| 資安日報 | 土耳其地震 | Pig Butchering | 勒索軟體 | ESXiArgs | NewsPenguin | PIMEC | Publisher | Reddit | APT41 | 供應鏈攻擊 | 高科技產業 | LockBit | OpenSSL | 資安院 | NIST | IoT | Ascon
【資安日報】2023年2月10日，駭客鎖定捐款給土耳其地震災民的人士行騙、FBI警告假借愛情名義的加密貨幣詐騙
全球捐款人士想要幫助土耳其地震災民的愛心被盯上，駭客設置推特與PayPal網站意圖騙取善款；情人節即將到來，FBI針對新墨西哥州民眾提出警告，小心防範愛情詐騙
2023-02-10
| 資安日報 | Smishing | Android | Medusa | FluBot | ATS | 勒索軟體 | 高科技產業 | 烏克蘭戰爭 | Remcos | Nodaria | 資料外洩 | VHD | ChatGPT | AI Bot | ESXiArgs | 個資法 | iRent | BlueHat
【資安日報】2023年2月9日，CISA提供勒索軟體ESXiArgs的復原指令碼、安卓木馬程式Medusa利用網釣簡訊攻擊北美和歐洲用戶
針對日前傳出發動大規模攻擊的勒索軟體ESXiArgs，美國CISA提供了自動化工具，讓受害組織的IT人員能較為容易復原虛擬機器的運作；安卓木馬程式Medusa加入釣魚簡訊攻擊的行列，假冒DHL等品牌的App對北美、歐洲下手
2023-02-09
| 資安日報 | CVE-2021-21974 | 勒索軟體 | ESXiArgs | Mustang Panda | PlugX | BYOVD | Sliver | 原神 | Powercat | 988 | 供應鏈攻擊 | 資料外洩 | 資料庫配置不當 | MFT | rce | 0-day
【資安日報】2023年2月7日，勒索軟體針對義大利組織的VMware ESXi發動攻擊、中國駭客組織假借歐盟名義散布惡意軟體PlugX
鎖定VMware虛擬化平臺的勒索軟體攻擊行動出現災情，義大利證實有數十個組織受害；中國駭客組織Mustang Panda再度發動攻擊，這次是冒用歐盟的名義來散布惡意軟體
2023-02-07
| 資安日報 | 勒索軟體 | Nevada | ESXiArgs | CVE-2021-21974 | Firebrick Ostrich | BEC | CVE-2022-21587 | CVE-2023-22952 | SugarCRM | ClickFunnels | iRent | 金管會
【資安日報】2023年2月4日，VMware虛擬化平臺遭到勒索軟體鎖定、駭客組織Firebrick Ostrich發起大規模的BEC網路攻擊
有研究人員揭露針對VMware ESXi而來的勒索軟體攻擊，駭客的入侵管道竟是2年前揭露的漏洞；有駭客組織發動大規模的BEC網路攻擊，平均每2天就發動一波攻擊
2023-02-04
| 資安日報 | Open5GS | AMI | BMC | BMC&C | 烏克蘭戰爭 | 勒索軟體 | BlackCat | SIM Swapping | Google Fi | Killnet | DDoS-as-a-Service | Redis | OAuth | RDP | Consent Phishing | 同意網路釣魚 | Nevada
【資安日報】2023年2月2日，竊密軟體Vector Stealer被用於挾持遠端桌面連線、駭客透過微軟認證的藍勾勾帳號發動OAuth網釣
新型態的竊密軟體Vector Stealer出現收集遠端桌面連線（RDP）組態的能力，讓攻擊者有機會藉此掌控受害電腦；濫用OAuth機制的網路釣魚攻擊再度出現，但不同的是，駭客利用微軟認證的藍勾勾帳號，來取信攻擊目標
2023-02-02
Hive勒索軟體惡名昭彰，美國司法部本週宣布已查獲組織用於攻擊與溝通的伺服器和網站，破壞他們發動攻擊的能力
2023-01-27
