資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 殭屍網路

【資安週報】0120~0124，國家級駭客攻擊全球，網路間諜攻擊威脅大增，電信產業成2024年重災區

回顧1月第三星期資安新聞的主要焦點，首先是針對國家級駭客攻擊態勢的最新進展：電信業在2024年已成駭客攻擊頭號目標；在資安事件方面，所羅門集團兩家公司同日發布資安重訊，以及中國駭客入侵韓國VPN業者IPany發動供應鏈攻擊，還有多項殭屍網路攻擊的揭露受矚目

2025-01-25

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

2025-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DDoS

【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

2025-01-12

Ransomware Protection | Ransomware Detect | ONTAP

NetApp ONTAP今年強化勒索軟體偵測能力，提供更即時、精確的偵測能力

ONTAP儲存平臺更新勒索軟體偵測技術，借助AI技術提供即時、無縫的偵測保護

2024-05-17

QRadarI | BM | alo Alto Networks | watsonx

Palo Alto Networks將收購IBM QRadar SaaS資產，與IBM建立廣泛的合作關係

除了收購IBM的模組化安全套件QRadar SaaS資產，Palo Alto Networks的AI安全操作平臺也將整合IBM的watsonx大型語言模型

2024-05-16

資安日報

【資安日報】5月16日，Google在一週內發布3次Chrome更新，修補已被用於攻擊行動的零時差漏洞

昨日Google發布大改版Chrome 125，但值得留意的是，加上該公司於9日、13日推出的程式更新，他們已在一週裡3回針對零時差漏洞進行修補

2024-05-16

Royal Tiger | Robocall

美國聯邦通訊委員會揭露機器人電話駭客組織Royal Tiger，意圖打擊當地報稅季語音網釣氾濫的現象

美國聯邦通訊委員會（FCC）首度針對機器人電話（Robocall）駭客組織Royal Tiger公布相關資訊，藉此讓國內外的執法機關，能夠識別該組織的攻擊行動

2024-05-16

快速助手 | 遠端協助工具 | Quick Assist | Vishing | ScreenConnect | QBot | NetSupport Manager

Windows遠端協助工具「快速助手」遭到濫用，駭客從事勒索軟體Black Basta攻擊行動

經濟動機的駭客組織Storm-1811發動語音網路釣魚攻擊，企圖在受害組織部署勒索軟體Black Basta，而在網釣攻擊的過程當中，他們先是轟炸目標人士的電子郵件信箱，然後再致電表明能夠提供協助，要求使用者依照指示啟動遠端協助工具「快速助手（Quick Assist）」

2024-05-16

Android | 失竊防護 | 失竊偵測

Android新增失竊偵測、防護功能

今年稍晚將部署給Android 10以上用戶的防護措施，包括可在Android中建立私密空間以隱藏加密敏感App，防止用戶裝置遭竊後被盜走隱私或財務資料

2024-05-16

資安十年 | 臺灣資安大會

資安十年

從2015年到2024年，臺灣資安大會十年，正好見證也參與了臺灣資安發展最蓬勃的十年，但這十年也是資安挑戰和考驗變化最劇烈的十年，不斷的改變是IT技術的本質，資安的威脅和挑戰更是如此

2024-05-16

Chrome | google | 零時差漏洞 | CVE-2024-4947 | CVE-2024-4761 | CVE-2024-4671 | V8 | Type Confusion

Google發布Chrome 125新版，一週內修補3個零時差漏洞受到關注

本週三Google發布Chrome大改版125版，但值得留意的是，這次修補了2天前研究人員通報的零時差漏洞CVE-2024-4947，而該公司上週末與本週週一陸續修補了2個零時差漏洞

2024-05-16

adobe | Acrobat | FrameMaker | Adobe Animate

Adobe發布5月例行更新，修補PDF編輯工具、檢視器，以及FrameMaker、Animate等多項應用程式漏洞

5月14日Adobe發布本月例行更新，對於旗下8項應用程式發布新版軟體，總共修補35個漏洞，這些漏洞多數存在於Acrobat及Acrobat Reader、FrameMaker、Animate

2024-05-16

2024臺灣資安大會 | 資安長 | CISO | 信任 | 資安事件 | 保險

【臺灣資安大會現場直擊】美國資安顧問公司總裁：資安長的4大挑戰與建議

KLC Consulting顧問公司總裁暨資安長賴弘偉點出資安長面臨的4大挑戰，包括領導決策、培養業務思維、風險管理，以及技術應用管理。他也建議資安長在面臨前2大挑戰時，可先理解公司營運模式、熟悉財務知識，並建立企業內強健的信任關係、提供前後輩指導資源等。

2024-05-15

Immutable storage | S3 Object Lock

物件儲存廠商Scality分析不可變儲存技術應用，揭露傳統技術的不足之處

不可變儲存技術開始普遍被用於勒索軟體防護，但傳統技術存在暴露窗口與可繞過的漏洞

2024-05-15

Ransomware Protection | Immutable snapshot

雲端檔案儲存服務商Panzura引進即時勒索軟體偵測與救援功能

透過即時偵測與復原功能，自動偵測可疑行為並觸發警示、攔截與復原機制

2024-05-15

臺灣資安大會 | 汽車資安 | 張裕敏 | 自駕車資安 | ADAS | VicOne

【臺灣資安大會直擊】汽車關鍵核心的ADAS系統成為駭客鎖定目標，如何避免未來自駕車遭駭而失控將是更大的挑戰

在臺灣資安大會第二天主題演講中，趨勢科技核心技術部資深協理暨VicOne威脅研究副總裁張裕敏公開揭露了數十種鎖定汽車ADAS攻擊的三大類型，涵蓋28種攻擊樣態，更提出自動駕駛場景的防護之道。

2024-05-15

資安日報

【資安日報】5月15日，微軟發布5月份例行更新，公告3個零時差漏洞受到各界關注

本週二微軟發布5月份的例行更新，一共公告60個漏洞，其中最值得留意的是，這次有3個是零時差漏洞，當中有2個已被用於攻擊行動

2024-05-15

Ebury | Linux | 殭屍網路 | ARP | 供應鏈攻擊

殭屍網路Ebury從2009年出現，迄今已感染40萬臺Linux主機

研究人員針對最新一波的殭屍網路Ebury攻擊行動提出警告，並指出駭客的手法已有所變化，會先攻擊主機代管業者，以便後續發動供應鏈攻擊

2024-05-15