資安 | iThome

國發基金執行秘書蘇來守表示，遭駭創業投資電腦系統於6月28日發現遭駭，受駭系統主要存放2016年舊資料備份，沒有企業營運機敏資料；經數位鑑識發現3個惡意程式和5個中繼站資料，從數位軌跡推測仍在系統潛伏階段，沒有發現資料竄改、外洩的跡象

2021-07-23

接受Kaseya委託的資安業者Emsisoft證實，Kaseya取得的解密金鑰，可有效為Kaseya VSA客戶解密檔案

2021-07-23

名為MosaicLoader惡意程式的檔案資訊刻意模仿合法付費軟體，再利用付費搜尋廣告散布，吸引想找破解軟體的用戶上鈎，藉此感染其裝置

2021-07-23

微軟表示，CloudKnox的收購能為Azure Active Directory用戶提供多雲及混合雲環境中的權限管理

2021-07-23

多個版本的Windows驚傳存在可提升本機權限（LPE）的漏洞CVE-2021-36934（亦稱HiveNightmare或SeriousSAM）而引起資安人員關注，微軟亦證實確有其事並提出緩解措施

2021-07-23

FBI與CISA指控中國駭客曾在2011年至2013年間，發動大規模網釣攻擊，試圖入侵多家美國當地的天然氣與石油管路公司，並成功危害了13家業者

2021-07-22

Autonomic Security Operations是一個規範性解決方案，結合產品、藍圖與合作廠商等元素，引導企業現代化安全營運

2021-07-22

法國網路安全局ANSSI指控中國政府支持的APT31，利用家用路由器作為攻擊跳板，對當地組織發動潛伏偵察及勒索軟體攻擊

2021-07-22

CheckPoint研判XLoader前身，是過去一年來感染數量前五大的惡意程式Formbook，現在更進化成可同時攻擊Windows與macOS二大平臺的惡意軟體即服務（Malware-as-a-Service）

2021-07-22

國內第三方支付業者綠界科技在7月8日到7月10日遭DDoS攻擊，使得旗下金流服務、物流服務與發票服務都受到影響，期間導致國內多家中小型電商交易付款無法正常運作。對於後續因應現況，綠界科技尚無答覆。而其他金融科技業者與相關業者也要注意這樣的威脅。

2021-07-22

F5在2020年增設了線上服務舞弊防護的產品線，在使用者前端執行的網頁應用程式、行動App收集信號，後端則搭配反向代理與多種機器學習來進行偵測分析

2021-07-22

2021-07-21