| CVE-2022-26143 | DDoS | 配置錯誤 | 放大器 | Mitel | MiCollab | MiVoice Business Express | 漏洞

網路設備漏洞引發放大40億倍的驚天DDoS攻擊

駭客開採加拿大電信業者Mitel的IP網路設備漏洞發動DDoS攻擊，研究人員研判該漏洞能引發空前DDoS流量

2022-03-10

| Middleboxe | DDoS | TCP反射攻擊 | 中間裝置 | 放大攻擊

Akamai揭露借道中間裝置以展開DDoS放大攻擊的真實案例

利用中間裝置進行DDoS放大攻擊原本只是理論，但Akamai今年已看到實際的攻擊行動，受害者遍布金融、旅遊、遊戲、媒體到網路代管等產業

2022-03-08

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | Telegram | 資料破壞軟體 | DDoS

【資安週報】2022年3月1日至4日

俄烏戰爭相關的網路攻擊，是本週資安新聞的焦點，再者，Toyota的汽車供應鏈攻擊事故、Nvidia遭網路攻擊被駭客施壓的情況，也值得留意後續發展

2022-03-05

| 烏克蘭 | DDoS | 網釣攻擊 | 俄羅斯

烏克蘭政府網站、銀行再遭DDoS、資料刪除程式攻擊

烏克蘭多個政府以及金融機構網站再度遭遇大規模DDoS與網釣攻擊，安全廠商也發現當地有數百臺機器遭植入資料刪除程式

2022-02-24

| 烏克蘭 | DDoS | 網路攻擊 | 俄羅斯

美、英指控俄羅斯對烏克蘭發動DDoS攻擊

美國政府將近期幾波針對烏克蘭境內發動的網路攻擊，視為俄羅斯為接下來更具毁滅性的網路攻擊及軍事入侵烏克蘭做準備

2022-02-21

| 烏克蘭 | 俄羅斯 | 網軍 | DDoS | 網路攻擊 | 假新聞

烏克蘭遭網路攻擊，國防部被DDoS攻擊、國營銀行服務中斷

烏克蘭繼1月政府網站遭到大規模網路攻擊後，近期國防部及國營銀行官網又遭DDoS攻擊，國家安全局則偵測並移除外國駭客發送的大量炸彈威脅及假新聞訊息

2022-02-16

| 資安日報 | 漏洞攻擊 | Samba | APT攻擊 | DDoS | K8s | UEFI

【資安日報】2022年2月7日，中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路

美國新聞媒體集團News Corporation傳出疑似遭到中國駭客攻擊，而引起關注，此外，有資安人員宣稱，北韓網路中斷運作是他發起的攻擊行動

2022-02-07

| 資安日報 | DDoS | 騙錢軟體 | Log4Shell | IAB | 勒索軟體 | conti | 高科技製造業 | APT29 | APT28 | Lazarus

【資安日報】2022年1月28日，台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單

有國內新聞網站爆料，上週電源供應設備大廠台達電網路攻擊事故是由勒索軟體駭客Conti出手；再者，駭客意圖收集存在Log4Shell漏洞的VMware遠端工作系統資料，而值得相關用戶留意

2022-01-28

| 微軟 | DDoS | UDP

微軟發布2021下半年DDoS攻擊趨勢，UDP協定攻擊成主流、遊戲業為重災戶

年底假期不再是DDoS攻擊高峰，微軟在2021年8月偵測到DDoS攻擊次數高峰，且UDP協定攻擊向量成為主流

2022-01-26

| 資安日報 | 簡訊雙因素認證 | 雙因子認證 | DDoS | Winnti | APT28 | Konni

【資安日報】2022年1月19日，再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器

在能源短缺的情況下，再生能源相關組織遭到攻擊的情況也相當值得留意；此外，受到許多攻擊者使用的VPN服務VPNLab，近日歐美10國執法單位聯手摧毀其基礎設施

2022-01-19

| DDoS | Azure | 微軟 | 資安

微軟：Azure緩解了流量達2.4Tbps的DDoS攻擊

之前DDoS攻擊流量最高紀錄是AWS去年遇到的2.3Tbps，微軟宣稱今年8月某家Azure用戶遭遇DDoS的流量峰值更高達2.4Tbps

2021-10-13

| Azure | Open Management Infrastructure | OMI | Mirai | 殭屍網路 | DDoS

Mirai殭屍網路程式攻擊Azure OMI重大風險漏洞

微軟在9月Patch Tuesday修補存在於Azure OMI（Open Management Infrastructure）管理元件的四項安全漏洞，其中的CVE-2021-38647讓攻擊者不需驗證即可以根權限在Azure VM執行程式碼，研究人員證實殭屍網路Mirai已經開採這項重大風險漏洞

2021-09-20