資安
資安周報
GPS追蹤器 | CISA | MiCODUS MV720 | 安全漏洞
針對安全廠商BitSight揭露GPS追蹤器MiCODUS MV720的重大安全漏洞，美國網路安全暨基礎架構安全署（CISA）發布安全公告提供緩解建議
2022-07-21
又有國內生技醫療業者遭遇資安事件，永昕生物醫藥在7月18日在臺灣證券交易所發布公告，說明該公司部分資通訊系統遭遇病毒攻擊，目前受影響系統正陸續恢復，初步評估未造成營運重大影響
2022-07-20
駭客利用未在美國註冊或已關閉的加密貨幣交易平臺品牌，宣稱提供合法的加密貨幣投資服務，誘騙投資人下載其行動程式並匯入資產，造成美國當地受害者損失達4千多萬美元
2022-07-20
微軟 | Patch Tuesday | 漏洞修補 | 零時差漏洞 | Known Exploited Vulnerabilities
微軟7月Patch Tuesday修補84個漏洞，8大漏洞應優先關注與因應
在本月微軟安全性更新中，修補一個已遭成功利用的CVE-2022-22047零時差漏洞，Windows Server Service的CVE-2022-30216竄改漏洞被利用可能性亦高，還有4個重大等級的RCE漏洞，以及2個AMD硬體漏洞
2022-07-19
DDoS | HTTPS DDoS | Mantis
新Mantis殭屍網路來襲，利用虛擬機器與伺服器來攻擊，只用5千個節點就能發動遠超73萬節點大型Botnet的攻擊威力
Cloudflare近日揭露全新Mantis殭屍網路，最近一個月來攻擊不斷，除了用5千臺機器就能發動創歷史新高HTTPS DDoS攻擊，引發關注，後續還陸續發動至少3千次攻擊，網路與電信業被攻擊比例最高
2022-07-19
根據《華爾街日報》（The Wall Street Journal）的報導，阿里巴巴近期遭到中國政府約談，以釐清隸屬於上海國家警察的22TB資料庫外洩事件
2022-07-19
Log4j漏洞 | Log4Shell | CVE-2021-44228 | 美國網路安全審查委員會 | Cyber Safety Review Board
美國網路安全審查委員會（Cyber Safety Review Board）報告指出，Log4Shell（CVE-2021-44228）漏洞將成為難以根絕的地方流行病，對企業系統的影響可能長達10年以上
2022-07-18
