勒索軟體

有國內新聞網站爆料，上週電源供應設備大廠台達電網路攻擊事故是由勒索軟體駭客Conti出手；再者，駭客意圖收集存在Log4Shell漏洞的VMware遠端工作系統資料，而值得相關用戶留意

又有勒索軟體鎖定VMware ESXi虛擬化系統而來，且這次是惡名昭彰的LockBit；再者，駭客透過ISO光碟映像檔埋藏惡意程式碼，進而散布RAT木馬程式的攻擊行動，如今也有新的手法出現

針對CentOS開發、可支援多個版本Linux的伺服器網頁管理介面軟體Control Web Panel（CWP）驚傳漏洞，一旦被利用可進行RCE攻擊；勒索軟體駭客在疫情期間意圖收買員工，進而存取企業內部網路環境的情況，也明顯增加

研究人員對於鎖定烏克蘭政府的惡意軟體WhisperGate，揭露更多細節；再者，假借Omicron疫情的網釣攻擊行動，在3個月內出現顯著增加的現象

臺灣本週傳出首例SIM卡挾持（SIM Swapping）的攻擊事故引起關注；此外，WordPress延伸功能軟體出現漏洞、甚至是被駭客植入後門的情況，也有數起事件

利用Log4Shell發動攻擊的情況，近期有針對FTP伺服器軟體Serv-U，以及Zyxel網路設備的攻擊行動；此外，Winnti再度鎖定受害電腦UEFI韌體下手，且攻擊手法更加複雜

WordPress外掛程式再度傳出漏洞，而且還是存在於同一個作者推出的3款外掛裡；此外，SAP甫修補的NetWeaver程式開發平臺重大漏洞，有研究人員發現能被用於供應鏈攻擊

俄國疑似企圖阻止美國、歐洲國家力挺烏克蘭加入北大西洋公約組織（NATO），在週末對於70個烏克蘭政府網站發動攻擊，此外，俄國亦於次日逮捕14名勒索軟體組織REvil成員，外界也質疑其動機不單純