| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 資料外洩 | 簡訊網釣 | 網釣攻擊 | 惡意程式 | 中國駭客 | 供應鏈攻擊 | 個資外洩 | 營業密秘外洩 | 駭客入侵
【資安月報】2022年10月
本月國內傳出2300萬國民資料被兜售於資料外洩地下論壇,值得關注的是,現在我們面對新舊資料外洩複雜狀況,還有外洩資料可能被重複利用兜售情形
2022-11-04
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 金融木馬 | 漏洞修補 | DDoS | 勒索軟體 | 網路釣魚 | 資料外洩 | 零時差漏洞 | 竊密軟體
【資安週報】2022年10月24日到10月28日
在10月最後一周資安新聞中,我國戶政資料在駭客論壇上被兜售的消息最受各界關注;近期駭客組織攻擊行動鎖定更多已知漏洞來入侵,包括技嘉、思科、Linux、Zimbra、蘋果、以及近期的Apache Commons Text重大漏洞。而幾個月前揭露、尚未修補的微軟MoTW漏洞,如今也被研究人員發現有駭客開始鎖定利用
2022-10-31
【資安週報】2022年10月17日到10月21日
Apache Commons Text 1.10.0版修補的重大漏洞CVE-2022-42889,研究人員認為可能會與Log4Shell帶來類似的效應;勒索軟體事件不斷,國際間物流、保險、生技、媒體、科技都有受害者出現
2022-10-24
【資安週報】2022年10月11日到10月14日
本週傳出針對微軟Exchange伺服器、Zimbra與Fortinet零時差漏洞入侵的攻擊活動消息,再者,Brute Ratel C4破解版的散布,Alchimist中文攻擊框架的揭露,以及Caffeine網釣攻擊套件租賃服務的消息亦成焦點
2022-10-16
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 網路釣魚 | LockBit | 資料外洩
【資安週報】2022年10月3日到10月7日
微軟Exchange伺服器的ProxyNotShell零時差漏洞的緩解是本週焦點;再者,出現自帶驅動程式的攻擊手法,針對微軟SQL Server的後門程式Maggie,以及利用惡意軟體CovalentStealer及滲透測試工具的攻擊活動
2022-10-11
| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 資料外洩 | 簡訊網釣 | 語音網釣 | 惡意程式 | 中國駭客 | 供應鏈攻擊 | 往調攻擊 | 營業密秘外洩 | 駭客入侵
【資安月報】2022年9月
駭客以簡訊網釣取得員工帳號,突顯強式多因素驗證與實體安全金鑰防護的重要性;本月臺灣持續有多家公司遭受勒索軟體攻擊
2022-10-09
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | LockBit | 資料外洩
【資安週報】2022年9月26日到9月30日
中國駭客APT41、TA413的攻擊行動、手法是本週的焦點;再者,LockBit 3.0產生器、破解版滲透測試工具Brute Ratel C4作案工具外流的情況,使得防守方面臨更加嚴峻的資安威脅
2022-10-04
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 2022臺灣資安大會
【資安週報】2022年9月19日到9月23日
Python程式語言的Tarfile模組未修補CVE-2007-4559漏洞,恐影響30多萬專案;本周總統、副總統與數位部部長等部會及資安相關首長出席臺灣資安大會2022,總統指出此展會已成亞太最具指標性且是實體的資安展覽
2022-09-26
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | DeadBolt | JuiceLedger | Bumblebee | WordPress
【資安週報】2022年9月12日到9月16日
本周資安事件中,勒索軟體DeadBolt威脅近期加劇受關注,微軟本月修補63個漏洞的平均CVSS評分是至少近三年來的最高,近來並有兩個WordPress外掛程式的零時差漏洞被成功利用
2022-09-18
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | EvilProxy | DeadBolt
【資安週報】2022年9月5日到9月9日
本周資安事件中,勒索軟體DeadBolt鎖定國內NAS設備攻擊事件再起,去年出現Mirai變種殭屍網路MooBot,近期被資安業者發現鎖定國內路由器廠商漏洞攻擊的情況
2022-09-11
| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 網路混合型認知作戰 | 勒索軟體 | 資料外洩 | 簡訊網釣 | 語音網釣 | 零信任網路戰略 | 數位發展部資通安全署
【資安月報】2022年8月
在8月的資安新聞中,隨著中國軍事恐嚇行為及網路攻擊頻率提升,我國遭受多起網路攻擊事件備受國人與外界關注,在國際資安威脅態勢上,近來透過語音與簡訊網釣的手法大幅增加,有多起資安事件或資安警訊都與之有關,而勒索軟體攻擊消息全球仍頻傳,包括政府機關、民生服務、半導體、能源、航空都有受害者
2022-09-07
| 資安週報 | 資安一周 | 資安周報 | IT周報 | DDoS | 勒索軟體 | 簡訊OTP竊取 | 語音網釣 | 數位發展部 | 網路作戰單位
【資安週報】2022年8月29日到9月2日
藍新金流平臺系統在8月中下旬屢遭DDoS攻擊,發生數次服務不穩或中斷情形,國際間面臨的勒索軟體攻擊不斷,南歐蒙特內哥羅的關鍵CI與政府系統受影響,南美智利政府機關服務中斷
2022-09-02