| 日本 | NEC | 資料外洩 | 資安事件 | 駭客

NEC網路遭駭，2.8萬份檔案疑遭存取

NEC坦承內部伺服器曾遭非法存取，導致國防事業部門檔案外流，但強調內部國防機密與個資未受影響

2020-02-04

| 資安 | 微軟 | HTML轉址 | 木馬程式 | 駭客 | TA505 | Dudear | Evil Corp | 網路攻擊 | 惡意程式

去年發送惡意Office檔的駭客，又利用HTML轉址手法散布木馬程式

名為Dudear的駭客組織利用HTML轉址工具來散布惡意程式，還利用IP回溯服務來追蹤受害者IP位址

2020-02-03

| UN | 聯合國 | 資安 | 駭客

聯合國被踢爆去年曾遭駭客入侵卻噤聲不語

一位聯合國IT主管向媒體透露，聯合國組織在歐洲的多個網路曾在去年7月遭到駭客入侵，有400GB資料因此外洩，包括使用者名單在內，而一旦取得使用者名單，大概就能在聯合國網路中暢行無阻

2020-01-30

| 北韓 | 駭客 | 資安 | 網釣 | 雙因素驗證

微軟破獲北韓駭客組織網路，為其第4例

基於駭客組織經常以精準網釣方式發動攻擊，微軟建議企業所有帳號都應啟用雙因素驗證，並留意郵件是否被設定轉送的規則

2019-12-31

| 駭客 | Maze | 勒索軟體

Maze勒索軟體駭客公布佛州彭薩科拉市資料

專門以Maze勒索軟體展開攻擊的駭客集團，會在加密受害單位系統前，先下載內部資料，再以對外公布機密為要脅，迫使受害組織支付贖金

2019-12-25

| 駭客 | 資安 | 勒索 | 廣播電台

美國廣播公司Entercom遭駭客攻擊，被迫拿錄音節目墊檔

這間旗下擁有235個電台的公司，近期已遭受二度攻擊，被駭客癱瘓IT系統、公司網路與電子郵件系統

2019-12-25

| 資安 | 抓漏 | 漏洞獎勵 | 駭客 | 資料外洩 | 抓漏獎勵 | HackerOne | OnePlus | 一加

OnePlus發表抓漏獎勵計畫，最高獎金7千美元

這家中國手機製造商曾發生二起資安事件，導致用戶的信用卡資料與訂單資訊遭駭，現在宣布與HackerOne合作，邀請研究人員替該公司找漏洞

2019-12-20

| WizardOpium | Chrome | Windows | 漏洞 | 駭客 | 網路攻擊 | 資安

駭客串連Windows與Chrome漏洞以執行WizardOpium攻擊

第三季針對Chrome瀏覽器發動的一項攻擊行動，駭客同時開採Chrome以及Windows的零時差漏洞提高攻擊力，以在被害系統取得更高權限，Google與微軟已先後釋出修補程式

2019-12-11

| 美國 | 金融 | 惡意程式 | 駭客 | Dridex | Zeus | 殭屍網路

美國起訴並制裁散布金融惡意程式的俄羅斯駭客，發出500萬美元的高額懸賞

根據美英政府的調查，一名俄羅斯駭客Maksim Yakubets過去十年來在全球散布及部署金融惡意程式，同時建立殭屍網路來協助攻擊，為了將其繩之於法，美國國務院與FBI宣布，將祭出最多500萬美元破案獎金給能提供有力情報者

2019-12-06

| 連鎖飯店 | 信用卡 | 資料外洩 | POS | 網釣 | 駭客 | 資安 | 木馬 | 訂房網站

「飯店復仇者」鎖定飯店PoS竊取客戶信用卡個資

4年前現身、名為RevengeHotels的木馬，近期又大舉針對飯店業及訂房網站發動網釣攻擊，竊取消費者的信用卡資料

2019-11-29

| .gov | 頂級網域名稱 | 美國 | 網釣 | 駭客

研究人員假冒美國鎮長取得.gov網址

一名研究人員宣稱成功以美國某位鎮長名義和網路資料，申請到受美國聯邦總務署管制的.gov網址。資安部落客追蹤此事後發現，美國許多地方政府都沒有申請.gov網址，如果美國政府對這類申請作業真的如此鬆散，將讓駭客有機會藉此發動網釣攻擊

2019-11-28

| Docker | 資安 | 挖礦程式 | 駭客 | 網路攻擊

駭客掃描網路Docker植入挖礦程式，還修改設定、留下後門

有駭客開始蒐尋網路上曝露的Docker執行個體，以植入挖礦程式，還會關閉系統的防護機制或留下後門

2019-11-28