| 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 永信藥品 | 永信投控

永信藥品工業遭駭客攻擊,首見公開發行公司發布資安重訊

永信藥品工業(永信藥品)在6月17日於證交所公開資訊觀測站發布重大訊息,說明部份資訊系統遭受駭客攻擊,其母公司永信國際投資控股(永信投控)也在同日發布重訊,代永信藥品所遭遇的這起資安事故發布公告

2024-06-18

| 資安日報

【資安日報】6月17日,日本影音共享平臺Niconico、角川書店傳出服務中斷近一週,起因是資料中心遭勒索軟體攻擊

一週前日本知名影音共享平臺Niconico傳出服務中斷的情況,隨後同集團的電商平臺、總公司角川的網站也停擺,事隔一週,該集團終於證實,他們遭遇了勒索軟體攻擊,並對於事故發生的過程做出較為明確的說明

2024-06-17

| Scattered Spider | 0ktapus | Octo Tempest | UNC3944

駭客組織Scattered Spider鎖定IT服務人員發動社交工程攻擊,竊取各式SaaS應用程式機密資料

研究人員針對駭客組織Scattered Spider最新一波的攻擊行動提出警告,並指出對方鎖定SaaS應用程式而來,從中竊取企業組織的機密資料,並移轉至AWS或GCP平臺上外流

2024-06-17

| 勒索軟體攻擊 | Niconico | 角川 | Ebten | インターネット老人会 | ニコニコ

日本影音共享平臺Niconico、角川書店因資料中心遭受勒索軟體攻擊,被迫暫停相關服務

上週在日本知名的影音共享平臺Niconico出現服務中斷的情況,隨後母集團角川證實,旗下多個網站也受到同一起事故波及。事隔快一週,他們才鬆口證實,這是一起勒索軟體攻擊

2024-06-17

| outlook | 基礎驗證 | 新式身分驗證 | 多因素驗證 | MFA | OAuth | Outlook for Windows

微軟9月起淘汰個人電子郵件帳戶的基礎驗證

微軟要求Outlook.com、Hotmail.com與Live.com用戶必須在9月16日以前升級Outlook程式,以使用MFA等新式身分驗證來登入服務

2024-06-17

| 半導體產業 | 資安事件重大訊息 | 網路攻擊 | 環球晶

針對部分廠區遭遇網路攻擊,半導體晶圓廠環球晶圓二度發布重大訊息,證實生產及出貨出現延遲

上週末半導體矽晶圓廠環球晶圓(環球晶)針對部分資訊系統遭到入侵的情況,發布重大訊息,證實部分廠區的生產及出貨作業延遲的情況

2024-06-17

| Copilot +PC | Recall | 資安 | 隱私

微軟延後部署Recall,將趕不及Copilot+ PC首發出貨

本周開始出貨的Copilot+ PC,短期內還無法正式提供基於AI技術的主打功能Recall,因為這項替用戶查找資料的功能太強大,可能導致用戶個資外洩或被駭客用來竊取機密,促使微軟決定延長Recall功能的預覽測試期間以完備其安全機制

2024-06-17

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | 中國駭客 | iThome 2024資安大調查

【資安週報】2024年6月11日到6月14日

在這一期資安週報中,iThome年度資安大調查進階分析出爐,更具體呈現臺灣資安現況;重大資安新聞有兩則,一是荷蘭NSCS揭露全球數十個國家的政府、國防組織都遭中國駭客部署Coathanger後門,一是臺灣的環球晶發布資安重訊說明廠區生產出貨延遲;資安漏洞則包含微軟在內的多家廠商發佈每月例行安全更新修補,以及有5個漏洞利用狀況,都要注意

2024-06-17

| WordPress | Hustle

駭客鎖定WordPress網站下手,目的是要脅瀏覽網站的使用者瀏覽器過舊,藉此散布惡意程式

研究人員揭露針對WordPress而來的攻擊行動,駭客入侵這些網站,然後植入彈出式視窗外掛程式,聲稱使用者的瀏覽器存在弱點必須升級,藉此散布惡意程式

2024-06-16

| 資安框架 | 臺灣資安年鑑

謀定而後動,善用資安框架是上上策

強化資安防護是個複雜而廣泛的課題,企業組織若想要以系統化的方式推動長期改良,可採用資安框架幫忙規畫,後續能按部就班執行

2024-06-16

| 巴黎奧運

研究人員針對鎖定巴黎奧運賽事而來的詐騙網站提出警告

資安業者Proofpoint指出,他們發現假冒銷售巴黎奧運各項競賽門票的網站,呼籲民眾要提高警覺

2024-06-15

| 資安年鑑 | 資安十年 | 十年資安心裡話

【2024臺灣資安年鑑|資安十年特輯】十年資安心裡話

我們邀集27位專家暢談過去十年重要的資安人事物、應該記取的經驗、值得鼓舞的成就,以及對未來政策制定或是產業發展的建言或期許

2024-06-15