| 駭客組織 | Lapsus$ | Nvidia | 三星 | Ubisoft | 微軟 | 資料外洩

Lapsus$背後組織首腦可能是一名青少年駭客

彭博新聞以及資安部落格KrebsonSecurity指出，成功入侵並盜走Nvidia、三星及微軟內部資料的駭客組織Lapsus$主嫌，可能是一名住在英國的青少年

2022-03-24

| Lapsus$ | 駭客集團 | Nvidia | 三星 | Okta | 微軟 | 勒索攻擊

微軟公布駭客集團Lapsus$的操作手法：收購憑證、竊取機密文件並向受害企業勒索

Lapsus$透過廣告、網釣攻擊、賄賂等手法取得憑證以存取目標組織的網路服務，也會藉由期間令牌重播等手法通過多因素身分認證要求，並開採組織內部伺服器上未修補的已知漏洞以搜尋盜走機密資料

2022-03-23

| 資安日報 | 俄烏戰爭 | 勒索軟體 | 資料外洩 | 三星 | 木馬程式 | 網路釣魚

【資安日報】2022年3月8日，Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊

在今天的資安新聞裡，駭客接連針對石油公司出手，發動網釣攻擊與勒索軟體攻擊；再者，Linux的檔案竄改漏洞Dirty Pipe（CVE-2022-0847）也引起關注

2022-03-08

| 駭客組織 | Lapsus$ | 三星 | 資安事件 | 資料外洩

三星證實被駭客竊走Galaxy裝置原始碼

三星對媒體證實該公司發生資安事件，初步調查發現Galaxy裝置原始碼外洩，消費者與員工個資則不受影響

2022-03-08

| 資安日報 | 俄烏戰爭 | 醫療器材 | 勒索軟體 | 資料外洩 | Nvidia | 三星 | 木馬程式 | DDoS勒索攻擊

【資安日報】2022年3月7日，駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼

今天的資安新聞多半與製造業有關，包含了鎖定在烏克蘭製造產品的業者發動網釣攻擊，以及三星等IT製造商傳出疑似遭駭的情況

2022-03-07

| Lapsus$ | 三星 | 網路攻擊 | 資料外洩

攻擊Nvidia的駭客宣稱也駭入三星，公布原始碼等190GB資料

在二月底入侵並盜走Nvidia機密資料的駭客組織Lapsus$，如今又公布一批聲稱取自三星內部系統的資料清單

2022-03-07

| 三星 | Android手機 | 以色列臺拉維夫大學 | 加密功能 | 設計漏洞 | 金鑰 | 三星旗艦手機

研究人員警告，逾1億支三星手機含有可被竊取加密金鑰的設計漏洞

以色列臺拉維夫大學研究人員揭露三星去年修補的兩項安全漏洞細節，指出三星於Android手機導入的加密功能含有設計漏洞，讓駭客得以汲取由硬體保護的金鑰材料，波及Galaxy S8/S9/S10/S20/S21等三星旗艦手機

2022-02-25

| Eco Remote | 電視遙控器 | 無線電波充電 | CES 2022 | 三星

三星電視遙控器能蒐集無線電波來充電

三星在CES 2022展示新款Eco Remote電視遙控器，可蒐集遙控器周圍裝置散發的無線電波，並將之轉成充電用的儲能

2022-01-04

| NFT | 三星 | 電視 | NFT Platform | 不可替代代幣

三星今年將有3個系列的電視機整合NFT功能

三星宣布三款支援NFT Platform應用程式的電視，讓使用者能瀏覽、購買或交易不可替代代幣（NFT）

2022-01-04

| 摺疊螢幕手機 | 三星 | Galaxy Z Fold 3 | Galaxy Z Flip 3 | 5G

三星發表第三代摺疊螢幕手機Galaxy Z Fold 3與Galaxy Z Flip 3

Galaxy Z Fold 3屬於高階機種，重約271公克，是首款支援S Pen的摺疊螢幕手機

2021-08-13

| 安全漏洞 | 印表機 | 驅動程式 | CVE-2021-3438 | HP | 全錄 | 三星

存在16年的驅動程式漏洞可讓駭客執行惡意程式，影響HP、全錄等380款印表機

SentinelOne研究人員發現印表機驅動程式SSPORT.SYS存在權限升級漏洞，廣泛影響HP、全錄及三星製造的印表機產品

2021-07-21

| MWC | 三星 | Wear | 作業系統 | Tizen | 穿戴裝置 | Google Wear OS

三星下周可望展示合併Google Wear OS的Wear

Google與三星合作，把Google穿戴裝置Wear OS與三星的Tizen整合，未來的作業系統暫名為Wear

2021-06-22