| 資安日報 | 勒索軟體 | WordPress | FeedBurner | Rust | BlackCat | QBot

【資安日報】2021年12月13日

上週甫被修補的日誌框架系統Apache Log4j的重大漏洞「Log4Shell」（CVE-2021-44228），傳出已有攻擊事故；汽車大廠Volvo疑似遭勒索軟體攻擊也引起關注

2021-12-13

| Frontier Software | 南澳洲政府 | 資料外洩 | 勒索軟體 | conti | 資安 | 網路攻擊

薪資軟體供應商遭駭，南澳洲至少3.8萬名公務員資料外洩

南澳洲政府坦承因薪資系統商Frontier Software被駭導致員工資料外洩，根據BleepingCompute取得的資訊，對Frontier Software下手的是Conti勒索軟體集團

2021-12-13

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Magecart | LINE Pay | Pegasus | Omicron | 臺灣資安鑄造

【資安週報】2021年12月6日至10日

因購物季而導致線上購物的威脅升溫，以及使用武漢肺炎變種病毒Omicron做為誘餌的網釣攻擊，是本週的新聞焦點

2021-12-10

| 資安日報 | 勒索軟體 | conti | Hive | npm | Discord | OAuth | 黑色星期五 | TLD

【資安日報】2021年12月10日

攻擊者打算藉由機器人屯積購物季的限定商品，轉手大賺一筆的情況值得留意。此外，惡意NPM套件出現了會竊取Discord的Token之新手法

2021-12-10

| 資安日報 | 勒索軟體 | Magecart | Grafana | Emotet | 武漢肺炎 | Omicron | Mirai

【資安日報】2021年12月8日

圖像化資料分析解決方案Grafana緊急推出修補程式引起關注，此外，威聯通NAS的用戶要小心挖礦攻擊

2021-12-08

| 資安日報 | 勒索軟體 | 行動支付 | LINE Pay | Firefox | KMSpico | BitMart | 雲端資料庫配置不當

【資安日報】2021年12月7日

在本日的資安新聞中，與國內使用者最為相關的應該就屬Line Pay的資料外洩事故；而在國際上，跨國連鎖商店Spar遭到網路攻擊的事件也值得注意

2021-12-07

| 勒索軟體 | 美國網戰司令部 | 資安

美國網戰司令部加入對抗勒索軟體集團的行列

隨著當地關鍵基礎設施及大型組織接連遭到勒索軟體攻擊，美國網戰司令部也將加入對抗勒索軟體集團的行列

2021-12-06

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 量子電腦 | NSS | 隔離網路 | FluBot | RTF Template Injection | APT27 | Ubiquiti | DeFi

【資安週報】2021年11月29日至12月3日

IKEA與Panasonic遭到網路攻擊的事故，應該是本週最受到矚目的資安新聞；國內證券、期貨、銀行業者接連發生資安事故的情況，也相當值得留意

2021-12-03

| 美國計畫生育聯盟 | Planned Parenthood | 醫療 | 網路攻擊 | 資安 | 勒索軟體

美國計畫生育聯盟分會遭勒索軟體攻擊，40萬名病患資料外洩

美國計畫生育聯盟（Planned Parenthood）服務範圍涵蓋全美逾600個醫療診所，駭客這次攻擊該組織的洛杉磯分會，導致40萬位民眾的姓名、生日、地址、保險號碼，以及診斷內容等個資外洩

2021-12-02

| 資安日報 | 勒索軟體 | Money Mules | RTF Template Injection | Emotet | ProxyShell

【資安日報】2021年12月2日

美國洛杉磯計劃生育協會（PPLA）傳出遭到勒索軟體攻擊，而使得病歷資料外洩成為焦點。此外，APT駭客開始利用RTF文件發動攻擊的情況也值得注意

2021-12-02

| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | FBI | HITCON | Pwn2Own | Squirrewaffle | ProxyLogon | Emotet | Trickbot | Lazarus | 供應鏈攻擊 | HTML smuggling

【資安月報】2021年11月

回顧11月份的資安新聞中，美國聯邦調查局被冒名寄送恐嚇郵件的事故相當引起關注，再者，則是惡名昭彰的殭屍網路Emotet借助TrickBot再度發動攻擊，也需要留意後續的發展

2021-12-01

| 資安日報 | 勒索軟體 | APT攻擊

【資安日報】2021年11月24日

微軟漏洞修補不完整的情況再度發生！再者，使用JavaScript載入器來散布惡意軟體的攻擊，也相當值得注意

2021-11-24