資安

Google擴充Android與Play平臺安全工具與API，讓開發者能更早發現問題，簡化法遵流程，強化App安全性與用戶信任

今日振曜集團3家公司（振曜科技、沛亨半導體、東荃科技）遭遇CrazyHunter勒索軟體攻擊，值得注意的是，沛亨與東荃的網站無法連上，而振曜網站首頁遭駭客惡意竄改，留下勒索三家公司的訊息，同時還趁機詆毀臺灣資安業者TeamT5，起因可能是TeamT5促進聯防、持續揭穿該組織攻擊手法與情資有關

資安業者Infoblox揭露最新一波的網釣工具包Morphing Meerkat攻擊行動，駭客仿冒114個品牌引誘使用者上當，並透過DNS郵件交換記錄（MX Record）資料，進行針對性的攻擊

3月31日臺灣再傳CrazyHunter勒索軟體攻擊的消息，我們發現有振曜科技、沛亨半導體、東荃科技這3家業者遇害。振曜集團在今日（31日）上午向我們證實確實集團有兩家上櫃公司受影響，他們並在下午5時半發布資安重訊說明事故。而我們在追蹤公告發布之際，另發現精誠資訊也在下午5時發布重訊表示收到勒索信

資安業者Qualys揭露Ubuntu作業系統安全防護機制繞過漏洞，攻擊者有機會利用aa-exec、busybox，或是LD_PRELOAD觸發，從而繞過該系統內建的資安防護機制AppArmor

資安業者Zscaler揭露新型態的惡意程式載入工具CoffeeLoader，其中使用了相當罕見的GPU打包工具來隱匿惡意程式碼，使得防毒軟體、EDR系統難以察覺該工具的存在

睿控網安旗下的OT端點防護系統Stellar，這個月正式推出3.2改版，運用行為分析技術，集中進行OT設備的活動檢驗，協助企業及早掌握OT設備狀態與異常行為

資安業者ReversingLab揭露一種新型態的攻擊手法，駭客的NPM套件會在特定的合法套件植入後門程式，使得開發人員察覺上當後，試圖移除惡意套件電腦仍存在相關威脅