資安
資安周報
合勤 | Zyxel | CVE-2023-27992 | NAS
影響合勤三款NAS產品的安全漏洞CVE-2023-27992，可讓未經驗證的攻擊者傳送惡意HTTP呼叫，而在NAS裝置OS上遠端執行指令，合勤在6月20日釋出更新版韌體
2023-06-21
量化風險 | FAIR | 資安風險分析 | ISO 27005 | 臺灣資安大會 | 2023臺灣資安大會
FAIR定量風險分析模型實用性高受重視，量化資安風險有助溝通風險問題、確定資安投資
企業如何分析資安風險？近年來定量風險分析評估成焦點，特別是可將資安風險量化成以金錢為單位的FAIR模型，可帶來溝通與協助決策的優點，如今這樣的概念已經開始受到國內企業的看重
2023-06-20
【資安日報】6月20日，竊資軟體Mystic針對瀏覽器、加密貨幣錢包、密碼管理器等應用程式而來
新的竊資軟體Mystic引起研究人員注意，此惡意程式具備的功能相當完整，甚至能從C2下載額外的工具進行第2波攻擊
2023-06-20
備份即服務 | BaaS | Druva | Druva Data Resiliency Cloud
Druva率先投入備份即服務（BaaS），為雲端資料保護服務設標竿
Druva公司發展的Data Resiliency Cloud是雲端原生的備份服務平臺，結合多層次安全防護功能，提供橫跨多樣化工作負載、從個人端、資料中心到公有雲環境的資料保護與復原
2023-06-20
美國 | Rewards for Justice | Clop | 勒索軟體 | 重大基礎設施
美國國務院宣布其正義獎勵（Rewards for Justice）計畫，將提供高額獎金以換取Clop勒索軟體以及針對當地重大基礎設施的網路攻擊情報
2023-06-19
OpenSSL 1.1.1將於2023年9月11日結束五年的長期支援，官方呼籲用戶檢視並升級OpenSSL版本
2023-06-19
Storm-1359 | 微軟 | DDoS
微軟說明，自今年6月初開始，旗下某些服務的流量會突發性地增加，造成服務暫時中斷，調查後發現是來自某駭客組織（Storm-1359）的DDoS攻擊
2023-06-19
【資安日報】6月17日，中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH
中國駭客組織針對Linux系統發動惡意軟體攻擊，值得留意的是，駭客運用了DNS-over-HTTPS（DoH）連線，使其蹤跡不易被發現
2023-06-17
資安日報 | Barracuda | CVE-2023-2868 | UNC4841 | ESG
【資安日報】6月16日，研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體
針對Barracuda郵件安全閘道的零時差漏洞攻擊，資安業者Mandiant公布調查結果，指出中國駭客在Barracuda派送修補程式後發動第二波攻勢
2023-06-16
人工智慧等一波波的技術創新突破浪潮來襲，現在的IT不只能處理結構化資料與顯性知識，對於非結構化資料與隱性知識的處理，也越來越讓人們感到得心應手，因此，無論我們是否接受，都難以無視這些新科技帶來的影響，持續關切、了解其發展，並學習使用，才能將其正面效益發揮到極致，並且能夠做好足夠準備去因應負面衝擊
2023-06-16
【資安日報】6月15日，駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊
駭客在1年裡架設6千座釣魚網站，值得留意的是，他們運用了2年以上的網域名稱，而使得Google搜尋誤以為其真實可信而未予以攔截
2023-06-15