新聞 黒色產業供應鏈, Exotic Lily, 初始存取掮客, Initial Access Broker, 俄羅斯駭客集團, 勒索軟體
在黒色產業供應鏈中，Exotic Lily扮演初始存取掮客（Initial Access Broker）的角色，利用社交工程及開採微軟零時差漏洞取得受害組織的存取權後，再交由俄羅斯駭客集團部署勒索軟體
2022-03-18
新聞 資安日報, 資料外洩, 勒索軟體, 資安產業動態, conti, BlackCat, BlackMatter, AvosLocker, 關鍵基礎設施, 烏克蘭戰爭, 弱密碼
【資安日報】2022年3月21日，消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來
在今天的資安新聞中，消費者信用業者環聯（TransUnion）的南非分公司的資料外洩事故，原因很可能是管理者使用極為容易被猜到的弱密碼，而讓駭客輕易得手；再者，美國針對去年出現的勒索軟體AvosLocker提出警告，表示該勒索軟體大肆對於關鍵基礎設施出手
2022-03-21
新聞 Western Digital, 安全公告, 安全漏洞, CVE-2022-22988, EdgeRover Desktop App
Western Digital修補App允許非授權存取檔案的重大漏洞
官方修補影響檔案管理員App EdgeRover的CVE-2022-22988，此漏洞允許本地權限的攻擊者提升權限，並且從基本的檔案系統沙箱逃逸出來。一旦遭成功開採，這項漏洞可導致敏感資訊外洩或阻斷服務攻擊
2022-03-23
新聞 超級電腦, Frontier, Crusher, 美國橡樹嶺國家實驗室, OLCF
美國測試下一代超級電腦搶先版Crusher，已可登上全球前十大
美國橡樹嶺國家實驗室領先運算機構OLCF公布建造中的美國能源部超級電腦Frontier縮小版，名為Crusher，供研究人員先睹為快並為未來測試做好準備
2022-03-29
新聞 Jupyter Notebook, 配置不當, 配置錯誤, 勒索軟體
最新勒索軟體鎖定Jupyter Notebook Web App
近期安全廠商Aqua攔截到的一款新型勒索軟體，利用組態不當的問題存取進Jupyter Notebook環境，加密所有檔案後、再自我刪除以免被發現
2022-03-31
新聞 網路犯罪, 加密貨幣, 暗網市集, 勒索軟體, Hydra Market, Garantex
德國破獲全球最大暗網市集Hydra Market，美國著手展開制裁
德國警方宣布接管Hydra Market位於德國的伺服器基礎設施，美國財政部則凍結Hydra Market及與其相關的虛擬貨幣交易中心Garantex在美資產
2022-04-06