資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 雲端挖礦

【資安週報】0923~0927，有駭客假冒GitHub站方並以漏洞處理名義發送社交工程詐騙信

回顧這一星期的資安威脅態勢，以鎖定開發人員的網路威脅，以及雲端挖礦的態勢成為主要焦點；資安事件焦點方面，國內有3家上櫃公司發布資安事件重大訊息，其中兩家因屬高科技產業受到關注

2024-09-27

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 家用路由器

【資安週報】2024年9月16日到9月20日

這一星期的資安威脅態勢，以中國駭客組織鎖定GeoServer已知漏洞，以及鎖定IIS伺服器入侵並部署Web Shell的狀況最受關注，還有家用路由器遭殭屍網路利用要留意，駭客組織持續將之視為發動攻擊的節點

2024-09-23

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, DDoS, 供應鏈攻擊

【資安週報】2024年9月9日到9月13日

這一星期國內有兩大消息受關注，一是臺灣多達45個單位與企業遭遇親俄駭客發動DDoS攻擊，一是臺灣無人機制造商被中國駭客鎖定攻擊的揭露；國際間的重大事件則有資安業者Fortinet遭駭，以及法國IT顧問公司Capgemini傳出內部資料外洩的事故引發關注

2024-09-16

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | PQC | BGP

【資安週報】2024年9月2日到9月6日

這一星期的資安防護發展態勢有兩個重要焦點，其範疇分別是BGP路由安全與PQC後量子密碼學；在威脅態勢與事件方面，以紅隊演練工具MacroPack遭濫用的消息，以及RansomHub勒索軟體的威脅最受關切

2024-09-09

資安日報

【資安日報】9月6日，北韓駭客使用冒牌視訊會議軟體感染求職者電腦

研究人員針對北韓駭客組織鎖定線上求職者的攻擊行動提出警告，這些駭客不光假借測試能力的名義散布惡意軟體，如今也要求以特定視訊會議軟體面試為由，引誘面試者上當

2024-09-06

中國駭客 | Earth Lusca | KTLVdoor

中國駭客Earth Lusca打造跨平臺後門KTLVdoor，攻擊當地貿易公司

中國駭客組織Earth Lusca使用新的惡意程式KTLVdoor，這起攻擊行動的規模極為龐大，但他們目前僅能確認有一家中國貿易公司受害

2024-09-06

Palo Alto NetworksI | BM | QRadar

Palo Alto Networks宣布完成買下IBM QRadar SaaS業務

Palo Alto Networks將把QRadar SaaS用戶遷移到該公司旗下Cortex XSIAM平臺，IBM則成為Cortex XSIAM的首選管理安全服務供應商

2024-09-06

Babylon RAT | 馬來西亞 | Quasar RAT

馬來西亞政府及政治人物遭到鎖定，駭客對其散布木馬Babylon RAT

研究人員揭露鎖定馬來西亞政治人物及政府官員的攻擊行動，其共通點是駭客傳送惡意ISO映像檔，並引誘使用者點選內含的LNK檔案，從而在受害電腦植入名為Babylon RAT的木馬程式

2024-09-06

FreeConference | FCCCall | MiroTalk | Contagious Interview | Dev#Popper | 北韓駭客 | Lazarus

北韓駭客Lazarus假借線上徵才名義與冒牌視訊會議軟體，鎖定求職者詐騙

資安業者Group-IB針對北韓駭客組織Lazarus攻擊網路求職者的情況提出警告，這些駭客尋找攻擊目標的範圍擴及多個求職網站，並同時針對Windows與macOS用戶下手，特別的是，他們開始假借視訊會議的名義，向求職者散布惡意程式BeaverTail

2024-09-06

Pango | 卡巴斯基 | 美國 | UltraAV

卡巴斯基美國用戶被轉給當地不太有人認識的防毒業者

美國業者Pango接手當地卡巴斯基防毒軟體用戶，卡巴用戶可藉此獲取Pango旗下資安軟體UltraAV防毒功能

2024-09-06

0719全球IT大當機 | CrowdStrike | Windows | IT事故 | BSOD | 災難復原 | 營運持續計畫 | 數位韌性

CrowdStrike事故引發5大議題的討論

0719大當機事件發生後，各界都在關注事故發生原因，並希望從中汲取經驗與教訓，我們整理出5大重要議題，涵蓋部署驗證、系統安全與穩定、分散風險、數位韌性、安全開發，並從業者與企業等不同角度進行探討

2024-09-06

0719全球IT大當機 | CrowdStrik | Windows | IT事故

CrowdStrike引發作業系統大當機，對全球衝擊有多大？

CrowdStrike 0719更新事故造成的全球IT故障災情，不僅導致用戶的Windows電腦當機，也導致金融、零售、航空服務大亂，影響醫療、媒體、鐵路運輸與911緊急救護的運作

2024-09-06

0719全球IT大當機

一個資安產品更新的疏忽，不僅導致用戶的Windows電腦當機，也導致金融、零售、航空服務大亂，影響醫療、媒體、鐵路運輸與911緊急救護的運作，突顯全球IT脆弱的一面

2024-09-06

CrowdStrike | 0719全球大當機 | BSOD

CrowdStrike軟體更新出包導致大量電腦當機

今年7月19日，資安業者CrowdStrike的安全更新出包，在全球造成大規模IT故障情形，雖然臺灣影響相對算小，但世界各國金融零售、航空服務大亂，醫療、媒體、鐵路運輸與911緊急救護的運作，也受到嚴重影響

2024-09-06

資安日報

【資安日報】9月5日，美國針對俄羅斯干預總統大選採取執法行動

繼許多科技業者對伊朗駭客干預美國總統大選採取行動，本週美國政府也祭出反制手段對付俄羅斯散布假消息的情況，他們封殺逾30個網域，並起訴2名俄羅斯人

2024-09-05

SEO poisoning | Palo Alto GlobalProtect | WikiLoader

惡意軟體WikiLoader透過SEO中毒散布，駭客聲稱提供特定資安業者VPN軟體作為誘餌

使用資安業者Palo Alto Networks的SSL VPN服務GlobalProtect作為誘餌的攻擊行動再添一樁，該公司的威脅情報團隊Unit 42指出，駭客將其用來散布惡意程式載入工具WikiLoader

2024-09-05

PyPI | Revival Hijack

惡意PyPI套件使用新的挾持手法，假冒正牌套件引誘受害者上當

已下架的套件名稱可被用於攻擊行動！研究人員揭露新型態的攻擊手法Revival Hijack，攻擊者找到已棄用的套件名稱並加以濫用，上架惡意套件來從事攻擊行動

2024-09-05

思科 | Smart Licensing Utility | CVE-2024-20439 | CVE-2024-20440

思科授權管理軟體存在重大漏洞，攻擊者可用來取得管理者權限、竊取敏感資料

本週思科針對旗下授權管理公用程式Smart Licensing Utility發布資安公告，公布2項重大層級漏洞，一旦遭到利用，攻擊者就有機會得到管理員權限，或是取得含有機敏資訊的事件記錄檔案

2024-09-05