勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安週報】2022年1月3日至7日

Log4Shell漏洞從2021年12月延燒至今，態勢似乎沒有趨緩，美國聯邦貿易委員會（FTC）特別針對此事的公告，點名企業若是因該漏洞造成的資料外洩，將會採取法律行動究責。此外，也有資安業者提醒企業要做好長期抗戰的準備

文 /周峻佑|2022-01-08

國家通訊傳播委員會（NCC）針對小米Mi 10T 5G手機發出警告，因為該產品可能過濾令中國政府不悅的詞彙，恐有回傳資料給中國政府之虞；有研究人員針對Java程式語言常用的遠端方法呼叫（RMI）協定提出警告，呼籲IT人員留意相關組態

文 /周峻佑|2022-01-07

2021年加密貨幣非法交易中，有高達半數是來自所謂的「拉地毯」（Rug Pull）詐騙，專案開發者吸引投資者大量買進後，再宣布放棄專案捲款潛逃

文 /陳曉莉|2022-01-07

從教學網站複製指令並貼上終端機，有可能被攻擊者用來執行惡意指令；而針對物聯網裝置的資安威脅偵測，則是出現透過裝置的電磁波進行檢查的新手法

文 /周峻佑|2022-01-04

這個月最重大的資安議題，莫過於震驚全球、且存在許多應用系統的Apache Log4j重大漏洞「Log4Shell」（CVE-2021-44228）

文 /周峻佑|2021-12-31

代號Pancak3的研究人員揭露AvosLocker組織在發現攻擊到美國政府單位後，擔心被執法單位追緝，主動向受駭單位提供免費解密

文 /林妍溱|2021-12-30

在本週的資安新聞裡，使用者的帳密保存議題，隨著RedLine竊密軟體攻擊而再度引起關注；再者，操作科技（OT）系統的漏洞，也是本週資安新聞的焦點

文 /周峻佑|2021-12-30

Log4Shell漏洞再傳出被用於勒索軟體攻擊行動，這次受害組織是越南大型加密貨幣交易所ONUS；而T-Mobile用戶遭到SIM卡挾持（SIM Swapping）攻擊的現象，也值得留意

文 /周峻佑|2021-12-30

根據Onus資安合作夥伴CyStack調查，攻擊者在Onus完成修補前，便開採了Onus伺服器上的Log4Shell漏洞，並取得Onus在AWS S3上的用戶資料

文 /林妍溱|2021-12-30

有LastPass用戶的帳號疑似因帳號填充攻擊而遭駭，但實際原因有待調查；另一方面，企業雲端配置不當而曝露員工或客戶資料的現象，同樣引起關注

文 /周峻佑|2021-12-29