| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Log4Shell | SBOM | DarkWatchman | Apache

【資安週報】2021年12月20日至24日

本週的焦點仍聚集在Log4Shell漏洞上，但當中最引起關注的事件，卻是中國政府意圖將研究人員的發現作為攻擊武器；此外，廣受許多網站伺服器採用的Apache HTTP伺服器，也傳出重大漏洞而相當值得留意

2021-12-24

| 無檔案惡意程式 | DarkWatchman | 遠端存取木馬 | RAT

新的無檔案惡意程式DarkWatchman以Windows登錄檔作為藏身之處

由於DarkWatchman可自遠端載入其它程式，資安業者Prevailion研判DarkWatchman只是駭客用來入侵組織以部署勒索軟體等惡意程式的跳板

2021-12-20