勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2021年12月28日，資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS

半導體資安聯盟於今日舉辦的SEMICON Taiwan 2021正式啟動；針對威聯通NAS的勒索軟體eCh0raix攻擊行動也值得留意

文 /周峻佑|2021-12-28

Bleeping Computer報導宣稱Conti駭客盜走Shutterfly的客戶信用卡及公司機密資料，Shutterfly目前僅證實遭到攻擊並導致部分網路停機

文 /林妍溱|2021-12-28

HPE、IBM、Nvidia、VMware等IT業者，近日對於旗下產品受到Log4Shell影響情況做出說明；新興勒索軟體Rook的攻擊行動亦引起資安人員關注

文 /周峻佑|2021-12-27

COVID-19讓世人理解到醫療科技的重要性與意義，也促使英特爾、Nvidia等廠商更積極投入智慧醫療，不過醫療照護產業也面臨勒索軟體等網路威脅帶來的資安挑戰

文 /李宗翰|2021-12-27

本週的焦點仍聚集在Log4Shell漏洞上，但當中最引起關注的事件，卻是中國政府意圖將研究人員的發現作為攻擊武器；此外，廣受許多網站伺服器採用的Apache HTTP伺服器，也傳出重大漏洞而相當值得留意

文 /周峻佑|2021-12-24

Sophos揭露AvosLocker攻擊手法，包括利用系統安全模式以及遠端桌面管理程式AnyDesk來部署勒索軟體

文 /陳曉莉|2021-12-24

Apache HTTP伺服器出現CVSS風險評分近滿分的漏洞，可被用於挾持網站；年關將近，許多人可能想要轉換跑道，以解僱員工的釣魚信也值得留意

文 /周峻佑|2021-12-24

Log4Shell漏洞突顯軟體材料清單（SBOM）的需求，而專門提供賣家透過竊密軟體銷售帳密資料的暗網市集也值得留意

文 /周峻佑|2021-12-22

已有國防單位成為Log4Shell漏洞的受害者；此外，以知名藥廠名義的網釣攻擊也值得留意

文 /周峻佑|2021-12-21

Log4Shell漏洞的態勢變得更加嚴峻，不只被發現新的漏洞，且有數個勒索軟體開始用於攻擊行動；此外，木馬程式DarkWatchman的寄生攻擊（LoL）手法也值得觀察

文 /周峻佑|2021-12-20