安全廠商Malwarebytes發現經常對巴基斯坦發動網釣攻擊的印度駭客Patchwork，居然被自己開發的遠端存取木馬(RAT)感染，使安全研究人員得以一窺Patchwork使用的基礎架構
2022-01-11
| 資安日報 | 勒索軟體 | 資料外洩 | Google Voice | Rug Pull | Log4Shell
【資安日報】2022年1月10日，Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙
鎖定遠端工作平臺VMware Horizon，並針對尚未修補Log4Shell漏洞的伺服器下手的攻擊行動再度傳出；此外，Google提供的網路電話服務Google Voice，也成為歹徒用來挾持用戶帳號的管道，而使得美國聯邦調查局（FBI）特別提出警告
2022-01-10
| Norton 360 | Avira | 挖礦軟體 | NortonLifeLock
NortonLifeLock宣稱防毒軟體Norton 360內建的挖礦功能，只有用戶同意時才會啟用、也能將之關閉，但有用戶抱怨根本無法關閉挖礦功能
2022-01-10
認真防疫卻可能被當成USB攻擊目標？收到打著感謝與防疫指引名義附贈的隨身碟要當心，FBI警告BadUSB攻擊再起
美國過去半年來陸續有運輸、保險業及國防工業廠商，接到以Amazon感謝函及政府防疫指引等名義，提供內含惡意USB拇指碟的包裹，FBI指出已有組織受害，各產業應提高警覺
2022-01-10
| 封面故事 | Log4j | Log4Shell | 10年來最嚴重漏洞 | 超級資安漏洞 | Log4Shell漏洞處理 | Log4Shell修補
由於Log4Shell漏洞可能存在各種系統與設備之中，必須盡快進行相關的盤點、修補，以及持續偵測與阻擋濫用此項資安弱點的行為
2022-01-10
