| iThome

【資安日報】2023年2月10日，駭客鎖定捐款給土耳其地震災民的人士行騙、FBI警告假借愛情名義的加密貨幣詐騙

全球捐款人士想要幫助土耳其地震災民的愛心被盯上，駭客設置推特與PayPal網站意圖騙取善款；情人節即將到來，FBI針對新墨西哥州民眾提出警告，小心防範愛情詐騙

2023-02-10

Reddit | 網釣 | Riot

Reddit員工遭網釣攻擊，駭客竊走原始碼與內部資料

Reddit在2月5日受到網路攻擊，駭客入侵Reddit內部系統，取得內部文件、程式碼以及業務系統存取權限

2023-02-10

NIST | IoT | AEAD | 雜湊

NIST宣布採用Ascon系列演算法作為IoT裝置輕量加密標準

NIST宣布將採用可支援帶有關聯資料的認證加密（AEAD），與雜湊加密任務的Ascon系列演算法，作為保護物聯網與微型裝置的輕量級加密標準

2023-02-09

CISA | FBI | VMware | ESXiArgs ESXi

CISA針對受ESXiArgs勒索軟體攻擊的ESXi伺服器釋出恢復腳本

受ESXiArgs勒索軟體攻擊的組織，可以使用CISA和FBI所釋出的恢復腳本，重建ESXi伺服器上遭加密的配置檔案，使用戶能重新存取虛擬機器

2023-02-09

【資安日報】2023年2月9日，CISA提供勒索軟體ESXiArgs的復原指令碼、安卓木馬程式Medusa利用網釣簡訊攻擊北美和歐洲用戶

針對日前傳出發動大規模攻擊的勒索軟體ESXiArgs，美國CISA提供了自動化工具，讓受害組織的IT人員能較為容易復原虛擬機器的運作；安卓木馬程式Medusa加入釣魚簡訊攻擊的行列，假冒DHL等品牌的App對北美、歐洲下手

2023-02-09

ChatGPT | AI | 惡意程式 | 濫用

號稱能繞過ChatGPT反濫用限制的服務在駭客網站兜售

即便OpenAI為自家對話語言模型ChatGPT新增防止濫用機制，以防止有心人士用來生成釣魚信件或惡意程式碼，但CheckPoint研究人員發現駭客界又有新的因應之道

2023-02-09

【資安日報】2023年2月8日，勒索軟體Clop鎖定Linux版Oracle資料庫下手、殭屍網路病毒Medusa納入加密檔案的能力

有研究人員在去年底的資安事故中，發現首度針對在Linux作業系統運作Oracle資料庫的勒索軟體；沉寂一段時日的殭屍網路病毒近期捲土重來，並結合了勒索軟體的功能

2023-02-08

豐田汽車 | Toyota | GSPIMS | 身分驗證 | 安全漏洞

研究人員揭露豐田汽車全球供應商管理平臺漏洞

研究人員Eaton Zveare發現豐田的全球供應商備料資訊管理系統（GSPIMS）對使用者登入驗證的JWT實作，存在安全缺陷，只要輸入有效的豐田員工郵件帳號，就能成功登入GSPIMS

2023-02-08

【資安日報】2023年2月7日，勒索軟體針對義大利組織的VMware ESXi發動攻擊、中國駭客組織假借歐盟名義散布惡意軟體PlugX

鎖定VMware虛擬化平臺的勒索軟體攻擊行動出現災情，義大利證實有數十個組織受害；中國駭客組織Mustang Panda再度發動攻擊，這次是冒用歐盟的名義來散布惡意軟體

2023-02-07

Microsoft Defender for Endpoint | Linux

微軟測試Defender for Endpoint隔離Linux裝置的功能

最新功能Defender for Endpoint Linux將讓管理員從M365 Defender入口網站或利用API手動隔離Linux裝置，以阻擋攻擊災情擴散

2023-02-07

Apple Watch | Authenticator App | 微軟

微軟Authenticator不再支援Apple Watch

微軟官網更新Authenticator App使用政策，從今年1月開始終止支援Apple Watch

2023-02-07

【資安日報】2023年2月6日，iRent與格上租車接連傳出資料庫配置不當事故、安卓惡意軟體TgToxic針對臺灣等東南亞國家而來

繼iRent出現資料庫配置不當的情況，國內租車業者格上租車也出現類似事故而導致用戶個資曝光；安卓惡意程式TgToxic針對臺灣、印度而來，近期更將範圍延伸到泰國

2023-02-06

揭露iRent資料庫不設防的研究人員，這兩年還揭露巴西、澳洲、中國的資料庫曝險

隨著iRent資料庫曝險的消息傳出，發現這次事件並通報的資安研究人員Anurag Sen也受到注目，事實上，過去他就因為揭露全球企業資料庫不設防的問題，而不時出現在資安新聞中

2023-02-06

iRent資料庫因不當配置導致資料外洩或曝險，並非資安新議題，國內企業需汲取教訓避免問題一再重演

對於這次iRent資料庫不設防的暴露在公開網路的事件，普遍新聞報導很少提及資料庫配置不當的議題，事實上，這類問題引發的資安隱憂，過去我們已經報導相當多案例，國內企業近年開始上雲需避免問題一再重演

2023-02-06

iRent資料庫暴露於公開網路不設防，引發大眾關注，配置錯誤問題應受更多重視

共享汽車業務iRent發生顧客資料庫，引發數十萬國人對於個資外洩隱憂的關注，和雲行動服務公司在2月1日與2月4日分別發出聲明公告，然而，對於普遍企業而言，除了關注該公司在這次資安事件上的因應，對於事件發生的原因應該也需要更加重視

2023-02-06