| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 烏克蘭戰爭 | 俄烏戰爭 | Apple Silicon
【資安日報】2022年5月5日, 研究人員的Docker蜜罐發現鎖定俄羅斯網攻的映像檔、Apple Silicon處理器存在Augury漏洞
烏克蘭曾在對俄羅斯政府機關發動DDoS攻擊時，運用了Docker雲端基礎設施；再者，有研究人員發現多款Apple Silicon處理器的漏洞而值得關注
2022-05-05
FBI根據去年美國網路犯罪投訴案件資料發布調查報告，指出在各類詐騙手法中，以商業電郵詐騙（BEC）對受害者造成的損失金額最鉅，占所有網路犯罪不法所得的35%
2022-05-05
駭客挾持139名英國健保局（NHS）員工電子郵件帳號，自去年秋天開始發送網釣郵件，目的是竊取微軟用戶憑證
2022-05-05
| Log4j漏洞 | CVE-2021-44228 | 北韓駭客 | VMware
北韓駭客利用VMware Log4j漏洞，駭入美國防、能源業的工程合作廠商
北韓駭客組織Stonefly利用Apache Log4j漏洞，攻擊美國軍事及能源業者竊取情資
2022-05-04
| 中國駭客 | Moshen Dragon | DLL
中國駭客Moshen Dragon濫用防毒軟體並鎖定中亞電信產業發動攻擊
研究人員指出，中國駭客集團Moshen Dragon的攻擊行動，反映了Windows作業系統允許DLL搜尋順序劫持的古老設計漏洞
2022-05-03
| Microsoft Defender for Business
Microsoft Defender for Business獨立版問世
鎖定中小企業的Defender for Business方案繼推出整合於M365版本後，微軟宣布再推出獨立版本，每名使用者月費3美元
2022-05-03
