| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | PwnKit | FabricScape | Yanluowang | Dragonbridge
【資安日報】2022年6月30日，中國駭客意圖藉由社群網站干預美國取得稀土金屬的計畫、大型連鎖超市Walmart傳遭勒索軟體攻擊
中美之間的稀土金屬資源搶奪戰，也打到網路上，中國駭客意圖藉由社群網站，製造美國廠商不顧當地環境與居民設廠的風聲；勒索軟體駭客Yanluowang聲稱對大型連鎖超市Walmart下手，並公布內部網路環境資料
2022-06-30
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | PyPI | LockBit | ProxyLogon
【資安日報】2022年6月28日，勒索軟體LockBit祭出漏洞懸賞計畫、駭客組織利用Exchange漏洞攻擊大樓管理系統
惡名昭彰的勒索軟體駭客也採用資安界的做法，祭出獎金要他人協助找出系統的漏洞；最近有研究人員揭露自Exchange Server重大漏洞ProxyLogon公布後，針對大樓自動化管理系統而來的攻擊行動
2022-06-28
【資安日報】2022年6月23日，威聯通NAS設備恐受到PHP漏洞波及、Icefall漏洞恐導致10個廠牌的OT裝置曝險
威聯通近期針對旗下的NAS產品，修補了與PHP元件有關漏洞，並呼籲用戶儘速升級新版作業系統軟體；此外，工控設備出現OT:Icefall漏洞，已波及10個廠牌裝置，值得留意！
2022-06-23
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | Follina | 烏克蘭戰爭 | MoTW | ToddyCat | Log4Shell | AvosLocker
【資安日報】2022年6月22日，駭客組織ToddyCat鎖定臺灣等國政府機關發動攻擊、駭客可竄改Office 365配置來發動勒索軟體攻擊
專門攻擊Exchange Server的駭客組織ToddyCat相當值得留意，因為臺灣也是該組織主要的攻擊目標；有研究人員發現，攻擊者有機會藉由竄改Office 365的配置，進而讓檔案復原的功能失效，對SharePoint、OneDrive用戶發動勒索軟體攻擊
2022-06-22
【資安日報】2022年6月21日，駭客意圖竊取美國企業的Microsoft 365帳密、研究人員揭露新的NTLM中繼攻擊手法
鎖定美國大型企業而來的釣魚郵件攻擊，駭客企圖竊取該國軍方、安全解決方案供應商、醫療保健與製藥廠，以及製造商的Microsoft帳號；新的NTLM中繼攻擊手法DFSCoerce，也相當值得留意後續發展
2022-06-21
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | Atlassian Confluence | 殭屍網路 | NAS
【資安日報】2022年6月20日，西門子公布與修補15個工控網路管理系統的漏洞、研究人員揭露微軟二度修補的RDP漏洞細節
西門子修補工控網路管理系統SINEC的高風險漏洞，研究人員指出部分漏洞可被串連利用，恐導致嚴重後果；微軟在今年1月對於遠端桌面連線的RDP漏洞著手修補，卻被發現漏洞仍能利用而於4月二度修補
2022-06-20
【資安日報】2022年6月16日，軟體開發測試平臺Travis CI恐曝露數千個雲端服務憑證、Splunk漏洞恐被攻擊者用於執行任意程式碼
研究人員發現軟體開發測試平臺Travis CI上，對於免費版用戶的防護措施有所不足，而讓他們的事件記錄曝露；再者，大數據分析軟體Splunk近期修補了CVSS評分9.0分的重大漏洞，Splunk Enterprise用戶應儘速更新軟體
2022-06-16
