| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 殭屍網路 | 資料外洩 | 漏洞揭露 | 資安事件 | 供應鏈攻擊 | ChatGPT濫用威脅

【資安週報】2023年3月27日到3月31日

在本周資安新聞中，有10個已知漏洞利用情形需優先關注，包括資安業者公布兩起商業間諜軟體活動所使用的5個漏洞；在威脅態勢上，以殭屍網路與DDoS的威脅態勢，以及又出現軟體供應鏈攻擊情形，值得特別留意

2023-04-04

| 義大利 | 個資 | 隱私 | ChatGPT | 資料外洩 | OpenAI

ChatGPT因隱私疑慮在義大利被禁，恐被罰2000萬歐元

日前OpenAI的ChatGPT因存在漏洞，一度導致用戶對話紀錄標題以及支付資訊外洩，義大利隱私主管機關要求OpenAI暫停蒐集用戶資料直到改善系統安全

2023-04-03

| GitHub | 推特 | Twitter | 原始程式碼 | 資料外洩 | 裁員

推特要求GitHub撤下遭公布的網站原始碼

近日不明人士透過GitHub平臺公布推特內部原始程式碼，紐約時報推測在馬斯克對推特施行大裁員後，難免讓人懷疑是推特離職員工所為

2023-03-28

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 木馬程式 | 資料庫配置不當 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年3月20日到3月25日

在本周資安新聞中，以國內金融機構遭中國駭客發動釣魚郵件的攻擊活動揭露最受注目，在國際焦點中，德國與南韓聯手示警，指出北韓駭客以釣魚郵件散布惡意擴充套件，目的是竊取Gmail信件的威脅活動，還有俄羅斯駭客組織架設假冒的波蘭、義大利、烏克蘭政府網站的攻擊活動，誘使收信者前往網站以感染惡意軟體

2023-03-27

| 法拉利 | 勒索軟體 | 資料外洩

法拉利遭勒索軟體攻擊外洩客戶個資

資安研究人員Troy Hunt取得受害車主收到的通知信，顯示其姓名、住址、Email、電話資料外洩，法拉利並未說明這起事件的影響規模

2023-03-22

| NBA | 資料外洩 | 供應鏈攻擊

NBA第三方服務商資料被竊，殃及粉絲個資外洩

以供應商系統遭未授權存取為由，NBA通知受影響粉絲其姓名和電子郵件個資因此外洩

2023-03-20

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 木馬程式 | 資料庫配置不當 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年3月13日到3月17日

本周多家科技大廠發布產品安全性更新修補公告，其中微軟、Adobe修補了3個已遭鎖定利用的零時差漏洞，而Fortinet月初所修補的漏洞也開始出現被鎖定攻擊情形；近日資安威脅焦點上，以攔截使用者Session Cookie的AiTM網釣攻擊的揭露，最受關注，顯現出駭客組織已發展網釣工具包並出售

2023-03-20

| Zoll Medical | 資料外洩

醫療設備大廠Zoll Medical資料外洩，影響100萬人

攻擊者在今年初入侵並存取Zoll Medical的產品用戶資料，導致100萬人的姓名、生日、社會安全碼資料外洩

2023-03-14

| AT&T | 資料外洩

第三方廠商被駭導致AT&T 900萬用戶個資外洩

美國電信龍頭AT&T坦承因行銷系統廠商發生安全事件，導致該公司客戶專屬網路資訊（CPNI）資料外洩

2023-03-14

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 木馬程式 | 資料庫配置不當 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年3月6日到3月10日

本周有5個老舊漏洞利用鎖定情形成為焦點，以及Jenkins、Fortinet與Veeam的新漏洞修補須留意，在資安威脅與事件焦點方面，惡意軟體QBot、木馬程式Remcos RAT與HiatusRAT的木馬程式的攻擊活動現況的揭露，以及宏碁與Acronis傳出資安事件受關注

2023-03-13

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 木馬程式 | 資料庫配置不當 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年3月1日到3月3日

本周ZK Framework的CVE-2022-36537漏洞遭攻擊者鎖定利用情形最需要注意，在資安威脅焦點方面，有資安業者揭露年初中國駭客組織針對臺灣政府組織的攻擊行動是運用MQsTTang後門程式

2023-03-06

| LastPass | 資料外洩 | 密碼管理服務

LastPass員工家中電腦被駭致外洩公司關鍵系統登入憑證

LastPass指出，駭客在第一波攻擊成功入侵LastPass的雲端儲存環境後，為了取得AWS存取金鑰及LastPass產生的解密金鑰，再利用第三方軟體套件漏洞，成功入侵該公司一名擁有解密金鑰的DevOps工程師私人電腦

2023-03-01