資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 殭屍網路

【資安週報】0120~0124，國家級駭客攻擊全球，網路間諜攻擊威脅大增，電信產業成2024年重災區

回顧1月第三星期資安新聞的主要焦點，首先是針對國家級駭客攻擊態勢的最新進展：電信業在2024年已成駭客攻擊頭號目標；在資安事件方面，所羅門集團兩家公司同日發布資安重訊，以及中國駭客入侵韓國VPN業者IPany發動供應鏈攻擊，還有多項殭屍網路攻擊的揭露受矚目

2025-01-25

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

2025-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DDoS

【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

2025-01-12

俄羅斯駭客 | APT28 | BlueDelta | HeadLace | 寄生攻擊 | LOLbins

歐洲多國遭到俄羅斯駭客APT28鎖定，利用惡意程式HeadLace、釣魚網頁發動攻擊

研究人員調查俄羅斯駭客組織APT28對歐洲國家散布竊資軟體HeadLace的攻擊行動，結果發現，這些駭客的最終目的，多半與仍在進行的烏克蘭戰爭有關

2024-06-06

Crimson Palace | Backdoor Diplomatic | REF5961 | Worok | TA428 | APT41 | Earth Longzhi | 中國駭客

多個中國駭客組織狼狽為奸，鎖定東南亞政府機關從事網路間諜活動

資安業者Sophos揭露由中國駭客組織的網路間諜攻擊行動Operation Crimson Palace，並確認其中3波行動的手法，至少有4組人馬從事相關攻擊

2024-06-06

勒索軟體 | Qilin | 醫療機構

英國倫敦醫院因服務供應商遭網路攻擊而中斷部分服務，資安專家指控是俄羅斯勒索軟體駭客組織Qilin所為

本週一英國倫敦多家醫院服務被迫中斷，起因是病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊所致，如今有資安專家透露，攻擊者的身分就是俄羅斯勒索軟體駭客組織Qilin

2024-06-06

臺灣資安大會 | AIoT | 硬體安全 | 智慧連網 | PUF | Secure Flash | 熵碼科技 | 華邦電子 | 旺宏電子 | Enova | 英飛凌 | Keysight | Silicon Labs | 益登科技 | 全景軟體 | Moxa

【臺灣資安大會直擊】邁向AIoT應用時代，臺灣硬體安全發展成商機

針對AIoT產品提升資安功能已是大勢所趨，今年臺灣資安大會有了全新的AIoT & Hardware Security Zone特色展區，聚焦智慧聯網與硬體安全技術的展示，熵碼科技、旺宏電子、華邦電子等10家國內外業者，積極展現不同硬體資安特色產品與解決方案

2024-06-06

資安年鑑 | 資安十年 | 資安 | 資通安全研究院 | 何全德 | 資安產業 | 資安長 | 資安職能基準 | 數位轉型 | 零信任

【2024臺灣資安年鑑｜資安十年特輯】資安產業具備輕資產、高價值特性，吸引年輕人投入創業

臺灣資安先在制度化和法制化突破，之後成立資安處與資安院，協助政府處理資安事件，以及培養資安人才等任務，並且加強對資安意識的普及和培訓

2024-06-06

資安日報

【資安日報】6月5日，針對烏克蘭政府恢復公營事業收費，俄羅斯駭客組織FlyingYeti策畫利用WinRAR漏洞的網釣攻擊

雲端服務業者Cloudflare揭露發生在4月中旬至5月間的網路釣魚攻擊，駭客意圖針對烏克蘭民眾，以政府恢復公營事件收費的時事做為誘餌，意圖散布名為CookBox的惡意程式

2024-06-05

FlyingYeti | UAC-0149 | CookBox | Cloudflare Worker | GitHub | Komunalka | WinRAR | CVE-2023-38831

