資安
資安周報
資安 | Fortinet OS | 安全漏洞 | Fortinet | SSL VPN | FortiGate | 勒索軟體 | Cring | 製造業
補了沒？Cring勒索軟體現在對Fortinet OS漏洞發動攻擊
駭客濫用Fortinet OS漏洞對數家歐洲工業廠商植入勒索軟體Cring，導致受害業者因Fortinet SSL VPN設備遭加密，而被迫中斷產線
2021-04-08
趨勢科技聯手165防詐騙專線，公布2021第一季三大熱門詐騙手法
內政部警政署統計結果，今年第一季詐騙案件超過3,700件，造成民眾損失金額將近3億元；趨勢科技去年第四季將防詐達人推廣到菲律賓和美國，也將於今年第三季，推出反詐騙電話查詢新服務
2021-04-08
Asteelflash | 日月光投控 | 環旭電子 | REvil | 資安事件應變
Asteelflash Group遭REvil勒索軟體攻擊，日月光集團公告說明環旭電子營運不受影響
REvil勒索軟體持續橫行，3月中旬臺灣電腦大廠宏碁才傳出疑似因此受害，封測大廠日月光集團旗下孫公司Asteelflash Group在4月2日發布資安公告，揭露他們在3月下旬遭REvil攻擊。
2021-04-07
根據加拿大網路安全公司發現，駭客鎖定使用LinkedIn找職缺的使用者，利用工作機會引誘受害者開啟檔案，進而感染其電腦。
2021-04-07
歷經10年的發展，Arm架構邁入v9世代，持續強化運算效能、機器學習的應用之餘，資安防護更是重點，而Arm為此祭出的王牌是IT業界都相當關注的機密運算架構
2021-04-07
臉書 | 個資 | 資料外洩 | 隱私 | Have I Been Pwned | HIBP
Have I Been Pwned開放外界以電話號碼查詢是否被臉書外洩個資
揭露臉書2019年高達5億筆資料外洩事件的資安業者Hudson Rock則表示，有107國臉書用戶受害，臺灣地區有70多萬名用戶的姓名、行動電話等個資因此外洩
2021-04-07
根據資安廠商卡巴斯基的觀察，亞太地區有駭客團體發動網路間諜活動，手法更加不被察覺，攻擊活動可能從越南延伸到亞太其他國家。
2021-04-06
Microsoft Defender for Endpoint | Windows 10 on ARM
Microsoft Defender for Endpoint開始支援Windows 10 on Arm
微軟強調Windows 10 on Arm的端點防護能力與原有版本相當，即日起開放企業免費試用
2021-04-06
GitHub Actions | 挖礦程式 | GitHub伺服器
駭客濫用GitHub Actions功能以於GitHub伺服器上挖礦
在駭客提出Pull Request請求之後，GitHub系統就會建立一個虛擬機器以讀取惡意分支的程式碼，接著就會在GitHub的架構上下載挖礦程式，利用GitHub伺服器來替駭客挖礦
2021-04-05
臉書 | 個資外洩 | Hudson Rock | Alon Gal
安全廠商Hudson Rock技術長Alon Gal在今年1月，發現駭客論壇上有人兜售5億筆臉書個資的查詢服務，付錢即可透過Telegram的機器人程式，輸入電話號碼查詢臉書用戶ID，對此臉書則說這是舊事件，引起問題的漏洞已經解決
2021-04-05
