資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 殭屍網路

【資安週報】0120~0124，國家級駭客攻擊全球，網路間諜攻擊威脅大增，電信產業成2024年重災區

回顧1月第三星期資安新聞的主要焦點，首先是針對國家級駭客攻擊態勢的最新進展：電信業在2024年已成駭客攻擊頭號目標；在資安事件方面，所羅門集團兩家公司同日發布資安重訊，以及中國駭客入侵韓國VPN業者IPany發動供應鏈攻擊，還有多項殭屍網路攻擊的揭露受矚目

2025-01-25

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

2025-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DDoS

【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

2025-01-12

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 殭屍網路 | BEC詐騙 | 投資詐騙

【資安月報】2024年3月

在2024年3月的資安新聞中，有2份重要年度報告出爐，當中統整了2023全年的真實威脅態勢，一是關於零時差漏洞利用，一是關於網路犯罪的BEC詐騙、投資詐騙、勒索軟體攻擊，值得我們關注的是，這些威脅在2023年其實都有相當明確的增長，持續為企業組織帶來更嚴峻的挑戰

2024-04-29

詐騙簡訊 | 網釣網站 | 美國郵局 | USPS | 網路釣魚

網釣太猖獗！假冒的美國郵局網站流量相當或勝過真實網站

資安業者Akamai發現有超過68萬個假冒美國郵局USPS的釣魚網站，而且駭客專門鎖定特定節日假期發動網釣攻擊，導致假冒USPS的惡意網站流量超越USPS官網

2024-04-29

Qlik Sense | ZeroQlik | CVE-2023-41265 | CVE-2023-41266 | DoubleQlik | CVE-2023-48365 | 勒索軟體攻擊

互動式BI系統Qlik Sense遭勒索軟體Cactus攻擊，3千多臺伺服器曝險

研究人員提出警告，自勒索軟體駭客Cactus去年底開始鎖定互動式BI系統Qlik Sense危急漏洞發動攻擊，全球仍有超過3千臺伺服器尚未修補，而可能成為對方下手的目標

2024-04-29

鴻海 | 京鼎 | 資安事件重大訊息

針對京鼎1月遭駭，證交所指出該公司延遲發布重大訊息開罰

今年1月上旬半導體設備廠京鼎傳出遭勒索軟體駭客攻擊，但因為並未依照規定如期發布重大訊息，證交所表示將進行處罰，並要求改善

2024-04-29

165反詐騙 | 內部威脅 | 資料外洩

員警涉嫌內神通外鬼，查詢165反詐騙平臺示警銀行帳號，將相關資料洩露給詐騙集團

近年來警方積極打擊詐騙，但卻傳出有員警濫用職權，查詢165反詐騙平臺並將相關資料提供歹徒使用的情況

2024-04-29

資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體 | 群光

群光電子遭駭事件有後續，針對駭客宣稱取得SpaceX相關資料一事，該公司表示非機密資料

關於上星期群光電子遭駭事件，如今有後續消息，因為傳出遭勒索軟體駭客Hunters International新釋出的群光資料中，包含太空科技公司SpaceX的相關資料，今日（28日）週日早上群光緊急發布澄清媒體報導的重大訊息，指出駭客這次釋出的資訊都是已經量產、市面可買得到的產品

2024-04-28

【iThome 2024資安大調查系列1】2024企業資安新態勢

調查全臺422家企業的IT主管與資安主管，從第一線企業現場角度，來看2024與2025年企業資安最新態勢，哪些資安風險比去年更高，哪些新興威脅開始浮現？6大產業未來一年的資安態勢又是如何不一樣？

2024-04-28

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 軟體供應鏈攻擊 | 勒索軟體

【資安週報】2024年4月22日到4月26日

在這一星期的漏洞新聞中，思科與CrushFTP的零時差漏洞利用狀況需特別留意，還有8家輸入法供應商被通報多項漏洞的消息；在資安威脅態勢方面，有研究人員向企業提出警告，注意駭客鎖定SAP旗下應用系統攻擊的態勢，以及鎖定網頁伺服器部署Web Shell的攻擊行動

2024-04-27

資安日報

【資安日報】4月26日，駭客鎖定網管人員散布後門程式MadMxShell，意圖取得入侵企業組織的管道

研究人員揭露散布後門程式MadMxShell的攻擊行動，對方透過惡意廣告引誘想要搜尋網路管理工具的IT人員上當，進而於他們的電腦部署後門程式

2024-04-26

SAP | 勒索軟體攻擊 | 漏洞攻擊 | FIN13 | Cobalt Spider | APT10 | FIN7

鎖定SAP應用系統的勒索軟體攻擊行動以倍數成長，3年爆增4倍

研究人員針對駭客偏好SAP系統發動勒索軟體攻擊的現象提出警告，並指出在最近3年相關攻擊已多出4倍

2024-04-26

Progress | Flowmon | CVE-2024-2389 | 漏洞揭露 | 概念性驗證

網路效能監控工具Flowmon存在危急漏洞，恐被用於執行系統層級命令

本月初Progress修補網路效能監控工具Flowmon危急漏洞CVE-2024-2389，通報此事的研究人員公布概念性驗證攻擊，並指出若不修補，攻擊者有機會藉此取得root權限

2024-04-26

MadMxShell | Advanced IP Scanner | Angry IP Scanner | PRTG IP Scanner by Paessler | Manage Engine

後門程式MadMxShell透過惡意廣告散布，對方聲稱提供網路管理工具引誘用戶上當

研究人員發現名為MadMxShell的後門程式攻擊行動，對方假借提供網管常用工具軟體的名義，目的很有可能是對網管人員下手，從而得到入侵企業組織的管道

2024-04-26

CR4T | 後門程式 | Total Commander

中東政府遭到後門程式CR4T鎖定，老牌檔案管理共享軟體Total Commander安裝檔遭改裝夾帶惡意程式下載器

研究人員揭露針對中東政府機關而來的攻擊行動DuneQuixote，並研判對方從事相關攻擊至少超過一年以上

2024-04-26

資料外洩 | 長榮航空

長榮航空證實資料外洩，不明人士存取逾300名旅客個資

長榮航空證實有不明人士存取388筆旅客資料，但究竟對方如何取得旅客的帳號？該公司表示不清楚

2024-04-26

iThome 2024資安大調查 | 資安風險 | 企業資安風險圖 | 政府 | 學校 | 國家級攻擊組織 | 社交工程 | 零時差漏洞 | 釣魚網站

【iThome 2024資安大調查系列1】政府學校未來一年資安態勢大剖析

國家級攻擊組織和一般駭客都是政府與學校未來一年的首要風險，但得留意，前者帶來的衝擊比過去的預期更大，社交工程手段、零時差漏洞衝擊和釣魚網站的發生風險則比去年還要更高

2024-04-26