資料外洩 | Page 38

中國駭客組織APT41運用了新型態的CHM檔案來散布惡意軟體，並運用此檔案的多重檔案屬性逃避偵測；北韓駭客組織Lazarus假借提供加密貨幣交易所Crypto的職缺，目的是在受害電腦植入惡意軟體

2022-09-28

中國駭客組織針對圖博人士發動網路攻擊的狀況每隔一段時間就會傳出，最近又有研究人員發現TA413使用新的後門程式對此族群進行攻擊；使用者下載Zoom應用程式時應提高警覺！最近有針對這類用戶的冒牌網站出現

2022-09-27

資安業者揭露專門鎖定微軟SQL伺服器發動攻擊的勒索軟體Fargo；針對開發者而來的網釣攻擊再度出現，但這次駭客針對同時使用GitHub與CircleCI的用戶而來

2022-09-26

Optus強調其電信服務仍維持正常運作，駭客意在竊取用戶個資，可能有高達980萬名用戶個資外洩

2022-09-26

勒索軟體BlackCat不只竊取受害電腦資料進行雙重勒索，現在也鎖定備份資料裡存放的帳密；程式語言Python有個從2007年就被發現迄今卻尚未修補的漏洞，有研究人員指出極為容易利用

2022-09-23

摩根史坦利（Morgan Stanley）旗下財富管理機構未妥善報銷伺服器和硬碟，導致設備遭清運業者轉售，近1,500萬名客戶可辨識身分資料外洩

2022-09-23

LinkedIn的URL共享功能遭駭客濫用，藉此用於網釣攻擊來規避資安系統的偵測；勒索軟體LockBit的產生工具流出，恐被其他攻擊者加以利用

2022-09-22

資安業者揭露有人發動長達4個小時的DDoS攻擊行動；Oracle WebLogic伺服器公布2年的漏洞再被駭客用於挖礦攻擊

2022-09-21

臺灣資安大會於今日正式開幕，展會的規模更加擴大；Uber針對遭駭事故提出了新的發現，指控是駭客組織Lapsus$針對承包商人員進行的供應鏈攻擊

2022-09-20

Uber指控駭客組織Lapsus$利用該公司約聘人員外洩帳號成功存取Uber內部系統，但該公司營運系統、程式碼及客戶信用卡資料，並未因這起資安事件而外洩

2022-09-20

有駭客疑似掌握了Uber的特權帳號管理系統，從而能存取該公司的AWS、VMware ESXi、Google Workspace等管理權限；密碼管理解決方案業者LastPass針對遭駭事故二度公布調查結果

2022-09-19

這家咖啡連鎖龍頭在9月13日發現遭駭，造成用戶線上購物資料外洩並出現在地下論壇

2022-09-19

iThome 研討會

GenAI 加速企業創新落地，更需要全新 IT 戰略

日期: 即日起~02/04

DevOpsDays 不只是一場技術研討會，更是一個讓技術知識流動、社群共好的平臺。在技術百鍊成鋼的路上，你的實踐經驗就是最珍貴的寶藏！立即報名成為講者，讓我們一起推動臺灣 DevOps 走得更遠！

日期: 2026 年 6 月 25-26 日（四 - 五）