| 臺灣資安大會 | 張裕敏 | 勒索軟體 | 開源軟體 | 元宇宙 | 電動車 | 2022臺灣資安大會

【臺灣資安大會直擊】資安態勢：企業未來一年應關注勒索軟體、開源軟體、元宇宙和電動車安全

趨勢科技核心技術部資深協理暨VicOne威脅研究副總裁張裕敏預測預測未來一年重要的四大資安威脅，鼓勵企業不要支付駭客勒索贖金，也引進軟體物料清單（SBOM）盤點開源軟體漏洞，遏止元宇宙中不停歇的社交詐騙領域，關注從汽車本身安全擴及到汽車供應鏈的安全　

2022-10-07

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年10月6日，新的ProxyNotShell緩解措施可被繞過、研究人員發現Akamai組態錯誤配置漏洞

研究人員提供的ProxyNotShell漏洞緩解措施被發現仍有不足，有人提出新的URL過濾規則因應；研究人員揭露Akamai組態配置錯誤的漏洞，並表示影響相當廣泛

2022-10-06

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年10月5日，電玩業者暴雪娛樂遭大規模DDoS攻擊、駭客透過YouTube頻道向中國用戶散布惡意Tor瀏覽器安裝程式

暴雪娛樂的新遊戲「鬥陣特攻2」正式上線就傳出用戶無法登入，該公司表示是遭到DDoS攻擊所致；駭客看上中國使用者無法直接從Tor瀏覽器網站下載相關軟體的情況，在YouTube上宣稱提供該瀏覽器安裝程式來散布惡意軟體

2022-10-05

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年10月4日，微軟針對Exchange零時差漏洞提出的緩解措施可被輕易繞過、美國防承包商遭勒索軟體BlackCat攻擊

已出現攻擊行動的Exchange零時差漏洞ProxyNotShell，微軟雖已提出緩解措施，卻被發現能輕易繞過；美國國防承包商NJVC傳出遭勒索軟體BlackCat攻擊，駭客聲稱竊得大量機密資料

2022-10-04

| 美國洛杉磯聯合學區 | LAUSD | 資料外洩 | Vice Society | 勒索軟體

拒絕支付贖金，駭客開始公布自美國第二大學區LAUSD盜走的資料

表明拒絕付款給勒索軟體駭客組織的美國洛杉磯聯合學區（LAUSD），坦承駭客已開始釋出自該學區竊取的資料

2022-10-04

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | LockBit | 資料外洩

【資安週報】2022年9月26日到9月30日

中國駭客APT41、TA413的攻擊行動、手法是本週的焦點；再者，LockBit 3.0產生器、破解版滲透測試工具Brute Ratel C4作案工具外流的情況，使得防守方面臨更加嚴峻的資安威脅

2022-10-04

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年10月3日，駭客設置冒牌財星500大企業資安長LinkedIn帳號、前IT人員竄改企業的網域配置遭起訴

駭客設置資料完整的LinkedIn帳號，並自稱是財星500大企業的資安長；有IT人員因希望回到前公司上班，竟然利用尚未註銷的管理者帳號網域配置

2022-10-03

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月29日，駭客假借政府機關名義散布Cobalt Strike、美國商業媒體Fast Company遭駭而推送種族仇恨訊息

駭客透過公部門的文件為誘餌，並搭配5年前的Office漏洞來散布滲透測試工具；美國商業媒體Fast Company的內容管理系統遭駭，但原因竟是管理者使用了預設密碼

2022-09-29

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月28日，中國駭客APT41透過CHM檔案散布竊密軟體、北韓駭客Lazarus宣稱提供Crypto職缺散布惡意軟體

中國駭客組織APT41運用了新型態的CHM檔案來散布惡意軟體，並運用此檔案的多重檔案屬性逃避偵測；北韓駭客組織Lazarus假借提供加密貨幣交易所Crypto的職缺，目的是在受害電腦植入惡意軟體

2022-09-28

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月27日，中國駭客TA413利用後門程式Lowzero攻擊圖博人士、Zoom用戶成駭客散布惡意程式的攻擊目標

中國駭客組織針對圖博人士發動網路攻擊的狀況每隔一段時間就會傳出，最近又有研究人員發現TA413使用新的後門程式對此族群進行攻擊；使用者下載Zoom應用程式時應提高警覺！最近有針對這類用戶的冒牌網站出現

2022-09-27

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月26日，微軟SQL Server遭到勒索軟體Fargo鎖定、駭客假冒CI/CD平臺竊取開發者GitHub帳號

資安業者揭露專門鎖定微軟SQL伺服器發動攻擊的勒索軟體Fargo；針對開發者而來的網釣攻擊再度出現，但這次駭客針對同時使用GitHub與CircleCI的用戶而來

2022-09-26

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 2022臺灣資安大會

【資安週報】2022年9月19日到9月23日

Python程式語言的Tarfile模組未修補CVE-2007-4559漏洞，恐影響30多萬專案；本周總統、副總統與數位部部長等部會及資安相關首長出席臺灣資安大會2022，總統指出此展會已成亞太最具指標性且是實體的資安展覽

2022-09-26