資安
資安周報
隨著我國總統就職日的到來，針對臺灣發動攻擊的事件頻率也較以往更為頻繁，在短短的3天，兩大石油公司與高科技製造廠都傳出遭到攻擊
2020-07-04
Maze | VT SAA | VT San Antonio Aerospace | 勒索軟體 | 新聞 | 航太服務供應商 | 資安
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
Bleeping Computer透過Maze集團外洩的攻擊備忘錄，推測駭客先取得某管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊內部網路及檔案伺服器
2020-06-08
click to chat | WhatsApp | 個資 | 新聞 | 臭蟲 | 點擊對話功能 | 資安
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
WhatsApp針對網站或業主設計的點擊對話功能，是透過https://wa.me/產生一個含有電話號碼的連結，然而研究人員發現該連結並未加密，從連結中就能看到明文號碼，同時搜尋引擎也能爬梳並索引這些號碼
2020-06-08
CVE-2020-0796 | Server Message Block | SMB | Windows 10 | 修補 | 新聞 | 重大漏洞 | 資安
美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊
微軟在3月針對Server Message Block（SMB）重大漏洞發布的安全更新，用戶及企業IT管理員應儘速完成修補，並使用防火牆關閉SMB傳輸埠的對外連線
2020-06-08
俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，至少有90萬臺仍尚未修補
俄羅斯駭客濫用去年被揭露的一個漏洞，鎖定郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim發動攻擊，引起美國國家安全局（NSA）高度關注，特別提出警告，要還沒修補的企業儘速更新，究竟有多少Exim伺服器面臨有關風險？有資安業者公布他們的分析，並表示還有2個漏洞也可能讓Exim曝露相同的危險
2020-06-05
Microsoft Office 365 | 新聞 | 網釣攻擊 | 資安
駭客以偽造的VPN配置，針對Microsoft Office 365用戶展開網釣攻擊
多起鎖定365用戶的網釣攻擊情境，駭客謊稱是使用者所屬單位IT，要為其進行VPN配置，實則竊取使用者的365憑證
2020-06-05