資安
資安周報
數位發展部資通安全署副署長敲定，臺科大資工系教授鄭欣明接任副署長一職
數位發展部資通安全署兩位副署長名單出爐，一位為原先行政院資通安全處副處長林春吟，另外一位則是由學界借調的專家：臺灣科技大學資工系教授鄭欣明。
2022-09-01
藍新金流在兩週內遭遇數波DDoS攻擊，國內至少十多家線上平臺揭露期間暫時無法交易或付款
在8月26日藍新科技公司發布公告，說明藍新金流因IDC機房遭受數波來自海外惡意攻擊，導致金流服務暫時中斷，事實上，這已經是藍新金流最近兩周內第六次因DDoS攻擊導致服務中斷或不穩的情形，以至於業者的因應有效性，格外受到外界關注，同時有多家線上中小型平臺表示交易付款受影響
2022-08-31
資安業者Securonix發現網釣駭客將以Golang撰寫的惡意程式，藏匿在韋伯望遠鏡所拍攝的太空畫面影像檔，並假冒為憑證順利躲過防毒產品的偵測
2022-08-31
CrowdStrike提供基於雲端的安全服務，從端點、雲端任務到身分及資料，上一季該公司用戶數成長創新高，高達9成營收都來自訂閱服務
2022-08-31
勒索軟體 | Baker & Taylor | 圖書館供應商
全球主要圖書館供應商Baker & Taylor遭勒索軟體攻擊
歷史悠久的圖書館供應商Baker & Taylor在8月23日發現系統運作全面停擺，而造成這起營運大規模中斷的資安事件從伺服器故障升級成感染勒索軟體
2022-08-30
Twilio | 供應鏈攻擊 | Okta | 簡訊網釣攻擊
另一個Twilio駭客事件受害者出面了，Okta：用戶的一次性密碼遭存取
藉由Twilio提供簡訊身分驗證服務的Okta，在Twilio員工憑證遭駭後，發現駭客得以藉此存取Okta的客戶服務，取得部分用戶電話號碼，以及包含一次性密碼的簡訊
2022-08-29
北韓駭客集團Kimsuky會再三確認受害者身分才部署惡意程式
資安業者卡巴斯基觀察到Kimsuky主要透過網釣攻擊感染南韓目標對象的裝置，還會確認受害者IP位址無誤後才部署資料竊取程式
2022-08-29
