APT45

APT45成員遭美國司法部通緝，意外揭露臺灣也有國防承包商遭北韓駭客攻擊

美國司法部在7月24日起訴一名隸屬於APT45的北韓駭客Rim Jong Hyok，值得關注的是，當中不僅揭露美國國防承包商、美國空軍基地、NASA監察長辦公室，是APT45攻擊行動下的受害者，臺灣也有國防承包商受害

2024-07-29

NIST | Dioptra | AI | 評估 | 測試

美國釋出用來評估AI安全的Dioptra平臺

美國國家標準暨技術研究院開源軟體測試平臺Dioptra，以協助外界評估、分析及追蹤AI模型風險

2024-07-29

PKFail | Binarly | 平臺金鑰 | 韌體安全 | 供應鏈安全 | 韌體供應鏈

PKfail安全啟動繞過漏洞恐衝擊數百萬設備，影響技嘉、Supermicro、Dell等9大業者

韌體安全公司Binarly揭露關於平臺金鑰（PK）管理問題的PKfail漏洞，將讓攻擊者可以繞過數百萬臺電腦的安全啟動過程，並強調這突顯出韌體供應鏈在加密金鑰管理實務上的嚴重缺失

2024-07-29

資安事件 | 資安事件公告 | 燦坤 | 燦星網 | 資安事件應變

燦坤與燦星網同日發布資安重訊，說明資訊系統遭受網路攻擊，目前線上購物網站持續停擺

國內又有上市公司集團同時遭遇資安事故，在7月23日晚間10點，燦坤與燦星網接連發布資安事件公告，說明公司資訊系統遭受網路攻擊，雖然未進一步透露具體影響範圍，但燦坤線上購物網站至今仍未恢復服務

2024-07-29

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | CrowdStrike

【資安週報】2024年7月22日到7月26日

關於這一星期的資安消息，先前CrowdStrike的EDR系統更新造成的Windows電腦大當機事故，持續引發熱烈關注與討論，尤其是國內外災情影響的統計，以及事故調查的揭露，甚至還有多種相關衍生議題的探討

2024-07-29

GitHub | 惡意軟體 | Stargazers Ghost | Distribution as a Service | DaaS | RedLine | Lumma Stealer | Rhadamanthys | RisePro | Atlantida

逾3千個GitHub帳號遭駭客組織Stargazer Goblin濫用，作為散布惡意軟體的管道

資安業者Check Point揭露駭客組織Stargazer Goblin經營的惡意軟體散布網路，此網路由超過3千個「幽靈」GitHub帳號組織，但研究人員指出，GitHub僅是這些駭客濫用的其中一種平臺

2024-07-28

CVE-2024-21412 | 竊資軟體 | Water Hydra | Lumma Stealer | Meduza Stealer | ACR Stealer

網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體

今年2月微軟公告的零時差漏洞CVE-2024-21412，最近有新的調查指出，駭客用來散布竊資軟體的時間遠比先前揭露的要來得久，可能超過一年

2024-07-27

北韓駭客 | Andariel | APT45 | Onyx Sleet | Stonefly | ShatteredGlass | MAUI

北韓駭客Andariel以經濟利益為目標，發動勒索軟體攻擊

近期動作頻頻的北韓駭客組織Andariel（也稱做APT45、Onyx Sleet、Stonefly），有研究人員指出，最近幾年這些駭客開始從事勒索軟體攻擊，為北韓政府提供資金

2024-07-27

資安日報

【資安日報】7月26日，資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發

在本週的資安事故裡，資安意識教育訓練業者KnowBe4不慎僱用北韓駭客的情況相當值得留意，因為這些駭客利用深偽技術騙過人資部門的審核，而該公司直到對方企圖在公務電腦執行惡意程式，才察覺有異並著手進行調查

2024-07-26

GCP | ConfusedFunction | Cloud Build | 漏洞揭露

雲端平臺GCP的服務存在權限提升漏洞ConfusedFunction，未經授權的攻擊者可藉此存取敏感資料

資安業者Tenable在Google Cloud Platform（GCP）發現名為ConfusedFunction的權限提升漏洞，並指出攻擊者有機會藉此濫用Cloud Build的服務帳號權限，存取Cloud Functions以外的服務

2024-07-26

北韓駭客 | 美國司法部

針對美國醫院及醫療保健服務供應商部署勒索軟體的北韓駭客遭美國起訴

美國政府起訴一名北韓駭客Rim Jong Hyok並祭出懸賞和逮捕令，指控Rim Jong Hyok所屬的APT45組織對美國醫療業發動勒索軟體攻擊來取得贖金收入，協助北韓政府籌措間諜活動資金

2024-07-26

Docker | 漏洞揭露 | AuthZ | Docker Engine | CVE-2024-41110

Docker揭露嚴重度高達10分資安漏洞，問題出在外掛程式AuthZ的身分驗證，而且經過5年才發覺

Docker資安螺絲鬆了5年多？外掛程式AuthZ有個漏洞在2018年公告，隔年1月發布的版本曾修正此問題，但後續版本竟沒有納入相關的程式碼，直到現在才被發現如此離譜狀況

2024-07-26

ServiceNow | 漏洞攻擊

重大層級ServiceNow漏洞已被用於攻擊行動，駭客恐藉此竊取帳密資料

資安業者Resecurity針對ServiceNow本月修補的輸入驗證漏洞CVE-2024-4879提出警告，並指出駭客還會串連另外兩個漏洞，截取系統資料庫的內容

2024-07-26

企業必學的超級資安框架2024新變革

NIST Cybersecurity Framework已成全球重要資安實務標準，今年2.0版發布，更是直指網路安全在企業治理與風險管理策略的重要性。從公司治理的高度去運作，讓原有的識別、保護、偵測、回應、應變，更有效運作。

2024-07-26

CrowdStrike | Windows電腦 | 大當機 | 0719全球大當機 | BSOD | IT重大事故 | EDR

當企業資安與生產力發生火車對撞

一些防毒軟體產品過去也曾引發Windows電腦大當機的事故，但已很久沒遇到這類問題，沒想到2024年竟然再度上演

2024-07-26