資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

美國陸軍 | 外國駭客 | 網路作戰 | 網路戰 | 俄烏戰爭 | 烏克蘭戰爭

美國陸軍招募國家駭客

俄烏戰爭讓網路戰更加白熱化，配合美國總統拜登的資安強化政策，美國陸軍宣布對外招募網路作戰軍種，以防禦外國政府發動的網路攻擊

2022-08-29

Paranoid | google | 加密元件 | 漏洞檢測工具 | 金鑰 | 簽章

Google開源加密元件漏洞檢測程式庫Paranoid

Google在GitHub平臺上釋出可偵測金鑰或簽章等加密元件漏洞的工具庫Paranoid

2022-08-29

Bitbucket | CVE-2022-36804 | Atlassian | 安全漏洞

Atlassian修補Bitbucket風險值9.9的指令注入漏洞

Atlassian在8月24日更新本地部署的Bitbucket Server及Data Center，以修補一項遠端程式碼執行重大漏洞

2022-08-29

資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | LockBit | 資料外洩 | AiTM

【資安週報】2022年8月22日到8月26日

駭客針對Microsoft 365與Google Workspace用戶發動大規模的AiTM攻擊行動，以及鎖定採用Okta的130個企業下手的網釣攻擊，都相當值得企業提高警覺加以防範

2022-08-28

密碼管理服務 | LastPass | 開發者帳號 | 資安 | 網路攻擊

LastPass遭入侵，程式碼被盜

攻擊者透過一個外洩的LastPass開發者帳號存取了LastPass內部開發環境，並盜走部分程式碼與私有技術資訊，官方強調並未危及使用者資料或加密的密碼庫

2022-08-26

資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月26日，駭客鎖定Gmail企業用戶發動AiTM網釣攻擊、PyPI套件開發者遭到釣魚郵件攻擊導致套件遭竄改

採用Gmail企業遭駭客鎖定，以AiTM攻擊對高階主管下手，發動釣魚郵件攻擊；駭客針對開發PyPI套件的人士下手，假借審查名義引誘開發者輸入相關帳密資料並進行挾持

2022-08-26

SEO | DSP | 社群媒體 | CTV | 行為追蹤 | 資料隱私權 | 搜尋引擎 | iOS ATT | IT周報

Martech雙周報第29期：Google將更新搜尋結果頁面演算法，提倡原創內容

本期Martech雙周報重點：Google將調整搜尋結果的排列優先度，避免前幾條都是重複內容互抄；尼爾森終於要開始追蹤CTV及OOH電視收視率；Google更新DSP功能，還要包裝Youtube廣告為CTV廣告

2022-08-26

資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月25日，駭客鎖定Microsoft 365用戶發動AiTM攻擊、GitLab修補CVSS評分達9.9分的重大漏洞

資安業者揭露鎖定企業高階主管的AiTM中間人攻擊，駭客挾持其Microsoft 365帳號來商業郵件詐騙（BEC）；GitLab修補了與匯入功能有關的漏洞，並呼籲用戶儘速採取行動

2022-08-25

海康威視 | Hikvision | 監視器 | 安全漏洞 | CVE-2021-36260

網路上還有8萬臺Hikvision監視器尚未修補一年前的重大漏洞

影響海康威視（Hikvision）逾70款監視器的重大漏洞CVE-2021-36260，可能讓駭客進一步危害組織網路，安全業者Cyfirma發現有駭客正聯手開採該漏洞，海康威視產品憑證也在多個駭客論壇遭對外出售

2022-08-25

Plex | 串流服務 | 資料外洩 | HIBP | Troy Hunt

串流媒體平臺Plex外洩用戶帳號與加密密碼

超過1千5百萬名Plex用戶的電子郵件帳號及加密密碼外洩，包括Have I Been Pwned（HIBP）創辦人Troy Hunt

2022-08-25

GitLab | RCE漏洞 | CVE-2022-288

GitLab修補重大RCE漏洞

編號CVE-2022-2884的漏洞可讓具授權的用戶從GitHub API端點，經Import在GitLab遠端執行程式，風險值達CVSS 9.9，GitLab釋出15.1.5、15.2.3及15.3.1版以修補漏洞

2022-08-25

RaaS | 配置不當 | 配置錯誤 | 勒索軟體

微軟報告：80%勒索軟體攻擊出自雲端服務配置錯誤

微軟網路安全報告列出招致勒索軟體成功攻擊的4大主因，其一便是特定應用程式配置錯誤或是遭駭客濫用，特別是用戶使用預設或舊式應用程式配置

2022-08-25

資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月24日，8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webmail信件

海康威視一年前修補的IP攝影機重大漏洞，迄今全球仍有超過8萬臺尚未修補而可能成為攻擊目標；研究人員揭露伊朗駭客APT35的新攻擊手法，駭客用來偷竊受害者存放在大型Webmail服務上的郵件

2022-08-24

WordPress | RAT | DDoS防護 | 遠端存取木馬

假Cloudflare的DDoS防護頁對Wordpress用戶發動掛馬攻擊

Wordpress用戶遭冒充Cloudflare的DDoS保護訊息攻擊，誘使他們下載竊密或綁架電腦的遠端存取木馬（RAT）程式

2022-08-24

資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月23日，駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶

烏克蘭近期針對俄羅斯占領的克里米亞半島發動網路攻擊，入侵當地電視臺頻道播放澤倫斯基演說影片；惡意軟體Escanor的攻擊行動同時鎖定電腦與行動裝置而來

2022-08-23