認知作戰

由伊朗政府支持的駭客組織Emerald Divide，近年來持續鎖定以色列社會發起三波輿論操弄的影響力行動（Influence operation），資安業者Recorded Future指出，目前最新一波是利用以色列與哈馬斯之間的戰爭，擴大意識形態分歧，並削弱對以色列政府信任。近期臺灣資安界也呼籲，面對混合戰我們必需提出對策

自上週末Palo Alto Networks公布防火牆漏洞CVE-2024-3400，有研究人員揭露曝險態勢，並表示超過8.2萬臺設備存在這項漏洞，而有可能成為駭客下手的目標

這一星期的漏洞消息，以Unitronics的PLC與HMI漏洞CVE-2023-6448最受關注，同時還有微軟、Adobe等多家每月例行安全更新釋出要留意；近期地下論壇不時傳出有不明人士兜售我國政府、企業資料的消息，很可能是針對我國即將舉行的2024總統大選而來

微軟報告指出中國於東亞進行廣泛的網路攻擊及認知作戰，臺灣為主要攻擊目標之一，中國在認知作戰中大量使用人工智慧生成內容，由於品質更好影響力也有所擴大

中國網軍日前針對臺灣資安公司發動假新聞認知戰，藉由不實指控臺灣政府唆使資安公司TeamT5蒐集日本民眾個資的假新聞操作，企圖攻擊過去一直在揭發中國認知戰手法的臺灣資安公司，並且一併挑撥臺日關係；而且中國網軍為了掩飾其造假行徑，更假冒俄國資安公司卡巴斯基名義發布資安報告，捏造不實的網路釣魚郵件事件假新聞，並刻意選在日本的商業新聞稿發布平臺刊登，但如此囂張的行為終究紙包不住火，沒幾天就被抓包。日本卡巴斯基已在官網及推特正式澄清此為假新聞攻擊，多位日本資安專家也加入調查，證實中國認知戰的惡劣手法。

日本內容農場網站在中秋連假前夕，先在日本境內分享中國內容農場不實消息，指控臺灣政府教唆專精APT與假新聞研究的臺灣資安公司TeamT5，以網路釣魚手法，非法蒐集日本民眾個資，相關資訊也在日本社交媒體以及臺灣臉書粉專持續傳播。稍有不慎，可能將單純的假新聞操弄事件升級為影響臺日政府友好的國安事件