關鍵基礎設施

衛生福利部今年挑選國泰醫院進行醫療領域的資安攻防演練防禦方，並於8月上旬舉行，本週國泰醫院公布他們演練的心得

2024-09-03

資安業者Bitdefender揭露Solarman太陽能發電監控系統、寧波德業（Deye）逆變器的漏洞，並指出這些漏洞影響範圍相當廣泛，至少涵蓋全球五分之一的太陽能發電系統

2024-08-08

研究人員針對中國及北韓駭客攻擊關鍵基礎設施的態勢提出警告，指出最近3至4年這些駭客同時會運用勒索軟體加密檔案，目的是為了進行破壞、清除作案痕證，從而誤導資安人員調查方向

2024-07-05

去年底數位發展部提出的資通安全管理法（資安法）修正草案，本週行政院宣布正式通過，將送交立法院進行後續立法工作

2024-07-05

美國、加拿大、英國聯手提出警告，指出受到俄羅斯軍情單位阻止的駭客組織，正在鎖定關鍵基礎設施下手，其中最受到關注的，就是之前美國德州水力設施遭遇攻擊的事故

2024-05-03

美國再傳水力設施遭到攻擊的情況，這次的事故發生在德州小鎮，其中一起出現供水系統被控制，出現水溢出的現象

2024-04-24

本週有兩大攻擊行動相當值得留意，其中一個是思科IOS XE零時差漏洞攻擊行動，駭客疑似更換了後門程式，導致研究人員看到受害設備數量突然減少；另一個則是身分驗證管理業者Okta資料外洩事故，已有多家IT業者表明因此受到波及

2023-11-01

資安公司Mandiant今年揭發的中國網路間諜行動顯示，與中國政府有關連的UNC4841駭客組織，不僅入侵多國政府機關，更大規模染指多個民生關鍵基礎設施產業。

2023-10-03

本週有多項漏洞修補與早年已知漏洞成功利用的消息值得留意，其中又以9月初思科針對已遭利用的零時差漏洞受注目，近日已有暫時性更新修補釋出；在威脅態勢上，近日美日聯合發布資安通告，揭露中國駭客組織BlackTech具有修改路由器韌體並能不被發現的能力，已有美國與日本的跨國企業被滲透

2023-10-02

本週有許多漏洞利用的攻擊行動相當值得留意，其中又以被低估為中度風險的Juniper設備漏洞引起研究人員提出警告，因為，IT人員對於這樣的漏洞，很可能不會馬上處理，但研究人員發現，該漏洞實際上能在尚未通過身分的情況下利用，過程中完全不需使用者互動

2023-09-27

美國白宮與頂尖AI業者、開源安全基金會（OpenSSF）以及Black Hat、DEF CON主辦單位合作，祭出高額獎金邀請民間高手以AI技術打造能辨識、修補關鍵基礎設施安全漏洞的解決方案

2023-08-14

隨著再生能源日益普及，資安業者Cyble指出，諸如太陽能發電監控系統等曝露於公開網路上的綠能基礎設施一但缺乏防護，可能成為下一個駭客鎖定的攻擊目標

2023-07-10