勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
勒索軟體ShrinkLocker濫用BitLocker加密電腦，導致電腦無法進入作業系統
研究人員揭露勒索軟體ShrinkLocker的攻擊行動，其攻擊行動的特殊之處在於，駭客不光濫用公用程式BitLocker加密磁區，還竊取金鑰導致受害電腦無法正常開機
北韓駭客組織Moonstone Sleet運用勒索軟體FakePenny從事攻擊行動
本週微軟公布北韓駭客組織Moonstone Sleet的攻擊行動，並指出該組織集結多個北韓駭客的攻擊手法，從事包含勒索軟體攻擊的攻擊行動，意圖牟取經濟利益供北韓政府運用
勒索軟體駭客透過惡意廣告聲稱提供PuTTY、WinSCP，意圖對企業組織的網路管理員下手
勒索軟體駭客疑似發動攻擊先針對系統管理員下手！研究人員揭露以惡意廣告宣稱提供WinSCP、PuTTY的攻擊行動，若是使用者依照指示操作，對方就會試圖發動勒索軟體攻擊
半導體業者逸昌遭駭客網路攻擊，部分資訊系統受影響，仍在復原中
繼京鼎精密遭駭客網路攻擊，今年國內又有半導體業者逸昌科技公布發生網路資安事件，在5月17日（週五）傍晚下班之際，該公司於公開資訊觀測站發布重大訊息，說明發現網路傳輸異常，部份伺服器遭受駭客攻擊
Ascension醫療系統遭駭，CISA與FBI針對勒索軟體集團Black Basta提出警告
在美國大型醫療照護系統Ascension遭駭後，CISA與FBI雖然沒有指名道姓，但隨即發布聯合聲明，督促公共衛生部門及所有關鍵基礎設施，留意勒索軟體集團Black Basta的威脅
【資安週報】2024年5月6日到5月10日
這一星期的漏洞新聞，以Chrome零時差漏洞利用的修補，還有Delinea、F5的漏洞修補值得留意；在資安威脅態勢方面，駭客濫用API的態勢日益增長情形最要關注，近期Dell資安事件疑外洩近5千萬用戶資訊，就是與濫用Dell網站API有關
執法單位再度針對勒索軟體駭客LockBit的網站出手，預告透露對方更多身分相關資訊
2個月前執法單位拿下勒索軟體駭客組織LockBit的網站，隨後表明他們掌握首腦的身分，最近更進一步宣布，將要公開相關資訊
【資安月報】2024年4月
在今年4月的資安新聞中，有2則物聯網安全規範的新聞最受矚目，一是關於物聯網資安立法，一是關於物聯網部署更快速與安全的標準，但我們更想強調的是，兩起新聞事件背後還有一個共通的特點，都顯示針對IoT預設密碼的安全問題，在2024年將有新的突破
【資安週報】2024年4月29日到5月3日
這一期資安週報中，以GitLab、WP-Automatic Plugin的漏洞利用狀況最受關注；在資安威脅焦點方面，Dropbox旗下Dropbox Sign數位簽章方案遭駭受矚目，勒索軟體攻擊事件亦帶來嚴重影響，加拿大連鎖藥局暫停營業6天，瑞典物流業者遇駭衝擊當地酒品供應，並還有親俄駭客鎖定水力設施關鍵CI的攻擊手法揭露
美國健康保險巨擘UnitedHealth坦承向駭客支付贖金
在UnitedHealth Group旗下的Change Healthcare遭駭後，安全研究人員便懷疑UnitedHealth支付贖金給勒索軟體組織BlackCat，如今UnitedHealth執行長也在參議院聽證會上坦承此事