勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
【資安日報】2022年6月1日，逾360萬臺MySQL伺服器曝露於網際網路、中國駭客利用Office零時差漏洞Follina發動攻擊
中國駭客已經開始利用利用Office零時差漏洞Follina發動攻擊，使得資安人員提出警告；食物銀行遭到網釣攻擊，很可能使得弱勢民眾沒有辦法獲得溫飽
【資安日報】2022年5月31日，駭客可藉由RTF檔案觸發Office零時差漏洞、臺灣聯隊DEF CON CTF搶旗賽初賽獲第二名入選
研究人員發現Office的零時差漏洞CVE-2022-30190引起關注；微軟即將提供的Windows功能更新，可能會導致趨勢企業端點防毒產品的部分元件失效
【資安日報】2022年5月30日，惡意軟體EnemyBot針對應用系統重大漏洞下手，駭客鎖定視窗作業系統WSL元件散布Linux惡意軟體
駭客透過VMware Workspace ONE Access、F5 BIG-IP等應用系統重大漏洞，來散布殭屍網路病毒EnemyBot的攻擊行動引起研究人員關注；針對WSL元件的Linux惡意程式攻擊也有增加的情況
四月最張狂的勒索軟體是Lockbit 2.0
資安業者NCC Group公布今年4月的勒索軟體威脅報告，指出在攻擊組織數量上，Lockbit 2.0以103個居冠，其次是Conti的45個，NCC Group同時發現去年中旬遭執法單位查緝的Clop有捲土重來的跡象
【資安日報】2022年5月27日，雲達修補伺服器BMC元件漏洞、Zyxel修補防火牆與網路設備漏洞
本日最值得關注的資安新聞皆與漏洞修補有關，一則是雲遠修補BMC重大漏洞Pantsdown，另一則是Zyxel修補旗下防火牆、無線路由器等產品的多個漏洞
【資安日報】2022年5月26日，勒索軟體Cheerscrypt鎖定VMware ESXi而來、工業自動化系統OAS重大漏洞恐造成服務停擺
有新的勒索軟體針對VMware虛擬化平臺而來的情況，相當值得用戶留意；再者，研究人員發現工業自動化系統OAS Platform的重大漏洞，有可能會影響廠房自動化設施的運作
【資安日報】2022年5月25日，駭客竄改PyPI與PHP套件意圖竊取AWS帳密、美國汽車製造商通用遭帳號填充攻擊
駭客同時針對使用PyPI與PHP套件的開發者下手，竄改套件庫的檔案而值得留意；再者，美國汽車製造商通用（GM）遭到帳號填充攻擊，使得部分車主的紅利點數出現被盜用的情況
【資安日報】2022年5月24日，駭客利用假的漏洞概念性驗證程式攻擊資安人員、俄羅斯駭客Sandworm利用惡意軟體投放作案工具
駭客誘騙資安人員上當，在受害電腦植入惡意軟體出現了新的手法；再者，俄羅斯駭客Sandworm對烏克蘭組織發動惡意軟體攻擊，也藉由惡意軟體投放器偷渡，而引起研究人員關注
【資安日報】2022年5月23日，臺灣研究人員揭露中國新的木馬程式Pangolin8RAT、惡意PyPI套件pymafka於開發者電腦植入後門
臺灣資安業者於黑帽大會上，揭露中國近2年製作的木馬程式Pangolin8RAT，後續發展相當值得留意；再者，PyPI套件庫也出現冒名的惡意Python套件，使用者部署套件時應再三留意指令是否正確