資安事件 | iThome

【資安月報】2023年10月

在2023年10月的資安新聞與事件中，綜觀國內這一個月來的重大網路攻擊事故與資安防護推動，有兩個面向的議題值得我們持續關注，包括：國內連鎖藥局下半年接連發生遭遇駭客攻擊的情況，以及我國政府資訊服務採購有新變革，將資安防護措施納入採購規範，做到資安入規

2023-11-12

【資安月報】2023年9月

在2023年9月的資安新聞與事件中，國家級駭客組織威脅日益嚴峻與零時差漏洞這兩大議題成為焦點，特別是mWISE Conference 2023資安防禦會議上揭露中國駭客組織威脅擴大，美國主要聯邦執法機關FBI都強調需要公私聯防，情資分享，以及善用AI技術來對抗中國大規模發動威脅

2023-10-19

【資安月報】2023年8月

在2023年8月的資安新聞與事件中，AI議題持續成為今年最大焦點，其中有兩大事件備受關注，包括：我國「行政院及所屬機關使用生成式AI參考指引草案」的通過，聚焦生成式AI安全使用的，以及美國啟動AI Cyber Challenge（AIxCC）挑戰賽，促進藉助AI改善網路安全解決方案創新

2023-09-17

【資安月報】2023年7月

在今年7月的資安新聞中，有兩大議題受到關注，包括資安事件揭露的法規態勢，尤其是美國證券交易委員會（SEC）規定上市公司要在4天內披露重大資安事件的提案，在本月正式通過；而最近幾年詐騙簡訊活動不斷的狀況，最近依然持續，包括台灣電力公司、台灣自來水公司都指出有新的假冒名義詐騙情形

2023-08-04

| 美國證券交易委員會 | SEC | 上市公司 | 資安事件

美國SEC新規定：上市公司要在4天內披露重大資安事件

美國證券交易委員會在7月26日通過新規定，要求上市公司在遭遇重大資安事件的4個工作天內，需透過 8-K 文件對外界揭露事發細節

2023-07-27

別讓測試環境成了資安死角

最近台積電供應商傳出遭到勒索軟體攻擊，我想特別聚焦在裡面呈現的一些狀況，希望大家去想想如何改善這些現象

2023-07-07

台積電供應商擎昊科技更新資安事件說明，提出事後三大檢討

關於台積電供應商遭LockBit勒索7千萬美金，在7月4日有了新的消息，擎昊科技發布資安事件更新公告，對於事後復原與檢討有了進一步的說明，包括防火牆版本未即時更新、採用弱密碼，以及客戶名稱未適當遮蔽。同時，Lockbit駭客在4日突然調降勒索金額並緊急公開資料，似乎可能他們這時才發現自己並非入侵台積電

2023-07-05

【資安月報】2023年6月

在2023年6月的資安新聞與事件中，有兩大議題成為焦點，包括勒索軟體攻擊與供應鏈攻擊，其中勒索軟體Lockbit駭客非常囂張，竟敢在太歲頭上動土，把腦筋動到舉世關注的全球半導體龍頭企業台積電身上，侵入他們的供應商，並聲稱已取得台積電資料而對外兜售；而5月底MOVEit Transfer零時差漏洞攻擊曝光後，受害名單在6月陸續浮上檯面，更是引發全球關注

2023-07-05