資安投資

【iThome 2022 資安大調查（下）資安對策】企業更看重員工資安意識，積極嘗試多項新興資安技術

為了因應長年的人員資安弱點，再加上新常態帶來不少新課題，企業比過去更重視員工資安意識的訓練，也更積極採用零信任資安架構、多因素驗證、DevSecOps等新興資安技術

2022-09-19

封面故事 | iThome 2022 資安大調查 | 企業資安風險圖 | 資安長 | CISO | 勒索軟體

【iThome 2022 資安大調查（下）資安風險】用資安風險圖分辨風險，資安布局先聚焦勒索軟體和駭客威脅（分析版）

勒索軟體和駭客威脅成為今年兩大首要風險，可作為企業投入資安資源的優先防護目標，資安漏洞風險則比去年降低不少，但顧客資安事件的威脅今年突然竄升

2022-09-19

2022 iThome CIO大調查 | iThome 2022 資安大調查 | 高科技製造業 | 高科技業 | 資安風險圖 | 資安長 | CISO

【iThome 2022 資安大調查（下）】高科技製造業企業資安風險圖（未來一年）（分析版）

勒索軟體資安事件和駭客是高科技業者在2022年面對的兩大首要風險，又以勒索軟體資安事件的衝擊最大，未來一年也最可能發生。其次，高科技業者也得留意多項次要風險，包括了商業郵件詐騙、釣魚網站、社交工程手段和資安漏洞事件。

2022-09-19

2022 iThome CIO大調查 | iThome 2022 資安大調查 | 服務業 | 企業資安風險圖

【iThome 2022 資安大調查（下）】服務業企業資安風險圖（未來一年）（分析版）

服務業2022年的首要資安風險為勒索軟體資安事件和駭客，其中以勒索軟體資安事件的衝擊最大，發生可能性也最高

2022-09-19

2022 iThome CIO大調查 | iThome 2022 資安大調查 | 金融業 | 企業資安風險圖

【iThome 2022 資安大調查（下）】金融業企業資安風險圖（未來一年）(分析版）

金融業2022年的首要資安風險為駭客和社交工程手段的威脅，其中以駭客攻擊的衝擊最大，發生可能性也最高

2022-09-19