【資安日報】3月3日，中國駭客組織TA416針對臺灣政府機關而來、APT41鎖定亞洲材料業者下手
中國駭客組織TA416利用後門程式MQsTTang，攻擊臺灣政府機關；針對材料產業的攻擊行動再度傳出，中國駭客組織APT41鎖定亞洲企業下手
2023-03-03
CVE-2023-1017 | CVE-2023-1018 | TPM 2.0 | 安全漏洞
信賴平臺模組TPM2.0的參考實作程式碼有2個記憶體毁損漏洞，可造成裝置機密資料外洩，或被駭客升級權限而執行惡意程式碼
2023-03-03
【資安日報】3月2日，惡意軟體BlackLotus繞過UEFI安全開機、勒索軟體LockBit鎖定西班牙語用戶而來
有資安業者提出警告，UEFI惡意啟動程式BlackLotus具有強大的攻擊能力，且能繞過Windows各式防護措施；勒索軟體LockBit針對使用特定語言的使用者而來，但值得留意的是，駭客運用了多種合法應用程式來規避偵測
2023-03-02
Google Workspace | 用戶端加密 | client-side encryption | CSE
Google Gmail、行事曆用戶端加密正式推向全球Google Workspace企業及教育用戶
Google強調用戶端加密（CSE）功能擴及Workspace，能降低企業及公部門用戶法遵負擔，確保任何第三方都無法存取用戶的機密資料
2023-03-02
【資安日報】3月1日，駭客假借Amazon Prime會員名義發動網釣攻擊、應用程式框架ZK Framework漏洞被用於攻擊行動
有人假借Amazon Prime會員到期、信用卡扣款失敗的名義，一步步騙取目標的個資及信用卡資料；美國CISA針對應用程式框架ZK Framework的漏洞CVE-2022-36537提出警告，並指出已出現攻擊行動
2023-03-01
LastPass指出，駭客在第一波攻擊成功入侵LastPass的雲端儲存環境後，為了取得AWS存取金鑰及LastPass產生的解密金鑰，再利用第三方軟體套件漏洞，成功入侵該公司一名擁有解密金鑰的DevOps工程師私人電腦
2023-03-01
SynSaber | CISA | ICS Advisories | OT安全 | CVE | ICS漏洞
工業控制系統漏洞數量持續增長，美國CISA頻頻發布漏洞通告示警，平均每天都有一則
解析2020到2022年的CISA的ICS漏洞通告與CVE漏洞，工控網路安全公司SynSaber今年初發布一份產業CVE追蹤報告，當中指出拖延修補與老舊產品漏洞的問題，以及韌體與協定漏洞其比例占四成，修補難度較高
2023-03-01
新聞集團（News Corp）向主管機關通報2020年到2022年間，曾遭駭客存取業務文件和電子郵件，導致自家員工及合作廠商的醫療及金融資料外洩
2023-02-27
史丹佛大學經濟學系網站設定配置不當，致使2022到2023年博士學程申請人入學檔案資料外洩
2023-02-27
備份資料這項工作仍須持續落實，不能因為許多系統與資料上雲是趨勢，以及公有雲環境具備極高的服務可用性，就天真地認為能獲得萬無一失的擔保
2023-02-26