俄羅斯駭客FlyingYeti利用WinRAR漏洞對烏克蘭發動網釣攻擊，目的是散布惡意程式CookBox並控制受害電腦

雲端服務業者Cloudflare旗下威脅情報團隊Cloudforce One揭露俄羅斯駭客組織FlyingYeti的網路釣魚攻擊行動，這些駭客針對當地民眾而來，以政府恢復收取公營事業費用的政策為誘餌，散布名為CookBox的惡意程式

2024-06-05

漏洞揭露 | 數據機 | ISP | API | Cox Communications

美國網路寬頻業者Cox修補數據機授權繞過漏洞，若不處理攻擊者可用於挖掘用戶個資

今年3月漏洞賞金獵人Sam Curry向美國大型網路寬頻業者Cox Communications通報管理權限漏洞，並指出這個問題如果不解決，攻擊者可濫用超過700個API，對該公司客戶的數據機上下其手

2024-06-05

CISA | KEV | Oracle WebLogic Server | CVE-2017-3506

美國證實7年前Oracle WebLogic Server作業系統命令注入漏洞被用於攻擊行動

週一美國網路安全暨基礎設施安全局（CISA）更新已知遭到利用的漏洞目錄（KEV），增列Oracle WebLogic Server作業系統命令注入漏洞CVE-2017-3506，聯邦機構必須在3週內完成修補

2024-06-05

Zyxel | 兆勤 | NAS | CVE-2023-27992 | CVE-2024-29972 | CVE-2024-29973 | CVE-2024-29974

兆勤針對生命週期已經結束的NAS設備發布緊急更新，修補重大層級漏洞

本週兆勤（Zyxel Networks）針對半年前已經終止支援的NAS設備發布新版韌體，目的是修補今年3月獲報的重大層級漏洞CVE-2024-29972、CVE-2024-29973，以及CVE-2024-29974

2024-06-05

資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | gogolook

防詐公司Gogolook發布資安事件重訊，網站部分服務遭非法存取

防詐及資安公司Gogolook發生網路資安事件，該公司昨日（6月4日）於公開資訊觀測站發布重大訊息，說明部落格專欄的網站服務項目遭未經授權的存取。特別的是，這次事件雖只涉及靜態網站服務遭到非法存取，但該公司也依證交所新規範如實公布

2024-06-05

資安年鑑 | 資安十年 | 資安 | 資安產業 | 數位發展部 | 呂正華 | DIGITAL+ | 資安檢測 | SEMI E187 | 半導體資安標準 | 新創

【2024臺灣資安年鑑｜資安十年特輯】修訂產業創新條例，推動「資安產業化」以及「產業資安化」是主要目標

透過行政部門的政策制定，提供企業對資安投資的強力支持，為產業的發展提供實質的幫助和激勵，政府也積極提供試驗場域，為資安產業的創新和發展提供良好的環境

2024-06-05

資安日報

【資安日報】6月4日，帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為

與臺灣有邦交的帛琉傳出3月遭到網路攻擊，後來駭客將竊得資料公布於暗網，如今傳出這並非單純的資料外洩事故，主導這起攻擊行動幕後主使，疑似是中國政府

2024-06-04

帛琉 | 資料外洩 | DragonForce | 臺海局勢

臺灣邦交國帛琉遭駭，2萬份政府文件流入暗網，疑為中國政府意圖孤立臺灣

帛琉政府今年3月遭遇網路攻擊，4月資料被公布在暗網，傳出背後是中國政府策畫，藉由勒索軟體駭客組織下馬威，而這批資料外流，將有可能影響臺海安全

2024-06-04

OpenAI | Influence Operations | Bad Grammar | Doppelganger | Spamouflage | IUVM | STOIC

俄羅斯、中國、伊朗、以色列駭客濫用OpenAI的生成式AI技術，意圖操縱全球輿論

5月底人工智慧開發商OpenAI指出，近3個月有5組人馬濫用他們的AI技術，發起影響力攻擊行動（Influence Operations），目的是想要左右社會輿論，從而影響全球政治局勢

2024-06-04