資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 殭屍網路

【資安週報】0120~0124，國家級駭客攻擊全球，網路間諜攻擊威脅大增，電信產業成2024年重災區

回顧1月第三星期資安新聞的主要焦點，首先是針對國家級駭客攻擊態勢的最新進展：電信業在2024年已成駭客攻擊頭號目標；在資安事件方面，所羅門集團兩家公司同日發布資安重訊，以及中國駭客入侵韓國VPN業者IPany發動供應鏈攻擊，還有多項殭屍網路攻擊的揭露受矚目

2025-01-25

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

2025-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DDoS

【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

2025-01-12

ERP | 北韓駭客 | Andariel | Xctdoor | XcLoader

韓國ERP系統的更新伺服器遭到供應鏈攻擊，北韓駭客Andariel藉此散布惡意程式

本週資安業者AhnLab揭露鎖定韓國ERP系統更新伺服器的攻擊行動，對方意圖散布名為Xctdoor的後門程式，值得留意的是，駭客如何入侵更新伺服器而得逞，目前仍不得而知

2024-07-04

網路釣魚攻擊 | 資料外洩

一級方程式賽車的主管機關FIA驚傳資料外洩，駭客藉由網釣攻擊取得電子郵件帳號的存取權限

本週國際汽車聯盟（FIA）證實，他們因遭遇網路攻擊，導致部分人士的電子郵件信箱帳號遭到挾持，而面臨資料外洩的狀況

2024-07-04

DDoS | OVHcloud | RouterOS | MikroTik

歐洲最大雲端服務供應商揭露自身面臨的大規模DDoS攻擊，這些惡意流量竟源自近十萬臺MikroTik路由器

本週雲端服務供應商OVHcloud公布他們觀察DDoS攻擊威脅態勢一年半的分析，並提及駭客偏好濫用大型網路設備來產生流量，其中疑似特別針對MikroTik雲端核心路由器（CCR）部分型號而來

2024-07-04

資策會 | 數位轉型 | 第三方服務

資策會轉型成第三方服務業者，撕掉與民爭利的標籤

回歸策進資訊產業的目的，資策會透過價值溝通、組織重整、調整接案和管理標準等方式，從以往專接政府標案的承包商，逐漸轉成提供第三方認驗證服務業者，並於今年開始近期兩年五億元的策略性投資    

2024-07-04

Twilio | 資料外洩 | MFA | Authy | 多因素身分驗證

Twilio修補外洩Authy帳戶資料的安全漏洞

雲端通訊平臺Twilio發生資安事故，導致旗下Authy服務使用者電話號碼外洩，Twilio除要求Authy用戶更新應用程式，並應留意可疑來電或簡訊，以免遭到網釣攻擊

2024-07-04

Cobalt Strike | 執法行動 | Europol | NCA

歐美執法單位拿下近600臺用於網路犯罪的Cobalt Strike伺服器

本週歐洲刑警組織（Europol）、英國國家犯罪局（NCA）宣布，在7個國家及資安業者的共同努之下，他們上週從27個國家，撒下593臺用於不法的Cobalt Strike伺服器

2024-07-04

資安日報

【資安日報】7月3日，巴基斯坦駭客假借提供安卓應用程式發動攻擊，意圖散布惡意軟體CapraRAT，目的是為了監控特定使用者

研究人員針對巴基斯坦駭客組織Transparent Tribe的間諜軟體攻擊行動提出警告，指出這些駭客針對新版安卓作業系統調整惡意程式CapraRAT，導致使用者難以察覺受害

2024-07-03

Transparent Tribe | CapraTube | CapraRAT

研究人員針對間諜軟體攻擊行動提出警告，對方假借提供安卓應用程式散布惡意軟體CapraRAT

資安業者SentinelOne針對新一波間諜軟體攻擊行動CapraTube提出警告，指出對方針對新版安卓作業系統做出調整，使得用戶難以察覺被植入惡意程式

2024-07-03

VBA stomping | Orcinius | RAT木馬程式

木馬程式Orcinius透過假造的VBA程式碼進行散布

研究人員針對名為Orcinius的RAT木馬程式的攻擊行動提出警告，特別的是，對方在Excel巨集採用了較為少見的攻擊手法，不僅有機會迴避偵測，還會隱藏Office對於來自網際網路的巨集的警示訊息

2024-07-03

蘋果 | CocoaBeans | CVE-2024-38366 | CVE-2024-38367 | CVE-2024-38368

熱門相依管理工具CocoaPods存在漏洞，恐波及數百萬個macOS與iOS程式

熱門相依管理工具CocoaPods去年下旬修補漏洞，能夠讓攻擊者取得Trunk伺服器與基礎設施的最高存取權限，儘管沒有已遭攻擊的證據，但發現漏洞的資安業者建議開發人員採取必要措施來保護其程式碼

2024-07-03

供應鏈攻擊 | Conceptworld | 竊資軟體

印度軟體開發業者遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體

上週研究人員發現針對印度軟體開發業者Conceptworld的攻擊行動，駭客竄改應用程式安裝檔案，導致使用者下載並執行安裝，電腦就有可能被植入竊資軟體，使得瀏覽器及加密貨幣錢包資料外流

2024-07-03

CISA | KEV | GeoServer | CVE-2022-24816 | Linux Kernel | Use After Free | CVE-2022-2586 | Roundcube | XSS | CVE-2020-13965

CISA針對地理位置資訊伺服器GeoServer、Linux核心、郵件伺服器Roundcube遭到利用的漏洞提出警告

近期美國網路安全暨基礎設施安全局（CISA）針對使用地理位置資訊伺服器GeoServer、Linux作業系統、郵件伺服器Roundcube的用戶提出警告，有3項2年前公布的已知漏洞出現攻擊行動，要求聯邦機構必須限制盤點、修補

2024-07-03

8220 | Water Sigbin | CVE-2017-3506 | CVE-2023-21839 | Oracle WebLogic Server

駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞而來，透過PowerShell指令碼散布挖礦軟體

資安業者趨勢科技針對中國駭客組織8220最新一波的攻擊行動提出警告，特別的是，這些駭客採用分階段載入與執行酬載的攻擊手法，並對於有效酬載進行混淆處理，使得防守方要察覺攻擊意圖變得更加困難

2024-07-03

資安日報

【資安日報】7月2日，研究人員揭露polyfill供應鏈攻擊事故最新發現，駭客同時運用多個網域犯案，保守估計超過30萬個網站受害

有研究人員根據Google向廣告業者警示的公告進行追查，結果發現，該公司在公告上提及用於攻擊網站的網域，其實都與發動polyfill供應鏈攻擊的駭客有關，受害規模從原本的10萬個網站，倍增至30萬個

2024-07-02

Polyfill | 供應鏈攻擊

Polyfill供應鏈攻擊事故受害規模擴大，對方同時運用至少8個網域，至少有30萬個網站受害

繼研究人員揭露駭客透過polyfill[.]io發動攻擊，該網域被封鎖，但對方又迅速架設polyfill[.]com另起爐灶。資安研究團隊MalwareHunterTeam進一步調查，近期Google向廣告業者提出警告的4個網域，其實都是這些駭客經營，估計至少有30萬至35萬個網站受害

2024-07-02