LockBit現為全球最猖獗的勒索軟體，3年來受害組織超過1,600個
多國網路安全機構警告LockBit是近年最活躍的勒索軟體即服務（RaaS），受害組織達1,653個，在美國地區的不法所得超過9千萬美元
2023-06-15
| 微軟 | Patch Tuesday | Windows Pragmatic General Multicast | PGM
微軟今年4、5、6月例行更新，都修補位於Windows Pragmatic General Multicast（PGM）的遠端程式碼執行漏洞，CVSS風險評分皆高達9.8
2023-06-14
| 資安日報
【資安日報】6月14日，微軟發布6月份例行更新，修補近80個漏洞
微軟推送本月份的例行更新（Patch Tuesday），其中總共修補78個漏洞，從漏洞的類型來看，可被用於遠端執行任意程式碼（RCE）的漏洞比例最多
2023-06-14
安全風險管理廠商Vulcan研究發現，ChatGPT在回答常見的程式開發問題時，會提供不存在的Python與NPM套件資料，這讓攻擊者得以利用這類AI幻覺捏造出來的套件散布惡意程式
2023-06-14
| CVE-2023-34362 | 零時差漏洞 | Ofcom | MOVEit
英國電信主管機關Ofcom坦承使用的檔案傳輸服務MOVEit含有漏洞而遭到網路攻擊，導致Ofcom持有的第三方業者機密資訊以及Ofcom員工個資外洩
2023-06-14
| 資安日報
【資安日報】6月13日，俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊
瑞士政府本週一（6月12日）遭到DDoS攻擊，導致多個行政機構與國營事業的網站無法存取，發動攻擊的是俄羅斯駭客組織NoName
2023-06-13
| 資安日報
【資安日報】6月12日，大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙
最近有新型態的網路釣魚攻擊手法，結合了對手中間人攻擊（AiTM）與商業郵件詐騙（BEC），攻擊者挾持特定人士的微軟帳號，並將其信件用於後續攻擊行動
2023-06-12
| 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | 盧森堡NC3 | 資安創新 | 歐盟網路安全 | 歐洲網路安全能力中心 | 國家協調中心
盧森堡NC3揭露歐洲資安經驗，打造資安觀測平臺助中小企業提升網路威脅能見度
盧森堡網路安全能力中心（NC3）專家在臺公開打造威脅觀測平臺的成果與經驗，當中不僅揭露該平臺背後使用的威脅情資工具，並還解析他們所開發的風險模型，以及平臺是如何為該國資源有限的中小企業帶來幫助
2023-06-12
| SharePoint Online | Microsoft 365 | 勒索軟體 | 憑證
SharePoint Online遭勒索軟體攻擊，不經電腦也可以感染
Obsidian研究人員觀測到針對某家SharePoint Online用戶的勒索軟體攻擊事件，攻擊者不從用戶電腦終端進行感染，而是從入侵缺乏2FA等防護的微軟全域管理員服務憑證著手
2023-06-12
| Bug Bounty | 2023臺灣資安大會
想設立漏洞懸賞專案，應界定一套通報者能夠遵循的制度，並留意相關的法律要求
在2023臺灣資安大會上，資安社群UCCU成員Vic Huang針對企業設立與維運漏洞懸賞（Bug Bounty）專案提出建議，他認為，制訂完善的規範有助於日後的執行
2023-06-09
| 資安日報
【資安日報】6月9日，逾20款Minecraft改裝套件遭到竄改，被用於散布惡意軟體Fractureiser
有惡意軟體Fractureiser鎖定Windows、Linux的Minecraft玩家，駭客竄改改裝套件平臺Bukkit、CurseForge上的20餘款套件，來發動攻擊
2023-06-09