| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | OAuth | conti | NFT | npm

【資安週報】2022年5月16日至20日

本週勒索軟體攻擊出現顛覆政權、應用系統漏洞的攻擊行動相當值得留意，北韓IT人士埋伏全球企業的情況，也可能使得組織求才時要提高警覺

2022-05-21

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | 無檔案惡意程式 | LOLbins | 寄生攻擊 | BLE | Log4Shell | XorDDoS | 烏克蘭戰爭 | 俄烏戰爭 | Find My | Low Power Mode

【資安日報】2022年5月20日，日經新聞遭到勒索軟體攻擊、北韓駭客Lazarus鎖定VMware遠距工作平臺下手

在本日的資安新聞裡，日經新聞遭到勒索軟體攻擊的事故引起關注，再者，北韓駭客Lazarus看上遠距工作成為常態，也濫用這類系統的Log4Shell漏洞，向南韓組織出手

2022-05-20

| 日經集團 | Nikkei Group | 勒索軟體

日經亞洲分公司遭勒索軟體攻擊

日經集團亞洲分公司發現內部一臺伺服器在5月13日遭植入勒索軟體，正在評估事件影響範疇，初步調查並無資料外洩

2022-05-20

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | 無檔案惡意程式 | LOLbins | 寄生攻擊 | BLE

【資安日報】2022年5月19日，駭客鎖定SQL Server進行寄生攻擊、勒索軟體Conti煽動推翻哥斯大黎加政府

駭客利用SQL Server內建的公用程式來進行寄生攻擊（LOLBins），而不會留下事件記錄的手法，相當值得留意；再者，勒索軟體Conti攻擊哥斯大黎加政府的情況變得更加惡化，駭客表明要推翻新上臺的總統

2022-05-19

| conti | 勒索軟體 | 哥斯大黎加

Conti勒索軟體威脅推翻哥斯大黎加政府

向不願支付贖金的哥斯大黎加政府施壓，Conti駭客組織威脅要再發動網路攻擊來推翻該國政府

2022-05-19

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | MacOS | 無檔案惡意程式 | Web Skimming

【資安日報】2022年5月18日，WordPress外掛程式Tatsu Builder遭到大規模攻擊、macOS惡意軟體UpdateAgent出現變種

WordPress外掛程式Tatsu Builder的漏洞遭到駭客鎖定，並針對140萬網站出手；再者，鎖定蘋果電腦的惡意軟體UpdateAgent的發展，也引起資安人員的關注

2022-05-18

| 美國司法部 | 勒索軟體 | 駭客 | 醫師

打造及銷售Jigsaw與Thanos勒索軟體的竟是一名55歲的心臟科醫生

美國司法部起訴一名心臟專科醫師，原因是被告的第二職業是打造及銷售勒索軟體的駭客

2022-05-17

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | SSL VPN | 無檔案惡意程式

【資安日報】2022年5月17日，駭客同時利用3種竊密軟體偷取受害電腦資料、微軟先前修補的SharePoint漏洞被發現有繞過的方法

駭客同時在受害電腦植入3種竊密軟體，很可能是要藉此收集更多的帳密資料；再者，微軟曾於二月修補的SharePoint漏洞CVE-2022-22005，研究人員指出可以被輕易繞過，本月例行修補已經針對這個問題提出緩解方法

2022-05-17

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | SideWinder | Black Hat Asia | Roblox

【資安日報】2022年5月16日，駭客組織SideWinder橫行歐亞、殭屍網路Sysrv鎖定Spring框架和WordPress漏洞下手

在本日的資安新聞裡，研究人員揭露駭客組織SideWinder針對歐亞大肆進行攻擊的情況，以及殭屍網路Sysrv變種病毒的攻擊行動相當值得留意

2022-05-16

| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | Log4Shell | 供應鏈攻擊 | 俄烏戰爭 | 烏克蘭戰爭 | SpringShell

【資安月報】2022年4月

與烏克蘭戰爭相關的網路攻擊仍是4月資安新聞的焦點；再者，勒索軟體攻擊、竊密軟體攻擊加劇的情況也相當值得注意

2022-05-16

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | OAuth | conti | NFT | npm

【資安週報】2022年5月9日至13日

在本週資安新聞裡，F5在月初修補的BIG-IP系統漏洞CVE-2022-1388，已經開始有破壞性攻擊的情況而值得關注後續發展；再者，勒索軟體攻擊導致哥斯大黎加進入緊急狀態、林肯學院閉校，也突顯這類威脅的情勢越來越險峻

2022-05-15

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | Exchange | UEFI

【資安日報】2022年5月13日，後門程式BPFDoor鎖定Linux與Solaris電腦而來、Zyxel修補防火牆遠端命令注入漏洞

隱匿長達5年的Linux後門程式BPFDoor，因能協助攻擊者繞過防火牆的過濾機制，引起資安人員高度關注，再者，Zyxel近期修補旗下防火牆產品的重大漏洞，但在發布修補程式與進行公告的做法上，引來爭議

2022-05-13