| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體
【資安日報】2022年8月4日，駭客複製逾3.5萬個GitHub儲存庫散布惡意軟體、大規模微軟電子郵件信箱服務攻擊鎖定企業而來
有人為了散布惡意軟體，竟複製了3.5萬個GitHub儲存庫來發動攻擊；駭客鎖定微軟電子郵件信箱用戶而來的大規模攻擊再度出現，並能繞過雙因素驗證（MFA）而值得留意
2022-08-04
【資安日報】2022年8月3日，總統府網站遭DDoS攻擊、統一超商與臺鐵電子看板內容被置換成恐嚇訊息
美國聯邦眾議院議長裴洛西（Nancy Pelosi）訪臺引起中國政府不滿，在此人昨日抵達臺灣之前，總統府網站遭到DDoS攻擊；而到了今日早上，7-11便利商店、臺鐵車站傳出電子看板播放恐嚇訊息的情況
2022-08-03
【資安日報】2022年8月2日，勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特帳號遭冒用
又有勒索軟體駭客針對Windows內建的防毒軟體下手，並用於植入滲透測試工具Cobalt Strike；行動裝置App串接社群網站的API出現了配置不當的情況，而使得這些App可能讓使用者的推特帳號遭到挾持
2022-08-02
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 供應鏈攻擊 | 漏洞修補
【資安週報】2022年7月25日到7月29日
在7月最後一周，卡巴斯基揭露在技嘉與華碩主機板的UEFI韌體上，發現惡意程式CosmicStrand，最值得留意，也是本周最大焦點，在攻擊趨勢方面，則有微軟揭露駭客利用惡意IIS擴充套件駭入企業Exchange Server的分析研究，以及Cisco揭露一起新的供應鏈攻擊事件
2022-07-30
【資安日報】2022年7月29日，駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞
駭客想要透過代理伺服器軟體（Proxyware）來牟利的情況再度出現，他們這次是針對SQL Server、MySQL的伺服器下手；資安業者、美國政府最近針對四零四科技於6月上旬修補NPort 5100系列的設備伺服器漏洞提出警告，呼籲用戶要儘速修補
2022-07-29
【資安日報】2022年7月28日，網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦
微軟日前修補的CSRSS零時差漏洞，已被網路傭兵用於發動惡意軟體攻擊，而使得研究人員呼籲用戶要儘速修補；駭客鎖定雲端組態配置不當的情況再度出現，這次是針對阿里雲的應用系統備份服務而來
2022-07-28
【資安日報】2022年7月27日，駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞
針對攻擊Exchange伺服器的攻擊行動，駭客濫用IIS延伸套件來植入後門的手法，有日益頻繁的現象；近期有研究人員針對Node.js的原型污染漏洞提出警告，他們在後端程式與NPM CLI找到相關漏洞
2022-07-27
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體 | 電商網站 | Web Skimming | Rust
【資安日報】2022年7月26日，駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊
駭客運用Rust程式語言打造惡意軟體的情況，現在有人用於開發竊密程式；中國駭客使用UEFI惡意軟體CosmicStrand的攻擊行動，直到6年後才有資安業者找到較為完整的攻擊手法
2022-07-26
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體
【資安日報】2022年7月25日，網站內容管理系統Drupal修補RCE漏洞、研究人員揭露俄羅斯駭客用於勒索軟體攻擊的基礎設施
網站內容管理系統Drupal、圖像化資料分析系統Grafana修補了可能會導致嚴重後果的漏洞；最近有研究人員公布俄羅斯駭客在勒索軟體攻擊行動裡，進行遠端控制的C2伺服器
2022-07-25
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 供應鏈攻擊 | 旁路攻擊
【資安週報】2022年7月18日到7月22日
在本周新聞中，包括WordPress外掛程式的Kaswara元件被鎖定的供應鏈攻擊，以及駭客宣傳PLC與HMI密碼破解工具並藉此散布木馬程式Sality，此外還有多國政府單位遭網路攻擊，國內亦有生技醫療與航運業遭攻擊
2022-07-23
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 關鍵基礎設施 | Linux
【資安日報】2022年7月22日，勒索軟體Redeemer 2.0免費提供駭客使用、惡意軟體Lightning Framework鎖定Linux主機而來
有人免費提供駭客勒索軟體Redeemer 2.0，很有可能會導致更多攻擊事故發生；Linux惡意軟體罕見地出現了模組化的設計，將會被加入更多的攻擊能力
2022-07-22
【資安日報】2022年7月21日，上櫃生技醫療永昕生物醫藥遭遇資安事件、LinkedIn是今年第2季駭客偏好用於網釣攻擊的品牌
有一家醫療生技產業傳出遭到網路攻擊，而使得部分系統受到影響；在今年第2季，駭客在網路釣魚攻擊偏好冒用的知名品牌是LinkedIn，幾乎每2起攻擊行動就有一起是打著此社群網站的名號發起
2022-07-21
