資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DDoS

【資安週報】1230~0103，密碼敏捷性與AI BOM成2025年新焦點，市調機構預測將是驅動資安市場的關鍵動能

在2025年第一星期的資安新聞，親俄駭客NoName057對臺發動DDoS再成焦點，不僅主計總處、證交所遭攻擊，還有多家上市櫃公司相繼發布資安重訊；臺灣資安產品市場預測亦是焦點，IDC預估市場規模年複合成長率達11.9%，到2028年將增至7.16億美元，並指出Crypto-Agility框架與AI BOM的推動，是產業發展新重點

2025-01-06

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 國家級駭客攻擊

【資安週報】1223~1227，年度威脅分析師高峰會揭露中國APT攻擊態樣與假訊息潮流

回顧年末這一星期的資安新聞，中國APT攻擊態樣與假訊息的揭露是主要焦點，國內威脅分析師點出邊緣裝置漏洞已成中國駭客攻擊最大目標，另一重要轉變是，當地受國家支持的駭客因經濟壓力，也發動以金錢為目的的網路攻擊；在資安威脅上，近期多起殭屍網路病毒攻擊事件，再度引發對網路設備安全管理缺乏的關注

2024-12-30

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 供應鏈攻擊

【資安週報】1216~1220，美國傳出正評估是否禁用TP-Link網路設備，起因與中國駭客經營的殭屍網路Quad7有關

回顧這一星期的資安新聞，美國政府傳出禁用TP-Link路由器、美電信業遭滲透的後續消息成焦點；在資安威脅上，韓國資安業者揭露中國駭客TIDrone攻擊當地ERP軟體，進而入侵韓國企業的供應鏈攻擊最受關注

2024-12-23

資安日報

【資安日報】9月10日，勒索軟體駭客將SonicWall防火牆重大漏洞用於實際攻擊

上週資安業者SonicWall提出警告，防火牆重大漏洞CVE-2024-40766出現疑似遭到利用的跡象，隨後有資安業者察覺相關攻擊行動，並指出其中包含勒索軟體駭客組織的威脅

2024-09-10

Elastic | Kibana | CVE-2024-37288 | CVE-2024-37285

資料圖像化系統Kibana存在重大漏洞，可被用於執行任意程式碼

近期Elastic發布資料圖像化系統Kibana安全性更新8.15.1版，值得留意的是，本次修補的漏洞都相當嚴重，他們呼籲IT人員儘速套用新版程式因應

2024-09-10

SonicWALL | SonicOS | CVE-2024-40766 | 勒索軟體 | Akira

SonicWall防火牆重大漏洞危機升溫，傳出已被用於散布勒索軟體

資安業者SonicWall透露防火牆作業系統SonicOS重大漏洞CVE-2024-40766疑似出現攻擊行動，隨後有2家資安業者公布相關調查結果，指出有勒索軟體駭客開始用於實際行動

2024-09-10

APT-C-36 | BlindEagle | BlotchyQuasar | QuasarRAT

駭客組織APT-C-36冒充稅務機關，鎖定哥倫比亞保險業者發動網釣攻擊

研究人員發現新一波針對哥倫比亞保險業者而來的網路釣魚攻擊，駭客聲稱是當地政府機關，並謊稱受害人因欠稅遭到扣押，進而引誘他們上當，然後在受害電腦植入惡意程式BlotchyQuasar

2024-09-10

OFBiz | rce | 漏洞揭露 | CVE-2024-45195 | CVE-2024-32113 | CVE-2024-36104 | CVE-2024-38856

Apache基金會修補ERP系統OFBiz重大風險漏洞

資安業者Rapid7公布上週修補的ERP系統OFBiz漏洞CVE-2024-45195，並指出該漏洞能夠被用來繞過今年Apache基金會修補的3項弱點

2024-09-10

資安日報

【資安日報】9月9日，鎖定臺灣衛星及軍事工業的中國駭客組織TIDrone引起研究人員關注

資安業者趨勢科技提出警告，中國駭客組織TIDrone自今年初不斷對臺灣衛星及軍事工業而來，而且，這些駭客似乎特別偏好攻擊無人機製造商

2024-09-09

中國駭客 | TIDrone | Cxclnt | Clntend | 國防工業 | 無人機 | 衛星 | WinWord.exe

中國駭客TIDrone鎖定臺灣衛星及軍事工業而來

臺海情勢日益緊張，趨勢科技揭露中國駭客組織TIDrone對臺灣軍事及衛星工業頻頻下手，散布惡意程式Cxclnt、Clntend

2024-09-09

GeoServer | GeoTools | CVE-2024-36401 | GoReverse | Sidewalk | JenX | conti

GeoServer重大漏洞已被用於攻擊行動，駭客散布後門及殭屍網路病毒

美國今年7月中旬指出，地理位置資訊伺服器GeoServer重大層級已知漏洞CVE-2024-36401出現實際攻擊行動，本月通報此事的資安業者公布相關細節，指出已有多起惡意程式攻擊行動與之有關

2024-09-09

SonicWALL | SonicOS | CVE-2024-40766

SonicWall針對防火牆重大漏洞提出警告，已出現疑似遭到利用的跡象

SonicWall近期針對上個月修補的防火牆重大漏洞CVE-2024-40766提出警告，提醒用戶這項漏洞疑似被用於實際攻擊事故，要IT人員儘速採取行動

2024-09-09

北韓駭客 | 加密貨幣 | CovertCatch | RustBucket

北韓駭客想從加密貨幣業者竊取資產，鎖定求職者企圖散布兩種惡意軟體

有研究人員發現，北韓駭客鎖定求職者散布惡意軟體的攻擊行動，最終目的很有可能是對於加密貨幣業者下手，從而竊得大筆加密貨幣資產

2024-09-09

GitHub Actions | Typosquatting

GitHub Actions可被用於冒充網域名稱攻擊，開發人員若未仔細檢查，恐散布惡意程式碼

研究人員針對開發人員提出警告，攻擊者也能對於在工作流程自動化平臺GitHub Actions犯錯的用戶下手，使用冒充網域名稱手法來散布惡意程式碼

2024-09-09

EDR | 0719全球IT大當機 | CrowdStrike | Windows | IT事故

資安反被資安誤

資安解決方案除了針對威脅偵測與應變處理機制，需具備足夠的精準度，另一個重點在於如何確保產品與服務的品質，必須能夠穩定運作，否則可能無法發揮應有作用，甚至拖累所要保護的對象

2024-09-09

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | PQC | BGP

【資安週報】2024年9月2日到9月6日

這一星期的資安防護發展態勢有兩個重要焦點，其範疇分別是BGP路由安全與PQC後量子密碼學；在威脅態勢與事件方面，以紅隊演練工具MacroPack遭濫用的消息，以及RansomHub勒索軟體的威脅最受關切

2024-09-09

資安日報

【資安日報】9月6日，北韓駭客使用冒牌視訊會議軟體感染求職者電腦

研究人員針對北韓駭客組織鎖定線上求職者的攻擊行動提出警告，這些駭客不光假借測試能力的名義散布惡意軟體，如今也要求以特定視訊會議軟體面試為由，引誘面試者上當

2024-09-06

中國駭客 | Earth Lusca | KTLVdoor

中國駭客Earth Lusca打造跨平臺後門KTLVdoor，攻擊當地貿易公司

中國駭客組織Earth Lusca使用新的惡意程式KTLVdoor，這起攻擊行動的規模極為龐大，但他們目前僅能確認有一家中國貿易公司受害

2024-09-06