資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資安法

【資安週報】0930~1004，《資安法》修正條文送交立法院已一讀通過，新修訂強化分層監督與管理

這一星期國內資安新聞主要焦點是《資安法》修訂最新狀況解析，包含政府與法律專家提供最新修法見解，在漏洞利用方面，以Zimbra Collaboration Suite（ZCS）修補的重大漏洞最要關注，已發現鎖定攻擊活動

2024-10-07

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 雲端挖礦

【資安週報】0923~0927，有駭客假冒GitHub站方並以漏洞處理名義發送社交工程詐騙信

回顧這一星期的資安威脅態勢，以鎖定開發人員的網路威脅，以及雲端挖礦的態勢成為主要焦點；資安事件焦點方面，國內有3家上櫃公司發布資安事件重大訊息，其中兩家因屬高科技產業受到關注

2024-09-27

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 家用路由器

【資安週報】2024年9月16日到9月20日

這一星期的資安威脅態勢，以中國駭客組織鎖定GeoServer已知漏洞，以及鎖定IIS伺服器入侵並部署Web Shell的狀況最受關注，還有家用路由器遭殭屍網路利用要留意，駭客組織持續將之視為發動攻擊的節點

2024-09-23

資安日報

【資安日報】10月8日，美國水力關鍵基礎設施再傳遭遇網路攻擊

美國公用事業American Water本週證實遭遇網路攻擊，但強調營運並未受到影響，供水及廢水處理設施運作也都一切正常，不過，該公司網站迄今仍出現403錯誤訊息

2024-10-08

樂高 | 網站攻擊 | 加密貨幣詐騙

樂高網站遭入侵，駭客竄改內容從事加密貨幣詐騙

上週樂高網站傳出遭到竄改的情況，駭客假借該公司推出加密貨幣的名義進行詐騙，企圖引誘樂高粉絲上當

2024-10-08

CUPS | CVE-2024-47076 | CVE-2024-47175 | CVE-2024-47176 | CVE-2024-47177 | DDoS

Unix列印套件CUPS漏洞可被用於發動DDoS攻擊

針對上個月底研究人員公布的Unix通用列印系統（Common UNIX Printing System，CUPS）漏洞，有資安業者指出，攻擊者能將存在漏洞的裝置用來發動DDoS攻擊

2024-10-08

美國公用事業American Water遭駭客入侵

American Water向主管機關通報在10月3日於電腦網路及系統中發現未經授權的活動，強調供水及營運未受安全事件影響

2024-10-08

資安日報

【資安日報】10月7日，親俄駭客傳出再度發動DDoS攻擊，多家上市櫃公司網站受到影響

上週末相當不平靜，從10月4日開始，青雲、台塑化、緯創、聯電陸續於股市公開觀測站發布重大訊息，證實他們的網站遭遇DDoS攻擊，而攻擊者的身分，很有可能就是一個月前發動攻擊的親俄駭客NoName057

2024-10-07

SQL Server | 弱密碼 | GotoHTTP

駭客鎖定SQL Server下手，得逞後運用遠端管理工具GotoHTTP進行控制

資安業者AhnLab公布一起SQL Server攻擊事故，其中最特別的是，駭客用來遠端控制受害主機的工具並非常見的AnyDesk，而是一款名為GotoHTTP的遠端管理軟體

2024-10-07

iOS | iPadOS | CVE-2024-44204 | VoiceOver

蘋果發布iPhone、iPad更新，修補VoiceOver可能洩露密碼的漏洞

上週蘋果推出新版iOS及iPadOS，並公告2項漏洞，其中比較特別的是CVE-2024-44204，因為若不處理，手機或平板有可能透過VoiceOver念出密碼

2024-10-07

Adob​​e Commerce | Magento | CVE-2024-34102 | CosmicSting | CNEXT | CVE-2024-2961

駭客鎖定Adobe Commerce、Magento購物網站漏洞CosmicSting下手

Adob​​e Commerce及Magento Open Source電商平臺今年6月公布的重大漏洞CVE-2024-34102（也被稱為CosmicSting），資安業者Sansec持續進行追蹤至今，他們警告，已有超過4千個網站受害

2024-10-07

CloudFlare | DDoS | CVE-2024-3080 | 華碩 | 路由器

Cloudflare平息尖峰攻擊流量高達3.8 Tbps的DDoS攻擊

Cloudflare揭露鎖定其金融服務、網路及電信業用戶的DDoS攻擊活動，每秒尖峰攻擊流量高達3.8 Tbps

2024-10-07

More_eggs

駭客偽裝成求職者散布後門程式More_eggs

趨勢科技揭露專門針對企業人資部門而來的後門程式More_eggs攻擊，駭客聲稱要應徵工作，並以個人網站提供「履歷」，引誘相關人員上當

2024-10-07

Linux伺服器 | 惡意程式 | Perfctl | RocketMQ | CVE-2023-33246 | 錯誤配置 | CVE-2021-4043

研究人員揭露鎖定數百萬臺Linux伺服器的惡意程式Perfctl

Perfctl主要透過偵測公開伺服器上的錯誤配置，或是利用應用程式RocketMQ的安全漏洞來入侵Linux伺服器

2024-10-07

Google搜尋正在實驗藍勾勾

Google在搜尋服務測試藍勾勾圖示，以協助用戶確認企業網站身份

2024-10-07

Android裝置 | 防盜功能

Google開始釋出Android的防盜功能

Google今年5月發表的Android裝置新防盜功能，將陸續支援採用Android 10以上的裝置，目前已經先部署至美國市場，提供防盜鎖（Theft Detection Lock）、遠端鎖定（Remote Lock）等進階安全措施

2024-10-07

DDoS | 駭客攻擊 | NoName057 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告

台塑化、緯創、聯電、世芯與多個公家單位遭DDoS攻擊，親俄駭客對臺灣的政府與企業網站發動第二波攻勢

周末臺灣上市櫃公司遭遇DDoS攻擊消息不斷，包括青雲、台塑化、緯創、聯電等公司相繼揭露網站面臨阻斷攻擊，親俄駭客組織NoName057再次宣稱是他們所為，值得關注的是，在該組織公布的受害網站名單中，還包括其他上市公司如IC設計業者世芯等，以及大量臺灣司法單位與不同機關網站

2024-10-07

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資安法

【資安週報】0930~1004，《資安法》修正條文送交立法院已一讀通過，新修訂強化分層監督與管理

這一星期國內資安新聞主要焦點是《資安法》修訂最新狀況解析，包含政府與法律專家提供最新修法見解，在漏洞利用方面，以Zimbra Collaboration Suite（ZCS）修補的重大漏洞最要關注，已發現鎖定攻擊活動

2024-10-07