| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體
【資安日報】2022年8月10日，微軟發布8月例行修補、中國駭客以後門程式PortDoor、CotSam攻擊東歐組織
微軟發布8月份例行修補的資安通告，總共針對121個漏洞提出緩解措施，其中又以DogWalk漏洞最受到關注；中國駭客組織TA428鎖定東歐組織發動網路攻擊，受害組織遍及白俄羅斯、俄羅斯、烏克蘭等國
2022-08-10
【資安日報】2022年8月9日，丹麥7-11便利商店因網路攻擊所有門市暫停營業、美國警告協作平臺Zimbra漏洞遭駭客積極利用
丹麥7-11便利商店遭到網路攻擊，而使得收銀機無法正常運作，被迫暫停營業；美國最近針對協作平臺Zimbra漏洞CVE-2022-27924提出警告，並要求聯邦機關限期修補
2022-08-09
【資安日報】2022年8月8日，駭客組織APT27宣稱近期對臺灣政府機關發動攻擊、北韓駭客Lazarus佯稱提供Coinbase職缺網釣
針對上星期臺灣出現的網路攻擊，有駭客組織聲稱是他們所為，並揚言可能會發動第二波攻擊；北韓駭客組織Lazarus再度假冒大型公司徵才的名義，來發動網釣攻擊，而引起研究人員的注意
2022-08-08
【資安日報】2022年8月5日，高雄市環保局網站被植入五星旗、國防部與外交部網站再度癱瘓
這幾天的資安新聞中，臺灣政府機關與關鍵基礎設施遭到網路攻擊的事故頻傳，甚至警察勤務系統與法學資料查詢系統出現異常，都被懷疑可能是遭到駭客攻擊所致
2022-08-05
【資安日報】2022年8月4日，駭客複製逾3.5萬個GitHub儲存庫散布惡意軟體、大規模微軟電子郵件信箱服務攻擊鎖定企業而來
有人為了散布惡意軟體，竟複製了3.5萬個GitHub儲存庫來發動攻擊；駭客鎖定微軟電子郵件信箱用戶而來的大規模攻擊再度出現，並能繞過雙因素驗證（MFA）而值得留意
2022-08-04
【資安日報】2022年8月3日，總統府網站遭DDoS攻擊、統一超商與臺鐵電子看板內容被置換成恐嚇訊息
美國聯邦眾議院議長裴洛西（Nancy Pelosi）訪臺引起中國政府不滿，在此人昨日抵達臺灣之前，總統府網站遭到DDoS攻擊；而到了今日早上，7-11便利商店、臺鐵車站傳出電子看板播放恐嚇訊息的情況
2022-08-03
【資安日報】2022年8月2日，勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特帳號遭冒用
又有勒索軟體駭客針對Windows內建的防毒軟體下手，並用於植入滲透測試工具Cobalt Strike；行動裝置App串接社群網站的API出現了配置不當的情況，而使得這些App可能讓使用者的推特帳號遭到挾持
2022-08-02
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 供應鏈攻擊 | 漏洞修補
【資安週報】2022年7月25日到7月29日
在7月最後一周，卡巴斯基揭露在技嘉與華碩主機板的UEFI韌體上，發現惡意程式CosmicStrand，最值得留意，也是本周最大焦點，在攻擊趨勢方面，則有微軟揭露駭客利用惡意IIS擴充套件駭入企業Exchange Server的分析研究，以及Cisco揭露一起新的供應鏈攻擊事件
2022-07-30
【資安日報】2022年7月29日，駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞
駭客想要透過代理伺服器軟體（Proxyware）來牟利的情況再度出現，他們這次是針對SQL Server、MySQL的伺服器下手；資安業者、美國政府最近針對四零四科技於6月上旬修補NPort 5100系列的設備伺服器漏洞提出警告，呼籲用戶要儘速修補
2022-07-29
【資安日報】2022年7月28日，網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦
微軟日前修補的CSRSS零時差漏洞，已被網路傭兵用於發動惡意軟體攻擊，而使得研究人員呼籲用戶要儘速修補；駭客鎖定雲端組態配置不當的情況再度出現，這次是針對阿里雲的應用系統備份服務而來
2022-07-28
【資安日報】2022年7月27日，駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞
針對攻擊Exchange伺服器的攻擊行動，駭客濫用IIS延伸套件來植入後門的手法，有日益頻繁的現象；近期有研究人員針對Node.js的原型污染漏洞提出警告，他們在後端程式與NPM CLI找到相關漏洞
2022-07-27
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體 | 電商網站 | Web Skimming | Rust
【資安日報】2022年7月26日，駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊
駭客運用Rust程式語言打造惡意軟體的情況，現在有人用於開發竊密程式；中國駭客使用UEFI惡意軟體CosmicStrand的攻擊行動，直到6年後才有資安業者找到較為完整的攻擊手法
2022-07-26
