| iThome

資安

【資安週報】2022年1月17日至22日

臺灣本週傳出首例SIM卡挾持（SIM Swapping）的攻擊事故引起關注；此外，WordPress延伸功能軟體出現漏洞、甚至是被駭客植入後門的情況，也有數起事件

資安周報

資安週報, 資安一周, 資安周報, IT周報, 勒索軟體, Log4Shell, WordPress, 供應鏈攻擊, 網路釣魚, Lazarus, APT41, Winnti

【資安週報】2022年1月17日至22日

臺灣本週傳出首例SIM卡挾持（SIM Swapping）的攻擊事故引起關注；此外，WordPress延伸功能軟體出現漏洞、甚至是被駭客植入後門的情況，也有數起事件

2022-01-22

資安週報, 資安一周, 資安周報, IT周報, 勒索軟體, Log4Shell

【資安週報】2022年1月10日至14日

不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策Log4Shell漏洞的威脅仍在蔓延，其中又以針對VMware Horizon遠端工作平臺的情況特別頻繁；而這個漏洞也再度引起開源軟體安全議題的討論──不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策

2022-01-15

資安週報, 資安一周, 資安周報, IT周報, 勒索軟體, Log4Shell

【資安週報】2022年1月3日至7日

Log4Shell漏洞從2021年12月延燒至今，態勢似乎沒有趨緩，美國聯邦貿易委員會（FTC）特別針對此事的公告，點名企業若是因該漏洞造成的資料外洩，將會採取法律行動究責。此外，也有資安業者提醒企業要做好長期抗戰的準備

2022-01-08

Uber | 安全漏洞 | 漏洞通報 | 網釣攻擊

Uber含有一個讓任何人都能以Uber官方帳號寄送郵件的安全漏洞

有4名研究人員先後發現同一個能濫用Uber官方帳號發動網釣攻擊的安全漏洞，但他們宣稱Uber在得知此事時卻態度冷漠或不予回應

2022-01-03

Sega歐洲雲端系統防護不足，致用戶資料及公司資產曝險

VPN Overview研究人員發現Sega歐洲的S3儲存貯體因配置錯誤，導致該單位的多項服務憑證、RSA金鑰、用戶個資在網路上曝光

2021-12-31

【資安月報】2021年12月

這個月最重大的資安議題，莫過於震驚全球、且存在許多應用系統的Apache Log4j重大漏洞「Log4Shell」（CVE-2021-44228）

2021-12-31

資安長 | 金管會 | 公開發行公司建立內部控制制度處理準則

趕在2021年結束之前，金管會正式要求臺灣上市櫃大型企業都需設置資安長，讓此要求擴及各類傳產與電子產業

在12月28日，金管會新版「公開發行公司建立內部控制制度處理準則」正式發布施行，當中規範國內資本額破100億、前50大市值的上市櫃公司，都需設置資安長，在這樣的要求之下，這意味著國內不論食品、電機、海運等傳產大廠，以及半導體、光電等電子龍頭業者，在2022年都需及早做好設置資安長的準備。

2021-12-30

Apache Log4j | Log4j漏洞

金融業恐淪Log4j漏洞風暴最大受害者！可能有高達一半比例的公司使用10個以上有漏洞的版本

企業如果想要因應Log4j漏洞的危機，首先要先清查自己到底有多少系統使用了有漏洞的Log4j版本，而根據國內一家廠商對用戶進行的調查，許多產業都無法倖免，但其中，金融業所要處理的Log4j漏洞管理作業可能最繁重，因為他們的金融業用戶中，使用有漏洞Log4j版本超過10個的公司，竟高達50％

2021-12-30

勒索軟體 | AvosLocker

AvosLocker勒索軟體駭到警察，趕緊釋出解密工具

代號Pancak3的研究人員揭露AvosLocker組織在發現攻擊到美國政府單位後，擔心被執法單位追緝，主動向受駭單位提供免費解密

2021-12-30

【資安週報】2021年12月27日至30日

在本週的資安新聞裡，使用者的帳密保存議題，隨著RedLine竊密軟體攻擊而再度引起關注；再者，操作科技（OT）系統的漏洞，也是本週資安新聞的焦點

2021-12-30

【資安日報】2021年12月30日，加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊

Log4Shell漏洞再傳出被用於勒索軟體攻擊行動，這次受害組織是越南大型加密貨幣交易所ONUS；而T-Mobile用戶遭到SIM卡挾持（SIM Swapping）攻擊的現象，也值得留意

2021-12-30

越南加密貨幣交易平臺Onus雲端系統Log4j漏洞遭開採植入勒索軟體

根據Onus資安合作夥伴CyStack調查，攻擊者在Onus完成修補前，便開採了Onus伺服器上的Log4Shell漏洞，並取得Onus在AWS S3上的用戶資料

2021-12-30

Log4j漏洞 | Defender for Endpoint | 微軟端點安全軟體

微軟Log4j漏洞掃瞄工具引發Defender假警報

微軟近日上線的OpenHandleCollector.exe，能偵測磁碟上的Log4j執行個體，但外界發現這個程式會觸發微軟端點安全工具發出假警報

2021-12-30

【展望後疫2022新趨勢10】產業法令開始納入資安要求，供應鏈與身分冒用威脅加劇

全面安全勢在必行！法規遵循將律定產業基本資安水準，而隨著威脅無孔不入，軟體供應鏈與身分驗證須落實

2021-12-30

LastPass | 密碼管理工具 | 帳密填充攻擊 | 雙因素驗證 | 帳號安全

LastPass用戶主金鑰被用作帳密填充攻擊

基於部分LastPass用戶密碼保存庫的主密碼已經外洩，安全廠商建議LastPass用戶應變更主密碼、並啟用雙因素驗證，以避免帳號遭駭

2021-12-30

Semi | SEMI E187 | 半導體資安標準 | 台積電

全球首個半導體資安標準SEMI E187出爐，台積電與工研院號召臺灣多家半導體與資安業者制定與推動，臺灣制定國際標準新突破

台積電機臺中毒事件三年後，首個半導體晶圓產線設備資安標準將在2022年1月正式上架，難得的是，這是首個由臺灣產業主導制定的半導體國際標準，不過，建立標準還只是第一步，後續SEMI資安委員會將聚焦四大重點，做到落實資安與推動供應鏈安全。

2021-12-29

【資安日報】2021年12月29日，密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當

有LastPass用戶的帳號疑似因帳號填充攻擊而遭駭，但實際原因有待調查；另一方面，企業雲端配置不當而曝露員工或客戶資料的現象，同樣引起關注

2021-12-29

駭客濫用MSBuild開發工具散布惡意程式

Morpheus Labs近期觀測到2起濫用MSBuild植入惡意程式的安全事件，並揭露其攻擊手法

2021-12-29

‹ 上一頁
…
2
3
4
5
6
7
8
9
10
…
下一頁 ›