網路釣魚

3月底揭露的Java框架Spring漏洞SpringShell，在本週出現開始遭到嘗試利用的跡象；再者，隨著烏克蘭戰爭的進行，美國、德國政府也祭出制裁，封鎖俄羅斯駭客的基礎設施

本週有數家資安業者接連揭露針對特定領域的惡意NPM套件攻擊行動，而相當值得開發人員留意，再者，Java框架Spring的重大漏洞「SpringShell」，後續的發展也引起資安人員關注

烏克蘭戰爭伴隨而來的網路攻擊行動，本週駭客開始將Deepfake影片實際運用於捏造事實，再者，破壞能力更強的資料破壞軟體CaddyWiper會將磁碟分割區刪除

烏克蘭戰爭至今已超過2個星期，相關的網路攻擊仍然相當值得關注，再者，勒索軟體駭客Lapsus$接連洩露大型IT廠商的內部資料，且部分外洩資料被用於攻擊行動

在俄羅斯與烏克蘭之間的紛爭，先前傳出許多針對烏克蘭的網路攻擊行動，而近期有研究人員揭露俄羅斯政府網站疑遭竄改，且出現鎖定該國的資料破壞攻擊程式；再者，新的CPU推測執行漏洞波及三大廠牌產品，而引起關注

APC不斷電系統（UPS）驚傳可被挾持的漏洞TLStorm，而有可能影響該設備的運作。此外，微軟在於3月8日發布例行修補（Patch Tuesday），使用者應加以留意

俄烏戰爭相關的網路攻擊，是本週資安新聞的焦點，再者，Toyota的汽車供應鏈攻擊事故、Nvidia遭網路攻擊被駭客施壓的情況，也值得留意後續發展

隨著俄羅斯與烏克蘭的武裝衝突延續，兩國的網路攻防也出現多個駭客組織投入的現象；此外，汽車大廠Toyota部分工廠停工的事故，起因疑為零件供應商遭到網路攻擊所致