國家級駭客

針對今年3月有國家級駭客於Azure環境攻擊Commvault用戶的事故，Commvault本週公布進一步的細節，除確認用戶備份資料不受影響，他們也公布漏洞編號及細節，以及入侵指標（IoC）等資訊

面對現實世界的激烈衝突，我們還有一條很長的道路要走，也要記得善良是不可或缺的

美國電信業遭中國駭客入侵的事件，很可能涉及網路設備設定不當的狀況，這是因為，美國、加拿大、澳洲、紐西蘭的國家網路安全機構，在12月4日聯合公布「通訊基礎建設強化指南」，當中有一部分，是強調思科產品的安全設定

電信業因為遭到網路攻擊入侵，造成2億人口使用通訊App傳送的內容，可被敵對國家竊聽，這樣的威脅已真實上演，2024年10月，美國發現多家電信業遭受中國駭客Salt Typhoon入侵，時隔兩個月後的此刻，已知有9家業者遭殃

針對中國、伊朗、北韓濫用ChatGPT服務尋找程式碼漏洞與生成網釣內容的行為，微軟與OpenAI將透過禁用帳號、終止服務等方式，將與駭客組織有關的用戶列入黑名單

微軟推測中國政府透過立法干涉境內安全漏洞通報機制，與這一年來中國駭客所使用零時差攻擊程式的增加有關聯性，微軟這份2022年數位防禦報告中，也指出這一年國家級攻擊鎖定重大基礎設施的比例比去年增加一倍

2013年現身的Daxin後門程式鎖定受到嚴格保護、甚至未連上網路的重要裝置，以長駐於受害系統上進行間諜行動

資安業者早就將MuddyWater歸類為伊朗國家級駭客，現在美國網戰司令部更直指MuddyWater受伊朗情報暨安全局指揮，並揭露MuddyWater慣用的攻擊手法