| iThome

資安

【資安日報】2月27日，後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學

Linux惡意程式的攻擊行動再度傳出，駭客針對政府機關及大學而來，散布名為Auto-Color的後門程式，意圖完全控制Linux主機

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

NSO Group | Pegasus | 間諜程式

以色列駭客公司NSO Group執行長下臺，計畫裁撤100名員工

基於眾多第三方報告指控Pegasus間諜程式成為多國政府的監控工具，NSO Group新任執行長強調將進行組織以及業務重整，避免自家產品被不當使用

2022-08-23

LockBit | DDoS | Entrust | 勒索軟體

勒索軟體LockBit聲稱遭到來自受害者Entrust的DDoS攻擊

根據資安研究團隊vx-underground取得的消息，勒索軟體集團LockBit的資料揭露網站正遭到分散式服務阻斷攻擊（DDoS），可能是遭LockBit攻擊的安全業者Entrust所為

2022-08-23

FBI警告代理伺服器及伺服器配置檔被用於帳密填充攻擊

美國聯邦調查局（FBI）指出，帳密填充攻擊駭客會利用代理伺服器和配置檔來自動化登入多個不同網站的過程，加速取得受害線上帳號，也可能使用合法代理伺服器服務購買服務，以混淆可能遭封鎖的真實IP位址，藉此躲避偵測

2022-08-23

DOS | ChromeOS | 漏洞 | CVE-2022-2587 | rce

微軟揭露ChromeOS風險值9.8的重大DoS漏洞

針對4月通報給Google並完成修補的一項ChromeOS重大漏洞，微軟表示攻擊者可透過誘使用戶在瀏覽器或藍牙裝置上播放音樂，藉此開採漏洞發動DoS或RCE等攻擊

2022-08-23

【資安日報】2022年8月22日，總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊

總統蔡英文出席台灣駭客年會，強調產官學與駭客社群合作對於臺灣資安防護的重要性；俄羅斯駭客APT29在最新的攻擊行動中，濫用Azure提供的資安防護服務、虛擬機器，來規避偵測或進行攻擊行動

2022-08-22

google | Chronicle | MITRE ATT&CK

Google在Chronicle網路安全平臺添加更多漏洞偵測功能

Google雲端中的Chronicle SecOps套件，現在加入新的威脅情資解決方案，用戶可以使用現成偵測功能，發現針對Windows的威脅以及網路攻擊

2022-08-22

駭客開採General Bytes比特幣ATM漏洞，直接轉走用戶存入的比特幣

有駭客似乎刻意選在今年7月底、比特幣ATM業者General Bytes正式在ATM開啟金援烏克蘭功能沒幾天，開採了自2020年底便存在於General Bytes加密貨幣應用程式伺服器（CAS）的安全漏洞，盜走用戶存入ATM的加密貨幣

2022-08-22

【資安週報】2022年8月15日到8月19日

在8月中旬有許多資安漏洞細節揭露的消息，主要是先前舉行的美國黑帽大會與Def Con 30大會，加上國內HITCON 2022大會，因此有許多資安研究人員將近期發現、廠商已修補的漏洞，公開漏洞研究經驗與細節

2022-08-22

HITCON | HITCON PEACE 2022 | 臺灣駭客年會 | 資安技術交流 | 資安漏洞揭露

HITCON 2022揭露臺灣資安研究最新趨勢，剖析微軟IIS、健保卡弱點與新型偵測技術

台灣駭客年會HITCON PEACE 2022於本月20日閉幕，今年議程有多達30個涉及漏洞研究、惡意程式、程式分析、威脅情資與企業藍隊的演講，而在第二日活動現場，在全球資安圈聲名大噪的臺灣資安研究人員Orange Tsai，特別分享了最新挖掘出微軟IIS網頁伺服器3項漏洞的駭客思維

2022-08-21

HITCON PEACE 2022不只多項資安專業議程，同時提供更多資安技術入門、交流與求職活動

台灣駭客年會HITCON PEACE 2022昨日周六閉幕，現場不只進行多場議程與座談，促進資安技術與經驗交流，本屆活動還設計7場適合入門不同資安領域的Workshop、基於區塊鏈入門的War Game解謎挑戰，以及全新的Bounty House與更大規模呈現的資安人才與職涯博覽會

2022-08-21

臺灣資安社群盛會HITCON PEACE登場，總統蔡英文指出網攻混合戰升溫，產官學界攜手駭客社群文化與能量，強化國家整體韌性

邁入第18年的臺灣駭客年會HITCON年度盛會，在今明兩日（19日、20日）舉辦，對於國內資安社群的蓬勃發展，總統蔡英文再度蒞臨首日活動現場並上臺致詞，強調產官學與駭客社群協力的重要性，首日上午議程更是有國際級資安專家分享2022年的威脅態勢與供應鏈安全最新對策

2022-08-19

Google Cloud | HTTPS DDoS | 殭屍網路 | Mēris | Mantis

Google Cloud在今年6月平息了每秒請求達4,600萬次的DDoS攻擊，比Cloudflare的紀錄多出76%

繼日前Cloudflare揭露他們在6月間，緩解了每秒2千萬次請求的HTTPS DDoS攻擊後，Google也披露旗下服務在同一個月，平息了每秒高達4千萬次請求的同類型攻擊

2022-08-19

【資安日報】2022年8月19日，中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD

研究人員公布他們去年追蹤中國駭客組織Winnti（APT41）的發現，並指出駭客運用分割作案工具的方法，而能夠躲過資安系統的偵測；惡意軟體下載器Bumblebee的攻擊行動再度出現，駭客藉此掌控受害組織的AD

2022-08-19

編者的話 | 零信任 | 身分與存取管理 | IAM

零信任已成為資安界的最大共識

談到零信任，過去我們從很多威脅進犯的管道與目標來理解其施行的必要性，像是各種裝置設備、網路與整體環境、應用程式工作負載，以及資料，對於涉及合法與非法判定的身分（Identity），並未投以足夠重視

2022-08-19

【資安日報】2022年8月18日，駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目

已有駭客針對新推出的Anrdoid作業系統，試圖突破其防護機制，進而部署惡意軟體並進行遠端控制；勒索軟體駭客BlackByte捲土重來並推出新版勒索軟體，但最引起研究人員關注的部分，卻是受害者網站新的脅迫手法

2022-08-18