| 資安日報
【資安日報】12月20日，FBI破獲勒索軟體BlackCat暗網網站，但駭客一天內奪回並揚言報復，預計攻擊醫院和核電廠
昨天美國司法部宣布，聯邦調查局（FBI）成功控制惡名昭彰的勒索軟體BlackCat的暗網網站，並取得大量解密金鑰，但事隔不到一天，駭客竟將網站奪回
2023-12-20
| Comcast | Xfinity | 電信 | 資料外洩 | CVE-2023-4966 | Citrix
沒有及時修補Citrix Bleed漏洞，Comcast外洩近3,600萬名Xfinity用戶資訊
在Citrix公布CVE-2023-4966修補的一周內，駭客便利用這項重大安全漏洞成功入侵美國Comcast旗下電信服務Xfinity，盜走3千多萬名Xfinity用戶個資
2023-12-20
Akamai發現Windows新漏洞，收到附加音訊檔案Outlook信件就可能遭受RCE攻擊
Akamai發現CVE-2023-35384與CVE-2023-36710兩漏洞，讓攻擊者可以透過連結兩漏洞，對Outlook用戶發動零點擊遠端程式碼執行攻擊
2023-12-20
| 資安日報
【資安日報】12月19日，金融木馬威脅在2023年爆增，惡意程式家族較去年多出接近一倍，600款行動應用程式用戶成駭客鎖定的目標
資安業者Zimperium提出警告，今年鎖定行動裝置而來的金融木馬攻擊行動大幅增加，遭到駭客鎖定的應用程式數量翻倍成長，為去年的3倍
2023-12-19
| 資安日報
【資安日報】12月18日，新型態惡意軟體NKAbuse濫用區塊鏈進行傳輸資料、接收C2命令的工作，鎖定墨西哥、哥倫比亞、越南而來
卡巴斯基的研究人員揭露新型態的惡意程式NKAbuse，其最特殊的地方在於，駭客濫用區塊鏈的技術，來隱匿C2與受害電腦之間的通訊
2023-12-18
| Intel TDX | 機密運算服務 | 機密運算 | Project Amber | 機密運算虛擬機器
搭配TDX防護技術的Xeon SP處理器，微軟新機密運算VM開測
響應年初英特爾推出第四代Xeon Scalable處理器，以及部分款式搭配的虛擬機器安全防護技術TDX，微軟打造新一代機密運算虛擬機器運算服務
2023-12-17
| 資安日報
【資安日報】12月15日，小型路由器成中國駭客組織Volt Typhoon下手目標，駭客植入殭屍網路病毒，入侵受害組織進行間諜行動
研究人員針對中國駭客組織Volt Typhoon的攻擊行動提出警告，缺乏安全防護措施、廠商不支援的家用路由器、SOHO防火牆設備均為目標，他們會透過殭屍網路病毒發動攻擊
2023-12-15
| Storm-1152 | 越南 | Outlook假帳戶 | 網路犯罪即服務 | 勒索軟體
微軟破獲建立7.5億個詐騙Outlook帳戶的駭客組織Storm-1152
提供網路犯罪即服務的Storm-1152，專門建立並出售大量Outlook假帳戶，買家包括勒索軟體集團、資訊竊盜或是財務勒索組織
2023-12-15
臺灣資安主管聯盟代表157會員企業，與法務部調查局、警政署刑事局與TWCERT/CC簽署資安互助合作意向書，不僅交流資安防護經驗，也有助於提升勒索軟體綁架資料的案件處理效率
2023-12-15