| 資安週報 | 資安一周 | 資安周報 | IT周報 | 金融木馬 | 漏洞修補 | DDoS | 勒索軟體 | 網路釣魚 | 資料外洩 | 零時差漏洞 | 竊密軟體
【資安週報】2022年10月11日到10月14日
本週傳出針對微軟Exchange伺服器、Zimbra與Fortinet零時差漏洞入侵的攻擊活動消息，再者，Brute Ratel C4破解版的散布，Alchimist中文攻擊框架的揭露，以及Caffeine網釣攻擊套件租賃服務的消息亦成焦點
2022-10-16
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 網路釣魚 | LockBit | 資料外洩
【資安週報】2022年10月3日到10月7日
微軟Exchange伺服器的ProxyNotShell零時差漏洞的緩解是本週焦點；再者，出現自帶驅動程式的攻擊手法，針對微軟SQL Server的後門程式Maggie，以及利用惡意軟體CovalentStealer及滲透測試工具的攻擊活動
2022-10-11
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | LockBit | 資料外洩
【資安週報】2022年9月26日到9月30日
中國駭客APT41、TA413的攻擊行動、手法是本週的焦點；再者，LockBit 3.0產生器、破解版滲透測試工具Brute Ratel C4作案工具外流的情況，使得防守方面臨更加嚴峻的資安威脅
2022-10-04
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | LockBit | 資料外洩 | AiTM
【資安週報】2022年8月22日到8月26日
駭客針對Microsoft 365與Google Workspace用戶發動大規模的AiTM攻擊行動，以及鎖定採用Okta的130個企業下手的網釣攻擊，都相當值得企業提高警覺加以防範
2022-08-28
| 俄羅斯駭客 | Seaborgium | 網路釣魚 | 北約
微軟破壞鎖定北約國家的俄羅斯駭客集團Seaborgium
Seaborgium至少從2017年起，便持續鎖定北約成員國發動網釣攻擊，以竊取個人或組織員工的憑證，進而長期蒐集資料，並利用這些資料來發動資訊戰
2022-08-16
| 開放重導向漏洞 | 網路釣魚 | 美國運通 | Snapchat | 釣魚信件
駭客利用美國運通、Snapchat網域開放重導向漏洞，發送騙取M365憑證的信件
今年5月到7月，Inky Security偵測到攻擊者利用知名品牌公司，包括美國運通和Snapchat網站上的開放重導向漏洞寄送數千封釣魚信件，將用戶導向竊取用戶帳密及憑證資訊的惡意網站
2022-08-09
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | MSDT | LockBit | 資料外洩
【資安週報】2022年6月27日至7月1日
日本尼崎市委外廠商員工資料保管不當的情況，引起國際之間的關注；AMD傳出遭駭客組織RansomHouse竊走大量內部資料的事故也相當受到矚目
2022-07-02
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | MSDT | conti
【資安週報】2022年6月20日至24日
今年上半年的攻擊行動，多半集中在俄羅斯駭客對烏克蘭與盟友的攻擊事故，但近期新興的中國駭客組織攻擊行動不斷出現，本週也發生數起；網路間諜公司RCS Lab與電信業者聯手的攻擊行動，背後很可能是當地政府主導
2022-06-25
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | MSDT | conti | Black Cat
【資安週報】2022年6月13日至17日
在本週的資安新聞裡，微軟在6月例行修補（Patch Tuesday）中，針對MSDT零時差漏洞CVE-2022-30190（亦稱Follina）發布更新程式，但烏克蘭找到在4月可能就被用於攻擊行動的跡象；與WordPress外掛程式弱點、網頁應用程式框架Telerik UI漏洞的攻擊行動也值得留意
2022-06-18
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | URI | MSDT
【資安週報】2022年6月6日至10日
MSDT零時差漏洞CVE-2022-30190的相關事故，以及協作平臺Atlassian Confluence的漏洞CVE-2022-26134是本週的焦點
2022-06-11
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | URI | MSDT\
【資安週報】2022年5月30日至6月2日
在本週的資安新聞裡，與Windows支援診斷工具（MSDT）有關的零時差漏洞CVE-2022-30190引起許多資安人員的關注，另針對Elasticseach資料庫的勒索攻擊也值得留意
2022-06-03
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | OAuth | conti | NFT | PyPI
【資安週報】2022年5月23日至27日
在本週的資安新聞裡，中國駭客組織的新武器、哥斯大黎加勒索軟體攻擊後續，以及鎖定資安人員與開發人員的攻擊行動非常值得關注
2022-05-28
