資安 | Page 92

資安業者Check Point針對濫用Foxit PDF Reader設計邏輯弱點的攻擊行動提出警告，並指出有多組人馬利用特製的PDF檔案，將其用來發動實際攻擊行動，散布Agent Tesla、Remcos RAT、XWorm等多種惡意程式

2024-05-23

資安業者Mandiant針對中國APT駭客大肆利用代理伺服器服務Operational Relay Box networks（ORB網路）的情況提出警告，並指出防禦方也要更換做法，才能因應這種威脅態勢

2024-05-23

研究人員揭露名為Unfading Sea Haze的中國駭客組織，並指出這些駭客針對南海軍事單位、政府機關而來，從事網路間諜攻擊至少5年以上，且這段期間多次存取受害組織

2024-05-23

荷蘭Security Delta（HSD）的專家在臺公開荷蘭網路安全策略與經驗，介紹國人較陌生的歐洲資安威脅，以及歐盟資通安全法制的最新態勢，他強調我們不只要重視關鍵CI保護，幫助中小企業也很重要，甚至是國內必要的中大型產業，同時我們可以透過公私夥伴關係平臺加速資安創新，尤其是產業供應鏈的合作

2024-05-23

繼GDPR後，歐盟還有多項資安立法備受關注，近日臺灣資安大會上有來自荷蘭資安三角洲（HSD）的專家介紹這方面的議題，讓臺灣資安界能快速了解近年歐洲資安立法重點與概況，不只NIS 2、DORA受重視，網路韌性法（CRA）亦是主要焦點，要讓產品、服務的提供者也承擔責任

2024-05-23

隨著政府機關逐步開放各種雲端服務，也意味著未來機關採購相關雲端服務的比重會增加，為了便利機關執行雲端採購契約時，可以有更完善的規範，工程會協同數位發展部彙整產業意見後，公布「資訊雲端服務採購契約範本」（業界簡稱雲端採購範本）

2024-05-23

本週半導體設備廠京鼎再度發布重大訊息，表示有駭客在網路揭露他們內部的資料，而這批資料的來源，就是今年1月發布的資安事故

2024-05-23

上週末資安業者watchTowr指出，他們自去年底開始，向威聯通通報了15個漏洞，但迄今僅有4個完成修補。對此，本週威聯通發布新聞稿，說明目前對於漏洞的處理情形

2024-05-22

資安業者watchTowr去年底開始向NAS廠商威聯通（QNAP）通報資安漏洞，數量多達15個，但該公司僅針對其中一小部分做出修補，他們在上週揭露此事。對此，威聯通發布公告說明他們處理的情形

2024-05-22

當前廣獲使用的備份軟體Veeam，於5月下旬揭露集中管理控制臺的多個漏洞，並發布修補

2024-05-22

上週資安業者趨勢科技針對中國駭客組織BlackTech使用的新款惡意程式Deuterbear進行深度分析，並指出對方透過二次部署的複雜流程，而能成功迴避多數資安系統的偵測

2024-05-22

本週GitHub針對Enterprise Server推出新版，修補CVSS風險評分達到10分的漏洞CVE-2024-4985，呼籲用戶應儘速套用新版程式

2024-05-22