資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | Black Cat | TeamTNT | ALAC | DeFi

【資安日報】2022年4月22日，多國警告全球關鍵基礎設施成俄羅斯下一波攻擊目標、手機晶片漏洞恐波及安卓用戶

俄羅斯國家級駭客不再只是集中火力針對烏克蘭下手，而是很可能打算對於全球關鍵基礎設施進行報復性攻擊；再者，研究人員在高通與聯發科晶片裡，發現了ALAC聲音解碼器漏洞，可能會波及全球三分之二的安卓手機

2022-04-22

Android | 手機晶片 | 聯發科 | 高通 | 蘋果無損音訊壓縮格式 | ALAC | 安全漏洞

蘋果無損音訊格式漏洞讓數億Android手機曝險

Check Point研究人員指出，在去年出貨並搭載聯發科（MediaTek）或高通（Qualcomm）晶片的Android手機，都部署了含有安全漏洞的開源版蘋果無損音訊壓縮格式（ALAC），將允許駭客自遠端執行攻擊

2022-04-22

甲骨文 | 安全更新 | SpringShell

甲骨文第2季安全更新修補520項漏洞

甲骨文釋出今年第二季安全更新，其中針對Oracle Communications產品線修補2項風險值10分的重大漏洞

2022-04-22

Okta | Lapsus$

Okta公布Lapsus$駭客事件調查結果：只被駭了25分鐘

Okta說明，駭客是在1月21日存取了Okta合作業者Sitel一名工程師的帳號，於SuperUser應用中存取了兩家客戶資料，並瀏覽這些客戶的Slack與Jira等內容，這些舉動並無法用來執行其它惡意行為

2022-04-22

國產網路防火牆

運用實體網路埠進行分區控管，眾至資訊推出內網防火牆

眾至資訊今年推出新款防火牆INF系列設備，專攻內部網路安全防護應用

2022-04-22

資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | REvil | Log4Shell | Lapsus$ | 零時差漏洞

【資安日報】2022年4月21日，AWS雲端服務的Log4Shell漏洞曾出現修補不全的狀況、勒索軟體REvil疑死灰復燃

研究人員發現，先前發布的AWS雲端服務的Log4Shell漏洞修補程式，出現修補不全的情況，並衍生出其他資安弱點；再者，勒索軟體REvil疑似再度復出的跡象，也引起資安人員關注

2022-04-21

五眼聯盟 | 俄羅斯 | 烏克蘭戰爭 | 經濟制裁 | 網路攻擊 | 關鍵基礎設施 | CI

五眼聯盟警告俄羅斯駭客集團針對全球重大基礎設施展開報復性攻擊

基於俄羅斯駭客組織正以網路攻擊回應各國的經濟制裁，美國、澳洲、加拿大、紐西蘭與英國呼籲所有關鍵基礎設施業者強化系統安全

2022-04-21

AWS | Apache Log4j | Log4Shell

Log4j漏洞熱修補有漏洞，AWS又再次修補

Palo Alto Networks安全研究人員發現AWS第一波的Log4j漏洞熱修補不全，導致新增4項漏洞，AWS在接獲通報後，於本周完成二度修補

2022-04-21

誠品 | 企業數位轉型 | Pinterest | WooCommerce | 電子商務 | OMO | iOS | ATT | Roku | 跨螢行銷 | Netflix | AVOD | Data Scrapping | LinkedIn | Xbox | Microsoft | IT周報

Martech雙周報第20期：誠品分享如何用App整合會員數據，貫串全通路生態圈

誠品近年發展全通路經營策略，如何整合線上線下通路的會員數據和體驗，成為一大課題。誠品副總經理揭露，誠品如何用App完整掌握顧客旅程，打通會員在不同通路的體驗。

2022-04-20

資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | Emotet | UEFI | NFT

【資安日報】2022年4月20日，美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞、聯想部分筆電UEFI韌體存在漏洞

美國最近針對微軟於2月修補的Print Spooler漏洞，要求聯邦機構限期修補；聯想部分筆電產品線的UEFI韌體存在漏洞，用戶應儘速安裝更新軟體

2022-04-20

資料治理 | Microsoft Purview | 微軟

微軟資料治理產品改名為Microsoft Purview

去年推出資料治理服務Azure Purview後，本周微軟宣布所有分散於Microsoft 365 Compliance和Azure Purview、Office 365 Compliance產品線的產品，將全部統一為新的Microsoft Purview品牌

2022-04-20

零時差漏洞 | Google Project Zero

去年出現58個零時差攻擊程式，創歷年新高

Google Zero專案表示2021年全球出現58個零時差攻擊程式的觀察結果，不一定代表駭客攻擊技術提升，也可以解讀為資安社群的偵測能力變好了

2022-04-20

CVE-2022-22718 | Windows Print Spooler | 安全漏洞 | 美國網路安全及基礎設施安全局 | CISA | Known Exploited Vulnerabilities

駭客著手開採微軟今年2月修補的Windows Print Spooler漏洞

微軟在今年2月Patch Tuesday，修補了4個與Windows Print Spooler有關的權限擴張漏洞，美國政府在4月19日將其中的CVE-2022-22718納入已知遭開採漏洞

2022-04-20

勒索軟體 | Yanluowang | 解密工具

卡巴斯基找到勒索軟體Yanluowang漏洞，提供免費解密金鑰

研究人員反向開採Yanluowang加密演算法中的漏洞，打造免費解密工具協助受害者開啟遭加密檔案

2022-04-20

SMBv1協定 | 終止支援 | Windows 11

微軟關閉Windows 11家用版SMB1協定支援

微軟同時宣布未來Windows都會移除SMBv1 binary，不論是用戶端及伺服器版本都不會再內建SMBv1驅動程式和DLL

2022-04-20