網路釣魚

針對線上訂房服務使用者發動的網釣攻擊手法更精細而讓人難辨真偽了，駭客先透過實際訂房以藉此發送住宿相關詢問信件給訂房網站或飯店客服，企圖誘騙客服點選信中惡意連結以植入資訊竊取程式，成功後便能以訂房網站或飯店的名義展開第二階段的網釣攻擊，向真正的訂房者騙取信用卡資訊

安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良

近期IBM發布2022年X-Force威脅情資指數報告，指出現今企業遭遇最主要的資安威脅活動當中，勒索軟體仍為大宗，但後門部署更是躍居第一，而製造業呈現連續兩年受攻擊最多的狀況，也相當值得關注

近期美國網路安全暨基礎設施安全局（CISA）公布一份網路釣魚資訊圖表（Phishing-infographic），當中揭露了CISA模擬網釣測試評估的結果，同時還彙整出防範網釣攻擊應關注的4大面向及具體行動

中國駭客組織Earth Preta鎖定臺灣、日本、菲律賓、澳洲、緬甸政府攻擊的情況被揭露，今年其手法是透過密件副本、濫用雲端檔案服務來寄送網釣郵件，以植入ToneShell等惡意程式；2005年不再維護的老舊系統Boa網頁伺服器，近來被資安業者發現正成為駭客鎖定目標

加密貨幣交易所FTX破產與遭駭受全球幣圈、資安圈矚目，後續效應須密切關注，在漏洞消息方面，微軟在本月安全性更新後，又發布例外更新修補Kerberos認證問題，以及F5發布產品安全公告修補重大漏洞需特別注意

在11月第一周資安新聞中，OpenSSL兩個高風險漏洞的修補最受關注，開發人員也要注意應用程式相依關係；Dropbox揭露員工被網釣成功，因為駭客騙取帳密也騙取硬體OTP產生器的驗證碼

在10月最後一周資安新聞中，我國戶政資料在駭客論壇上被兜售的消息最受各界關注；近期駭客組織攻擊行動鎖定更多已知漏洞來入侵，包括技嘉、思科、Linux、Zimbra、蘋果、以及近期的Apache Commons Text重大漏洞。而幾個月前揭露、尚未修補的微軟MoTW漏洞，如今也被研究人員發現有駭客開始鎖定利用