【資安日報】7月4日，勒索軟體駭客BlackCat鎖定組織系統管理員，假借提供WinSCP應用程式取得初始入侵管道
資安業者趨勢科技在近期勒索軟體BlackCat的攻擊行動裡，發現駭客疑似針對組織的系統管理員、網路管理員發動網路釣魚攻擊，目的是為了取得入侵組織的初始管道
2023-07-04
Fortinet | CVE-2023-27997 | FortiGate
全球還有33萬臺FortiGate防火牆尚未修補遠端程式執行漏洞CVE-2023-27997
針對Fortinet今年6月修補的FortiGate重大漏洞CVE-2023-27997，根據資安業者Bishop Fox的調查，全球曝露於網路上近49萬臺FortiGate中，仍有69%（33.6萬臺）尚未更新至完成修補的FortiOS版本
2023-07-04
Anonymous Sudan | 微軟 | 資料外洩
微軟否認遭Anonymous Sudan取得其3000萬客戶資料
根據Bleeping Computer報導，宣稱6月初對微軟發動DDoS攻擊，導致Outlook.com等服務異常的駭客組織Anonymous Sudan，如今又宣布他們成功駭入微軟，取得超過3千萬筆微軟用戶帳號資料，但微軟否認有資料外洩情事
2023-07-04
【資安日報】7月3日，存在弱點的SSH伺服器遭到鎖定，駭客盜賣網路頻寬牟利
駭客疑似想要隱匿行蹤，入侵存在弱點的SSH伺服器，並將其流量提供給Peer2Profit、Honeygain等業者牟利
2023-07-03
【資安日報】6月30日，勒索軟體LockBit聲稱入侵台積電，索討7千萬美元贖金
台積電傳出遭到勒索軟體LockBit攻擊，駭客要脅若不付錢將公布存取內部網路環境的帳密資料。對此，台積電表示遭到攻擊的其實是他們的供應商
2023-06-30
【資安日報】6月29日，NPM套件說明資訊未經過檢核，有可能偷偷被挾帶安裝惡意相依性套件
有程式開發人員指出，NPM套件網站上的說明資訊疑似沒有與套件安裝檔案進行比對，而使得駭客有機會隱匿攻擊意圖
2023-06-29
目前已經終止服務的免費間諜程式LetMeSpy，先前疑似遭到網路攻擊，導致LetMeSpy用戶以及被追蹤者的個資與通訊資料外洩
2023-06-29
與其它免費密碼管理工具相比，Proton強調Proton Pass全面採用端對端加密技術，讓加密密碼欄位、使用者名稱、網址等資訊都不容易曝光
2023-06-29
信驊科技 | 韌體安全 | 韌體保護恢復標準 | NIST SP 800-193 | PFR | 供應鏈安全
鎖定平臺韌體保護，信驊科技展示具成本優勢的PFR伺服器安全晶片
信驊科技在Computex台北國際電腦展展出AST1060，該晶片是全球首款單晶片設計（SoC）的安全平臺韌體保護及恢復（PFR）產品，自去年3月生產送樣測試，已有不少ODM導入參考設計，預計今年第二季量產
2023-06-29