資安 | iThome

繼攻擊WatchGuard設備後，Cyclops Blink出現專門瞄準華碩路由器的新變種，華碩表示正在製作修補程式，呼籲用戶將裝置重設到出廠設定、更新韌體、變更管理員密碼，以及關閉遠距管理功能

2022-03-18

烏克蘭戰爭爆發後，該國數位部長透過號召IT大軍吸引科技業者表態支持，透過網站即時公布戰爭資訊避免假消息散布，長期效應則加速供應鏈從長鏈轉成短鏈

2022-03-18

烏克蘭戰爭是傳統地緣政治的衝突，因為科技網路帶來的金融全球化、科技相互依賴深，以及網路造成的民粹主義橫行，都為傳統戰爭帶來質變

2022-03-18

烏克蘭利用社群媒體一方面指揮「IT大軍」對俄羅斯發動網路攻擊，也創造聲浪拉攏「科技業同盟」，來對抗俄羅斯線下的實體侵略

2022-03-18

惡意軟體Emotet鎖定美國人並以退稅的名義，發動釣魚郵件攻擊；再者，加密通訊程式庫OpenSSL甫獲得修補的漏洞CVE-2022-0778，傳出已被用於攻擊行動而值得留意

2022-03-17

烏克蘭當地電信業者還追查到一名協助境內俄軍與莫斯科通訊的駭客

2022-03-17

臺灣電子產業遭受網路攻擊事件頻傳，在3月16日，上市電子零組件業建鼎於臺灣證券交易所發布即時重大訊息，說明有部份IT系統遭駭客網路攻擊，已啟動復原作業，將進行網路攻擊清查，目前他們評估營運不受影響

2022-03-17

以歐盟遭受俄國網路攻擊風險提升為由，德國聯邦資訊安全辦公室（BSI）呼籲境內組織或個人停止採用卡巴斯基（Kaspersky）防毒軟體，建議企業及早評估做好轉換準備

2022-03-17

俄羅斯駭客集團藉由繞過多因素認證（MFA）及開採微軟去年修補的PrintNightmare（CVE-2021-34527）漏洞，入侵某家非政府組織

2022-03-17

駭客利用Log4Shell漏洞散布惡意軟體的情況，有新的殭屍網路病毒出現；半年前被研究人員揭露並得到修補的PrintNightmare漏洞，美國政府證實，早於去年5月就被用於攻擊行動，但攻擊發生的原因，主要還是與受害組織對於使用者帳號的管理不當有關

2022-03-16

最新惡意程式攻擊趨勢出爐，2021年臺灣遭受的金融木馬威脅超過Botnet，Check Point並指出，2021全年臺灣最常見的前五大惡意程式對國內組織的衝擊程度，竊密惡意程式Agent Tesla威脅最大

2022-03-16

2021年企業與組織遭受攻擊趨勢大公開，資安業者Check Point指出全球產業中，全球教育與研究機構遭受攻擊數量最多，臺灣亦有同樣的狀況，另要注意鎖定全球軟體供應商的攻擊趨勢，在全球增幅達146%居冠

2022-03-16