資料外洩

駭客利用Log4Shell漏洞散布惡意軟體的情況，有新的殭屍網路病毒出現；半年前被研究人員揭露並得到修補的PrintNightmare漏洞，美國政府證實，早於去年5月就被用於攻擊行動，但攻擊發生的原因，主要還是與受害組織對於使用者帳號的管理不當有關

公視的新聞資料庫備份出錯的事故，意外使得去年遭到勒索軟體攻擊事故浮上檯面；又有Toyota的零件供應商遭到網路攻擊而引起關注

在本日的資安新聞中，勒索軟體Conti、Lapsus$的動態引進各界關注；再者，Google修補K8s自動化管理工具Autopilot的多項漏洞，這些漏洞很可能會被攻擊者用來破壞用戶的K8s環境

在俄羅斯與烏克蘭之間的紛爭，先前傳出許多針對烏克蘭的網路攻擊行動，而近期有研究人員揭露俄羅斯政府網站疑遭竄改，且出現鎖定該國的資料破壞攻擊程式；再者，新的CPU推測執行漏洞波及三大廠牌產品，而引起關注

在今天的資安新聞裡，駭客接連針對石油公司出手，發動網釣攻擊與勒索軟體攻擊；再者，Linux的檔案竄改漏洞Dirty Pipe（CVE-2022-0847）也引起關注

三星對媒體證實該公司發生資安事件，初步調查發現Galaxy裝置原始碼外洩，消費者與員工個資則不受影響

Nvidia因資安事件導致程式簽章憑證外流，讓惡意程式得以假冒為Nvidia驅動程式進駐Windows平臺

Have I Been Pwned（HABP）上周新增了一筆資料庫，內含7萬多名Nvidia員工憑證，並直指這批資料與Nvidia在2月下旬的資安事件有關