| 美國國土安全部 | Lapsus$ | 駭客組織 | CSRB | SIM卡挾持 | 社交工程

駭客組織Lapsus$僅利用諸如SIM卡挾持等簡單的技倆，就入侵數十家知名企業

深入研究Lapsus$以簡單攻擊手法屢次成功達陣的現象後，美國政府建議各組織捨棄文字簡訊或語音通話等傳統MFA措施、改用無密碼登入，也要求通訊主管單位制定對抗SIM卡挾持的最佳實踐

2023-08-15

| Lapsus$ | 英國 | Uber | Rockstar Games | 駭客

英國警方逮捕駭入Uber、Rockstar的青少年駭客

倫敦警方在英國國家網路犯罪小組協助下，逮捕當地一名涉嫌網路犯罪的青少年，資安網站VX Underground宣稱這名嫌犯就是在9月間，駭入Uber及遊戲業者Rockstar Games的駭客

2022-09-26

| Uber | 資料外洩 | Lapsus$

Uber指控近期發生的資安事件是曾駭入微軟及三星的Lapsus$所為

Uber指控駭客組織Lapsus$利用該公司約聘人員外洩帳號成功存取Uber內部系統，但該公司營運系統、程式碼及客戶信用卡資料，並未因這起資安事件而外洩

2022-09-20

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Emotet | Lapsus$ | OAuth | conti | NFT | npm | Bumblebee | Black Basta

【資安週報】2022年4月25日至29日

從國際整體的資安態勢而言，勒索軟體駭客組織Conti疑似另起爐灶的情形，引起研究人員的注意；而在國內的資安新聞裡，上市櫃公司為了尋求資安長之間彼此互通有無，特別組成了聯盟來交流相關經驗

2022-05-01

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | Pwn2Own | Hack DHS | Jira | 零時差漏洞 | Lapsus$ | conti | LemonDuck

【資安日報】2022年4月25日，電信業者T-Mobile遭駭客組織Lapsus$入侵、殭屍網路LemonDuck瞄準Docker進行挖礦攻擊

又有IT業者遭到駭客組織Lapsus$攻擊，這次是電信業者T-Mobile；再者，雲端服務配置不當的情況，也成為殭屍網路LemonDuck的攻擊目標

2022-04-25

| T-Mobile | Lapsus$

T-Mobile也遭Lapsus$外洩程式碼

根據資安部落格KrebsonSecurity報導，盜走多家科技大廠內部資料的駭客組織Lapsus$，也曾攻擊T-Mobile並取得這家電信業者的專案程式碼

2022-04-25

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Emotet | REvil | Black Cat | DeFi | Pegasus | Lapsus$ | OAuth | conti | Karakurt

【資安週報】2022年4月18日至22日

在本週的資安新聞中，駭客利用OAuth憑證入侵數十個組織的GitHub的供應鏈攻擊事故引起關注，再者，勒索軟體Conti與駭客組織Karakurt狼狽為奸、勒索軟體REvil可能死灰復燃的情況也值得留意

2022-04-23

| Okta | Lapsus$

Okta公布Lapsus$駭客事件調查結果：只被駭了25分鐘

Okta說明，駭客是在1月21日存取了Okta合作業者Sitel一名工程師的帳號，於SuperUser應用中存取了兩家客戶資料，並瀏覽這些客戶的Slack與Jira等內容，這些舉動並無法用來執行其它惡意行為

2022-04-22

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | REvil | Log4Shell | Lapsus$ | 零時差漏洞

【資安日報】2022年4月21日，AWS雲端服務的Log4Shell漏洞曾出現修補不全的狀況、勒索軟體REvil疑死灰復燃

研究人員發現，先前發布的AWS雲端服務的Log4Shell漏洞修補程式，出現修補不全的情況，並衍生出其他資安弱點；再者，勒索軟體REvil疑似再度復出的跡象，也引起資安人員關注

2022-04-21

| 駭客組織 | Lapsus$ | 調查 | 網路犯罪

Lapsus$相關2青少年被控詐欺、駭入電腦等罪名

倫敦市警局以未經授權存取電腦意圖破壞資料穩定性等3項罪名，逮捕並起訴參與駭客組織Lapsus$犯罪行動的2名青少年

2022-04-04

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | 資料破壞軟體 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Lapsus$ | SpringShell

【資安週報】2022年3月28日至4月1日

本週有數家資安業者接連揭露針對特定領域的惡意NPM套件攻擊行動，而相當值得開發人員留意，再者，Java框架Spring的重大漏洞「SpringShell」，後續的發展也引起資安人員關注

2022-04-01

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 烏克蘭戰爭 | Lapsus$ | Python | OpenSSL | Log4Shell | SpringShell

【資安日報】2022年3月31日，Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果

Java框架Spring出現了極為嚴重的漏洞SpringShell，而引起許多資安人員的高度關注；再者，美國衛星通訊服務業者Viasat，也針對2月24日遭駭而影響衛星網路用戶的事故做出說明

2022-03-31