資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DDoS

【資安週報】1230~0103，密碼敏捷性與AI BOM成2025年新焦點，市調機構預測將是驅動資安市場的關鍵動能

在2025年第一星期的資安新聞，親俄駭客NoName057對臺發動DDoS再成焦點，不僅主計總處、證交所遭攻擊，還有多家上市櫃公司相繼發布資安重訊；臺灣資安產品市場預測亦是焦點，IDC預估市場規模年複合成長率達11.9%，到2028年將增至7.16億美元，並指出Crypto-Agility框架與AI BOM的推動，是產業發展新重點

2025-01-06

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 國家級駭客攻擊

【資安週報】1223~1227，年度威脅分析師高峰會揭露中國APT攻擊態樣與假訊息潮流

回顧年末這一星期的資安新聞，中國APT攻擊態樣與假訊息的揭露是主要焦點，國內威脅分析師點出邊緣裝置漏洞已成中國駭客攻擊最大目標，另一重要轉變是，當地受國家支持的駭客因經濟壓力，也發動以金錢為目的的網路攻擊；在資安威脅上，近期多起殭屍網路病毒攻擊事件，再度引發對網路設備安全管理缺乏的關注

2024-12-30

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 供應鏈攻擊

【資安週報】1216~1220，美國傳出正評估是否禁用TP-Link網路設備，起因與中國駭客經營的殭屍網路Quad7有關

回顧這一星期的資安新聞，美國政府傳出禁用TP-Link路由器、美電信業遭滲透的後續消息成焦點；在資安威脅上，韓國資安業者揭露中國駭客TIDrone攻擊當地ERP軟體，進而入侵韓國企業的供應鏈攻擊最受關注

2024-12-23

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 家用路由器

【資安週報】2024年9月16日到9月20日

這一星期的資安威脅態勢，以中國駭客組織鎖定GeoServer已知漏洞，以及鎖定IIS伺服器入侵並部署Web Shell的狀況最受關注，還有家用路由器遭殭屍網路利用要留意，駭客組織持續將之視為發動攻擊的節點

2024-09-23

資安日報

【資安日報】9月20日，中國駭客Earth Baxia利用GeoServer已知漏洞，攻擊臺灣政府機關

地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor

2024-09-20

勒索軟體 | INC Ransom | Vanilla Tempest | DEV-0832 | Vice Society | Storm-0494

駭客組織Vice Society鎖定美醫療產業，散布勒索軟體INC Ransom

微軟針對INC Ransom勒索軟體的態勢提出警告，指出駭客的最新一波目標，就是美國的醫療產業

2024-09-20

勒索軟體 | BianLian | Rhysida | Azure Storage Explorer | AzCopy

勒索軟體劫持資料無處放，竟把歪腦筋動到Azure儲存桶與資料複製工具

資安業者ModePUSH提出警告，原本勒索軟體駭客會濫用免費服務及公開工具竊取資料的作法，近期出現變化，有駭客組織改用Azure的雲端儲存桶，以及微軟提供的公用程式來犯案

2024-09-20

Google Password Manager | Passkey | 通行密鑰

Google透過Google Password Manager跨平臺同步Passkey

除了Android裝置，Google用戶也能透過Chrome瀏覽器的Password Manager存放通行密鑰，並將通行密鑰同步到Windows、macOS、Linux以及ChromeOS平臺使用

2024-09-20

中國駭客 | Earth Baxia | GeoServer | CVE-2024-36401 | EagleDoor

中國駭客Earth Baxia針對臺灣政府機關下手，藉由GeoServer已知漏洞發動攻擊

趨勢科技揭露今年7月針對臺灣政府機關的攻擊行動，這起事故引起關注的原因，在於駭客利用了GeoServer已知漏洞CVE-2024-36401

2024-09-20

GitLab | Ruby-SAML | SAML | CVE-2024-45409

GitLab揭露CVSS滿分漏洞，若不盡快修補，恐被繞過SAML身分驗證

本週GitLab為社群版（CE）及企業版（EE）發布更新，主要是修補涉及SAML身分驗證機制的漏洞CVE-2024-45409，並指出這項漏洞相當嚴重，IT人員應儘速處理

2024-09-20

資安日報

【資安日報】9月19日，FBI接管中國駭客架設的大型殭屍網路Raptor Train

美國司法部宣布破獲由20萬網路設備組成的殭屍網路Raptor Train，中國駭客組織將其用於對臺灣及美國從事偵察、監控、收集機密資料

2024-09-19

中國駭客 | DragonRank | PlugX | BadIIS | IIS | SEO | SEH

中國駭客DragonRank攻擊亞洲、歐洲IIS伺服器，意圖操縱搜尋引擎排名

資安廠商調查中國駭客DragonRank的攻擊行動，發現這些駭客意圖藉由惡意程式PlugX、BadIIS攻擊IIS主機，最終達到操縱搜尋引擎最佳化（SEO）排名的目的

2024-09-19

美國 | Raptor Train | 殭屍網路 | 中國駭客 | Flax Typhoon

美國破獲中國駭客主導的、由逾20萬個裝置組成的殭屍網路

由中國駭客組織Flax Typhoon操控的殭屍網路Raptor Train，曾針對臺灣及美國的軍事、教育與電信產業發動攻擊

2024-09-19

國防工業 | 網路釣魚

臺美國防工業會議相關人士遭到鎖定，駭客發動網釣攻擊企圖竊取機密

隨著臺海局勢日趨緊張，美國與臺灣今年即將舉辦的國防工業會議，有駭客盯上與會人士散布惡意軟體，企圖從他們的電腦當中竊取機敏資料

2024-09-19

VMware | vCenter Server | CVE-2024-38812 | CVE-2024-38813 | Matrix Cup

VMware vCenter伺服器存在重大漏洞，有可能讓攻擊者遠端執行任意程式碼

上週末博通針對VMware vCenter Server發布更新，目的是修補2項在漏洞挖掘競賽揭露的漏洞CVE-2024-38812、CVE-2024-38813，他們表示這些漏洞相當危險，而且無法透過其他緩解措施因應

2024-09-19

OpenShift | 漏洞揭露 | CVE-2024-45496 | CVE-2024-7387

Red Hat修補OpenShift重大層級漏洞

本週Red Hat發布容器應用平臺OpenShift的更新版本，其中包含2項重大層級的漏洞CVE-2024-45496、CVE-2024-7387

2024-09-19

資安日報

【資安日報】9月18日，新興AI系統AutoGPT漏洞恐波及44萬軟體程式碼專案

有研究人員向漏洞懸賞專案平臺通報新興AI系統AutoGPT的重大漏洞，開發團隊近期完成修補，漏洞懸賞專案平臺也公布當時通報的細節

2024-09-18

D-Link | DIR-X5460 | DIR-X4860 | COVR-X1870 | TWCERT/CC

D-Link修補Wi-Fi路由器高風險漏洞

D-Link公布旗下3款路由器的5項漏洞，這些漏洞涉及記憶體緩衝區溢位、隱藏功能，以及作業系統命令注入

2024-09-18