資安 | Page 279

網站內容管理系統Drupal、圖像化資料分析系統Grafana修補了可能會導致嚴重後果的漏洞；最近有研究人員公布俄羅斯駭客在勒索軟體攻擊行動裡，進行遠端控制的C2伺服器

2022-07-25

在與用戶達成的和解協議中，T-Mobile除需支付3.5億美元和解金，也必須提撥預算進行資料安全及相關技術的投資

2022-07-25

美國身分管理業者Entrust 通知用戶該公司在6月18日發生資安事件，導致內部檔案外流，資安媒體BleepingComputer宣稱Entrust是遭到勒索軟體攻擊

2022-07-25

遭間諜軟體開發商開採的WebRTC安全漏洞（CVE-2022-2294）同時影響Google Chrome、微軟Edge以及蘋果Safari瀏覽器，業者在近期已陸續釋出更新予以修補

2022-07-25

過去，用戶開啟網路下載的Office文件時，Office會顯示已關閉巨集的黃色警告，但用戶只要點擊一下即可啟用巨集。而新措施顯示已封鎖文件的VBA巨集的橘色警告，並提供說明使用巨集安全風險的文章連結

2022-07-25

本週又一起資安事件重大訊息，興櫃航運業台灣虎航在7月22日公告遭受駭客網路攻擊事件，表示未造成營運重大影響，但強調已於官方網站張貼「反詐騙聲明」，是否發生機敏資料外洩與客戶資料外洩尚待釐清

2022-07-23

金士頓推出內建觸控螢幕的加密外接固態硬碟，不僅可透過免搭配電腦、直接密碼輸入驗證，防止非法存取，也提供管理員與使用者等兩種模式、限制密碼組合與長度，以及安全抹除等防護功能

2022-07-23

在本周新聞中，包括WordPress外掛程式的Kaswara元件被鎖定的供應鏈攻擊，以及駭客宣傳PLC與HMI密碼破解工具並藉此散布木馬程式Sality，此外還有多國政府單位遭網路攻擊，國內亦有生技醫療與航運業遭攻擊

2022-07-23

烏克蘭廣播集團TAVR Media的伺服器與網路遭到攻擊，旗下電臺被駭客用來廣播關於烏克蘭總統澤倫斯基的假消息

2022-07-22

有人免費提供駭客勒索軟體Redeemer 2.0，很有可能會導致更多攻擊事故發生；Linux惡意軟體罕見地出現了模組化的設計，將會被加入更多的攻擊能力

2022-07-22

Windows 11 22H2將帳號鎖住原則（Account Lockout Policy）列為預設值，以緩解遠端桌面協定（RDP）與其它暴力破解密碼攻擊

2022-07-22

卡巴斯基揭露全新勒索軟體Luna，這個以Rust撰寫的勒索軟體具備跨平臺感染能力，尤其針對VMware的裸機虛擬化管理程序ESXi，以企圖發動更大規模攻擊

2022-07-22