資安一周 | Page 10

【資安週報】2023年3月27日到3月31日

在本周資安新聞中，有10個已知漏洞利用情形需優先關注，包括資安業者公布兩起商業間諜軟體活動所使用的5個漏洞；在威脅態勢上，以殭屍網路與DDoS的威脅態勢，以及又出現軟體供應鏈攻擊情形，值得特別留意

2023-04-04

【資安週報】2023年3月20日到3月25日

在本周資安新聞中，以國內金融機構遭中國駭客發動釣魚郵件的攻擊活動揭露最受注目，在國際焦點中，德國與南韓聯手示警，指出北韓駭客以釣魚郵件散布惡意擴充套件，目的是竊取Gmail信件的威脅活動，還有俄羅斯駭客組織架設假冒的波蘭、義大利、烏克蘭政府網站的攻擊活動，誘使收信者前往網站以感染惡意軟體

2023-03-27

【資安週報】2023年3月13日到3月17日

本周多家科技大廠發布產品安全性更新修補公告，其中微軟、Adobe修補了3個已遭鎖定利用的零時差漏洞，而Fortinet月初所修補的漏洞也開始出現被鎖定攻擊情形；近日資安威脅焦點上，以攔截使用者Session Cookie的AiTM網釣攻擊的揭露，最受關注，顯現出駭客組織已發展網釣工具包並出售

2023-03-20

【資安週報】2023年3月6日到3月10日

本周有5個老舊漏洞利用鎖定情形成為焦點，以及Jenkins、Fortinet與Veeam的新漏洞修補須留意，在資安威脅與事件焦點方面，惡意軟體QBot、木馬程式Remcos RAT與HiatusRAT的木馬程式的攻擊活動現況的揭露，以及宏碁與Acronis傳出資安事件受關注

2023-03-13

【資安週報】2023年3月1日到3月3日

本周ZK Framework的CVE-2022-36537漏洞遭攻擊者鎖定利用情形最需要注意，在資安威脅焦點方面，有資安業者揭露年初中國駭客組織針對臺灣政府組織的攻擊行動是運用MQsTTang後門程式

2023-03-06

【資安月報】2023年2月

在2023年2月的資安新聞中，國內有三類資安事件備受關切，包括飛宏遭勒索軟體攻擊的消息，以及百貨業者微風發生資料外洩的狀況，還有和雲行動服務共享汽車業務iRent事件後續與格上汽車租賃公司的事件

2023-02-28

【資安週報】2023年2月20日到2月24日

這一周公布的已發現鎖定利用漏洞有3個，包括IBM與Mitel的漏洞；在資安威脅與事件方面，有資安業者警告多款WAF可能存在CRLF漏洞，研究人員揭露NPM帳號接管的新攻擊手法，以及微風百貨傳90萬用戶個資與內部資料被駭客取得，該業者已證實接到匿名網路勒索信並即時啟動損害機制

2023-02-28

【資安週報】2023年2月13日到2月18日

本周包括微軟等多家科技大廠發布產品修補公告，當中的關注焦點是，微軟修補了3個已遭鎖定利用的零時差漏洞，此外還有蘋果與Cacti的漏洞需要優先關注；近日資安威脅焦點上，有資安業者揭露新的惡意軟體濫用微軟IIS功能建立後門，而且鎖定對象是臺灣組織，以及ChatGPT引發的濫用風險持續受到大眾討論

2023-02-20

【資安週報】2023年2月6日到2月10日

本周有三大漏洞遭鎖定利用消息，包括檔案傳輸管理系統GoAnywhere零時差漏洞，老舊Intel驅動程式漏洞與TerraMasterOS的漏洞；近日國內兩大資安事故，包括上市公司飛宏傳遭勒索病毒Lockbit 3.0攻擊，以及格上租車會員訂單資料曝險消息；另一受關注的是，中國駭客組織APT41在農曆年間又針對多個臺灣組織發動攻擊

2023-02-10

【資安月報】2023年1月

在2023年第一個月的資安新聞中，光是國內就有三大資安事件備受關注，包括華航會員資料被張貼於國外論壇的消息，以及和雲行動服務共享汽車業務iRent的顧客資料庫曝險，暴露於公開網路，且沒有存取限制也無須身分驗證就能存取，還有永豐銀行多位信用卡客戶疑3D Secure驗證碼被竊取遭盜刷

2023-02-06

【資安週報】2023年1月30日到2月4日

農曆年後有四個漏洞被利用攻擊的狀況需優先注意，包括Oracle電子商務套件、SugarCRM與Zoho ManageEngine的漏洞，以及網頁應用程式框架Telerik UI的老舊漏洞；國內近期有兩大消息受關注，包括汽機車共享業者iRent資料庫曝險在公開網路，以及多起信用卡以3D驗證碼通過方式盜刷且集中於永豐銀行的事件

2023-02-05