資安一周

在俄羅斯與烏克蘭之間的情勢升溫並已出現軍事行動，本週的資安新聞焦點，多數與國家級駭客攻擊、關鍵基礎設施有關

本週的勒索軟體攻擊事故出現數起，尤以BlackByte的攻擊行動特別值得留意；而在國內，政府打算祭出重罰，避免國家的關鍵基礎技術外流

中國駭客組織疑似為了情報蒐集，再度攻擊美國媒體；再者，網釣簡訊（Smishing）的氾濫，且情勢日益惡化的現象也相當值得大家小心

本週在國內高科技產業遭到網路攻擊，有2起事故傳出。此外，開源軟體重大漏洞的揭露，也相當值得留意

不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策Log4Shell漏洞的威脅仍在蔓延，其中又以針對VMware Horizon遠端工作平臺的情況特別頻繁；而這個漏洞也再度引起開源軟體安全議題的討論──不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策

Log4Shell漏洞從2021年12月延燒至今，態勢似乎沒有趨緩，美國聯邦貿易委員會（FTC）特別針對此事的公告，點名企業若是因該漏洞造成的資料外洩，將會採取法律行動究責。此外，也有資安業者提醒企業要做好長期抗戰的準備

在本週的資安新聞裡，使用者的帳密保存議題，隨著RedLine竊密軟體攻擊而再度引起關注；再者，操作科技（OT）系統的漏洞，也是本週資安新聞的焦點

本週的焦點仍聚集在Log4Shell漏洞上，但當中最引起關注的事件，卻是中國政府意圖將研究人員的發現作為攻擊武器；此外，廣受許多網站伺服器採用的Apache HTTP伺服器，也傳出重大漏洞而相當值得留意