供應鏈攻擊

本月有兩大漏洞方面議題值得關注，包括要掌握近期駭客組織在實際攻擊行動所針對的已知漏洞的清單，還有為了改善記憶體漏洞的問題，最近越來越多從層式語言層級來探討。另外，近期一則駭客投放Google廣告，散布假冒家樂福網站的事件，再次讓這種多年來持續發生的威脅狀況受到關注

車輛共享業者Uber傳出資料外洩，起因是IT資產管理軟體供應商遭駭而受到波及；有Python後門程式專門針對虛擬化平臺VMware ESXi而來，並利用已知漏洞入侵

俄羅斯駭客TAG-53對美國軍火武器供應商發動網釣攻擊，目的是竊取員工帳密並用於入侵行動；駭客透過合法應用程式挾帶惡意軟體的做法，如今衍生出專屬的軟體封裝平臺

研究人員揭露鎖定BIG-IP、Zyxel、D-Link等系統或設備而來的殭屍網Zerobot；微軟已經停止提供服務的IE瀏覽器成駭客鎖定的目標，利用其零時差漏洞於受害電腦植入惡意軟體

研究人員揭露American Megatrends（AMI）的BMC重大漏洞，至少有15個廠牌的伺服器可能會曝露相關風險；攻擊者鎖定電信業者與業務外包公司發動攻擊，目的是想要竊取用於SIM卡挾持攻擊相關資料

雲端服務業者代管的Exchange伺服器出現服務中斷的情況，可能與ProxyNotShell漏洞有關；研究人員發現三菱電機PLC設備的帳密保護措施不甚嚴謹，使得美國也對此提出警告

駭客組織Lilac Wolverine假借向收信人求助的名義，騙取禮物卡牟利；中國駭客UNC4191透過USB裝置發動攻擊，鎖定菲律賓的組織進行竊密

針對開發人員散布竊密程式WASP的攻擊行動出現新的手法，駭客利用抖音短片引誘受害者上鉤；Fortinet於10月上旬修補的漏洞CVE-2022-40684成為駭客偏好的目標，有人在兜售含有該漏洞的設備網址清單