勒索軟體 | Page 15

IBM發布年度威脅報告，後門、網釣與勒索為主要焦點，尤其遠端後門攻擊已成企業最大威脅

近期IBM發布2022年X-Force威脅情資指數報告，指出現今企業遭遇最主要的資安威脅活動當中，勒索軟體仍為大宗，但後門部署更是躍居第一，而製造業呈現連續兩年受攻擊最多的狀況，也相當值得關注

2023-03-03

【資安月報】2023年2月

在2023年2月的資安新聞中，國內有三類資安事件備受關切，包括飛宏遭勒索軟體攻擊的消息，以及百貨業者微風發生資料外洩的狀況，還有和雲行動服務共享汽車業務iRent事件後續與格上汽車租賃公司的事件

2023-02-28

【資安週報】2023年2月20日到2月24日

這一周公布的已發現鎖定利用漏洞有3個，包括IBM與Mitel的漏洞；在資安威脅與事件方面，有資安業者警告多款WAF可能存在CRLF漏洞，研究人員揭露NPM帳號接管的新攻擊手法，以及微風百貨傳90萬用戶個資與內部資料被駭客取得，該業者已證實接到匿名網路勒索信並即時啟動損害機制

2023-02-28

美晶片設備商MKS Instruments遭勒索軟體攻擊，影響生產系統！供應鏈風險受關注，應材因供應商資安事故估下季營收少2.5億美元

2月初半導體設備商MKS Instruments揭露遭勒索軟體攻擊，業務與產線系統受影響，一周後他們又再說明最新調查，表示事件衝擊訂單處理與產品運送。相隔幾天美國半導體製程設備與服務大廠應用材料公開季報，提到一家主要供應商近期發生資安事故，將影響應材下一季出貨，國外多家媒體報導指出這家供應商就是MKS

2023-02-27

| IBM | 勒索軟體 | 後門

IBM調查發現企業普遍對勒索軟體已有抵抗力，遠端後門攻擊成主要威脅

IBM Security最新X-Force Threat Intelligence Index資安報告顯示，企業已經能夠良好地偵測和預防勒索軟體，2022年勒索軟體攻擊事件只占17％

2023-02-23

【資安週報】2023年2月13日到2月18日

本周包括微軟等多家科技大廠發布產品修補公告，當中的關注焦點是，微軟修補了3個已遭鎖定利用的零時差漏洞，此外還有蘋果與Cacti的漏洞需要優先關注；近日資安威脅焦點上，有資安業者揭露新的惡意軟體濫用微軟IIS功能建立後門，而且鎖定對象是臺灣組織，以及ChatGPT引發的濫用風險持續受到大眾討論

2023-02-20

【資安日報】2023年2月17日，殭屍網路V3G4針對13個物聯網裝置漏洞而來、臺灣組織IIS伺服器遭到惡意軟體Frebniis鎖定

新的Mirai變種殭屍網路出現，這次利用13個漏洞來挾持Linux連網裝置；有研究人員發現針對IIS伺服器而來的惡意軟體，而且，攻擊目標是臺灣組織

2023-02-17

【資安日報】2023年2月15日，微軟發布2月份例行修補、俄羅斯駭客Killnet阻礙北約組織救援土耳其地震

微軟於2月14日發布本月例行修補，值得留意的是，這次有3個零時差漏洞；北約組織傳出網站遭俄羅斯駭客組織Killnet攻擊，導致援助土耳其大地震任務的軍機無法正常通訊

2023-02-15

【資安日報】2023年2月13日，俄羅斯駭客Nobelium發起攻擊行動MagicWeb鎖定AD聯邦服務、逾2成工控系統漏洞不會被修補

微軟公布近期俄羅斯駭客Nobelium的攻擊行動，駭客鎖定受害組織的AD聯邦服務（AD FS）而來；有資安業者針對CISA發布的工控系統資安通告進行分析，結果發現，超過2成的漏洞「永遠不會得到修補」

2023-02-13

【資安週報】2023年2月6日到2月10日

本周有三大漏洞遭鎖定利用消息，包括檔案傳輸管理系統GoAnywhere零時差漏洞，老舊Intel驅動程式漏洞與TerraMasterOS的漏洞；近日國內兩大資安事故，包括上市公司飛宏傳遭勒索病毒Lockbit 3.0攻擊，以及格上租車會員訂單資料曝險消息；另一受關注的是，中國駭客組織APT41在農曆年間又針對多個臺灣組織發動攻擊

2023-02-10