| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Emotet | Lapsus$ | OAuth | conti | NFT | npm | Bumblebee | Black Basta
【資安週報】2022年4月25日至29日
從國際整體的資安態勢而言，勒索軟體駭客組織Conti疑似另起爐灶的情形，引起研究人員的注意；而在國內的資安新聞裡，上市櫃公司為了尋求資安長之間彼此互通有無，特別組成了聯盟來交流相關經驗
2022-05-01
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 烏克蘭戰爭 | 俄烏戰爭 | conti | DDoS | npm
【資安日報】2022年4月29日，駭客發動大規模的加密流量DDoS攻擊、NPM弱點可讓駭客嫁禍給其他套件開發者
有一起大型的DDoS攻擊事件很可能與殭屍網路Emotet有關；再者，研究人員發現NPM市集的漏洞也相當值得留意
2022-04-29
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 烏克蘭戰爭 | 俄烏戰爭 | 臺灣資安主管聯盟 | RedLine
【資安日報】2022年4月28日，駭客利用IE漏洞散布竊密軟體RedLine、臺灣資安主管聯盟正式成立
在本日的資安新聞中，駭客運用IE漏洞發動攻擊的事故相當值得注意；再者，國內的焦點則是臺灣資安主管聯盟的正式成立
2022-04-28
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 酷課雲 | DDoS | NFT | 關鍵基礎設施 | 烏克蘭戰爭 | 俄烏戰爭
【資安日報】2022年4月27日，德國風力發電業者遭網路攻擊疑與俄羅斯有關、VMware身分驗證平臺漏洞被用於惡意軟體攻擊
俄羅斯駭客鎖定多家德國發電業者下手的情況，有相關組織認為這是針對該產業而來的攻擊行動；VMware身分驗證平臺的重大漏洞，再度傳出攻擊行動
2022-04-27
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Emotet | REvil | Black Cat | DeFi | Pegasus | Lapsus$ | OAuth | conti | Karakurt
【資安週報】2022年4月18日至22日
在本週的資安新聞中，駭客利用OAuth憑證入侵數十個組織的GitHub的供應鏈攻擊事故引起關注，再者，勒索軟體Conti與駭客組織Karakurt狼狽為奸、勒索軟體REvil可能死灰復燃的情況也值得留意
2022-04-23
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | 烏克蘭戰爭 | 俄烏戰爭 | conti | Karakurt | OAuth
【資安日報】2022年4月18日，攻擊者藉由OAuth憑證入侵受害組織GitHub、木馬程式RemcosRAT鎖定非洲銀行下手
OAuth憑證被用於組織程式碼儲存庫的供應鏈攻擊，而值得留意後續的發展；再者，駭客利用了HTML挾帶手法，向非洲銀行下手
2022-04-18
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | 資料破壞軟體 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | SpringShell
【資安週報】2022年4月11日至15日
本週特別值得留意的資安新聞，是有關重大漏洞的可能遭到利用的消息，這些漏洞包含了SpringShell、VMware身分管理平臺漏洞CVE-2022-22954、Windows作業系統的RPC漏洞CVE-2022-26809
2022-04-16
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | 烏克蘭戰爭 | 俄烏戰爭
【資安日報】2022年4月15日，甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊行動
VMware針對身分管理平臺Workspace ONE Access、Identity Manager發布漏洞修補程式，但如今已有重大漏洞傳出被用於攻擊行動；而微軟在4月份例行修補完成修補的漏洞中，有一項引起研究人員高度關注，並認為很可能具有蠕蟲自我複製能力
2022-04-15
| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | Log4Shell | 供應鏈攻擊 | 俄烏戰爭 | 烏克蘭戰爭 | SpringShell
【資安月報】2022年3月
在整個3月份的資安新聞中，最受到關注的莫過於與烏克蘭戰爭有關的網路攻擊，以及駭客組織Lapsus$接連入侵多家大型IT業者並公布螢幕截圖，亦洩露部分企業的原始碼資料的情況
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | Zloader | WordPress | BEC | 烏克蘭戰爭 | 俄烏戰爭
【資安日報】2022年4月14日，國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰
美國針對國家級駭客鎖定ICS與SCADA系統發動攻擊的情況，要求關鍵基礎設施業者嚴加防範；再者，也有俄羅斯的NPM開發人員對自己維護的套件下手，表達希望戰爭儘速結束的訴求
2022-04-14
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | 社群網站 | conti | 烏克蘭戰爭 | 俄烏戰爭
【資安日報】2022年4月13日，俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司
俄羅斯駭客不只對於烏克蘭的關鍵基礎設施進行破壞，現在更打算讓當地民眾無電可用；再者，駭客組織NB65利用勒索軟體Conti原始碼製作的攻擊工具，現在傳出很可能已經使用超過一個月
2022-04-13
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | 社群網站 | 暗網市集 | conti | 烏克蘭戰爭 | 俄烏戰爭 | SpringShell | Mirai | LockBit
【資安日報】2022年4月11日，駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒
勒索軟體Conti外洩的程式碼近期被駭客打造新的勒索軟體，用於攻擊俄羅斯企業；再者，SpringShell漏洞也傳出已被用於入侵物聯網裝置，來投放殭屍網路病毒Mirai的情況
2022-04-11
