| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | DDoS | 供應鏈攻擊
【資安週報】2024年9月9日到9月13日
這一星期國內有兩大消息受關注，一是臺灣多達45個單位與企業遭遇親俄駭客發動DDoS攻擊，一是臺灣無人機制造商被中國駭客鎖定攻擊的揭露；國際間的重大事件則有資安業者Fortinet遭駭，以及法國IT顧問公司Capgemini傳出內部資料外洩的事故引發關注
2024-09-16
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | PQC | BGP
【資安週報】2024年9月2日到9月6日
這一星期的資安防護發展態勢有兩個重要焦點，其範疇分別是BGP路由安全與PQC後量子密碼學；在威脅態勢與事件方面，以紅隊演練工具MacroPack遭濫用的消息，以及RansomHub勒索軟體的威脅最受關切
2024-09-09
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | APT威脅 | 資安檢測
【資安週報】2024年8月26日到8月30日
本期資安週報有5個漏洞利用狀況，以金山WPS Office漏洞被鎖定多時卻未公開的情形成為最大焦點；在資安威脅方面，重導NFC並竊取感應支付的攻擊手法，以及APT29改造商業間諜組織攻擊程式的態勢，值得留意
2024-09-02
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 社交工程 | 配置錯誤
【資安週報】2024年8月19日到8月23日
在8月第三周的資安新聞中，國內傳出臺灣有大學遭遇針對PHP漏洞的攻擊，駭客在受害主機植入後門程式；還有多則新聞議題突顯了偽冒、配置錯誤的風險態勢，例如有攻擊者利用配置不當竊取資料並向受害組織勒索
2024-08-26
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | AI資安 | 黑帽大會
【資安週報】2024年8月12日到8月16日
在本期資安週報回顧的新聞當中，關於後量子密碼學（PQC）標準出爐是最大焦點，美國NIST已正式發布FIPS 203、FIPS 204與FIPS 205；在漏洞消息方面，以微軟修補10個零時差漏洞最受關注，當中有6個是已遭利用
2024-08-19
【資安週報】2024年8月5日到8月9日
這一星期的資安新聞重頭戲是Black Hat USA年度大會，全球頂尖資安研究人員揭露多項最新研究成果；在資安漏洞與態勢方面，國內要特別注意的是，賽門鐵克揭露發現中國駭客組織UNC5330濫用合法雲端服務，因為臺灣也有組織遇害，還有思科Talos揭露臺灣研究機構遭中國駭客組織APT41攻擊
2024-08-12
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | 韌體供應鏈
【資安週報】2024年7月29日到8月2日
這一星期的資安威脅態勢，以勒索軟體、網釣攻擊最受關注，像是今年有企業因遭受勒索軟體攻擊付了7,500萬美元贖金，以及有網釣行動竟可發送具有通過SPF和DKIM簽章驗證的郵件；在漏洞消息方面，以VMware ESXi的漏洞最受矚目，因為該漏洞在上月修補當時已是被積極利用的零時差漏洞
2024-08-04
| 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 全球大當機
【資安月報】2024年7月
本月資安重大新聞當中，CrowdStrike引發全球電腦大當機的消息最多，相關災情、調查與衍生討論不斷，其他重要新聞也不能因此忽視，我們整理出7大焦點，方便大家回顧，例如OpenSSH修補regreSSHion，Blast RADIUS漏洞的揭露，臺灣上市櫃資安重訊10起創單月新高，新加坡要求當地金融機構淘汰使用OTP碼驗證等
2024-08-01
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | CrowdStrike
【資安週報】2024年7月22日到7月26日
關於這一星期的資安消息，先前CrowdStrike的EDR系統更新造成的Windows電腦大當機事故，持續引發熱烈關注與討論，尤其是國內外災情影響的統計，以及事故調查的揭露，甚至還有多種相關衍生議題的探討
2024-07-29
| 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 資安事件重大訊息
【資安月報】2024年6月
在今年6月的資安新聞中，隨著5月底臺灣證券交易所將資安事件揭露的「重大性標準」放寬，我們預期資安事件重訊變多，實際情況如何？根據我們統計，6月發布7次資安重訊，與4月相當
2024-07-26
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | CrowdStrike | BSOD
【資安週報】2024年7月15日到7月19日
這一星期IT界最重大的新聞事件，莫過於資安業者CrowdStrike旗下的EDR系統更新引發Windows電腦大當機的事故，全球估計850萬臺電腦出現藍色當機畫面的情況，包括企業、機場、醫院、零售服務都受影響
2024-07-21
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | BEC詐騙 | APT40
【資安週報】2024年7月8日到7月12日
這一星期的漏洞新聞，以微軟、Rejetto、Ghostscript的漏洞利用狀況，還有多家IT大廠每月例行安全更新修補需要盡速因應；在資安威脅焦點方面，本星期有多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告；在資安事件方面則以東元、宅配通揭露資安事故最受國內關注
2024-07-15
