勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
【資安日報】2022年12月8日，殭屍網路Zerobot利用21個漏洞入侵連網設備、IE零時差漏洞迄今仍是國家級駭客利用的對象
研究人員揭露鎖定BIG-IP、Zyxel、D-Link等系統或設備而來的殭屍網Zerobot；微軟已經停止提供服務的IE瀏覽器成駭客鎖定的目標，利用其零時差漏洞於受害電腦植入惡意軟體
【資安日報】2022年12月7日，雲端服務業者Rackspace證實遭勒索軟體攻擊、Ping軟體元件漏洞恐讓駭客遠端挾持FreeBSD系統
雲端服務業者代管的Exchange營運中斷，很可能是遭到勒索軟體攻擊所致；FreeBSD開發團隊修補Ping軟體元件的漏洞，並指出該漏洞有可能被遠端利用
Rackspace證實遭勒索軟體攻擊
Rackspace宣稱勒索軟體災情僅波及該公司旗下代管Exchange業務，資安專家則認為駭客是利用Exchange的ProxyNotShell系列漏洞對Rackspace發動攻擊
【資安日報】2022年12月6日，AMI的BMC漏洞波及逾15個廠牌的伺服器、電信業者與業務流程外包公司遭鎖定
研究人員揭露American Megatrends（AMI）的BMC重大漏洞，至少有15個廠牌的伺服器可能會曝露相關風險；攻擊者鎖定電信業者與業務外包公司發動攻擊，目的是想要竊取用於SIM卡挾持攻擊相關資料
【資安日報】2022年12月5日，雲端服務業者代管的Exchange伺服器中斷運作、三菱電機PLC設備出現帳密保護不足弱點
雲端服務業者代管的Exchange伺服器出現服務中斷的情況，可能與ProxyNotShell漏洞有關；研究人員發現三菱電機PLC設備的帳密保護措施不甚嚴謹，使得美國也對此提出警告
FBI與CISA發布Cuba勒索軟體警報
已危害全球超過100個組織的勒索軟體Cuba，用來進入組織的手法包括利用商業軟體的已知漏洞、網釣攻擊、外洩憑證，或者是合法的遠端桌面協定（RDP）工具
【資安週報】2022年11月28日到12月2日
9月已修補的Windows IKE漏洞已發現有駭客組織鎖定攻擊；UEFI韌體安全持續受關注，採用老舊OpenSSL版本問題被公開；在國內，本周兩家上市公司公告發生資安事件
【資安日報】2022年12月2日，Redis伺服器漏洞遭到惡意軟體Redigo鎖定、刑事局破獲投資詐騙簡訊嫌犯
鎖定Redis伺服器的惡意軟體攻擊行動，駭客針對CVSS風險評分滿分的已修補漏洞而來；內政部刑事警察局破獲大規模的投資詐騙簡訊攻擊，駭客透過AI分析來評估成功機率再發送簡訊
麗臺遭遇勒索軟體攻擊，本週第二起上市公司發布資安事件重大訊息
本週國內上市公司接連傳出遭駭客攻擊，繼雄獅旅遊之後，繪圖卡研發製造廠麗臺科技也發布相關公告，目前該公司已說明是遭勒索軟體攻擊，受影響系統皆陸續回覆運作，這次事件對生產及營運並不會帶來重大影響
【資安日報】2022年12月1日，駭客組織Lilac Wolverine發動大規模禮物卡攻擊、中國駭客利用USB裝置攻擊菲律賓組織
駭客組織Lilac Wolverine假借向收信人求助的名義，騙取禮物卡牟利；中國駭客UNC4191透過USB裝置發動攻擊，鎖定菲律賓的組織進行竊密