監守自盜還向老板勒索，Ubiquiti開發人員Nickolas Sharp被判刑6年
這名Ubiquiti前資深開發人員在職期間竊取公司大量機密資料，並以此為要脅對高層進行勒索、甚至放假消息給媒體導致Ubiquiti股票大跌，除了得面臨6年牢獄之災，也需支付近160萬美元賠償金給前東家
2023-05-15
| Taidoor | 2023臺灣資安大會 | 中國網軍 | 後門程式 | 趨勢科技
資深威脅研究人員解析專攻臺灣的Taidoor駭客組織，開發量能足以維持12個獨立惡意程式家族
Taidoor是一個活躍至少15年的大型對臺駭客組織，不僅行事低調、攻擊成熟、還擁有至少12種自行開發的獨有後門程式。這個神祕的駭客組織，背景為何，有哪些攻擊手法？
2023-05-14
| 勒索軟體 | Babuk | VMware ESXi
Babuk是最早鎖定VMware ESXi的勒索軟體之一，隨著Babuk團隊成員在2021年公布了Babuk的程式碼，也助長了駭客打造攻擊VMware ESXi伺服器的Linux加密工具的趨勢
2023-05-12
| 資安日報
【資安日報】5月12日，2022年發生50起以上資安事故的臺灣企業比例上揚，接近四分之一
iThome本週公布2023年資安大調查結果，去年發生超過50次重大資安事件的企業，達到23.4%，其中又以服務業和醫療業的企業較多，皆有26%業者，發生超過了50次資安事件
2023-05-12
Google將Google One用戶專用的暗網通報功能，部分開放給美國地區所有Gmail帳號用戶，以查詢自身Gmail郵件信箱是否流入暗網
2023-05-12
| 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | Google TAG | 烏俄戰爭 | 國家級網路攻擊 | 網路戰爭 | 資安防護 | 抵禦網路攻擊
【臺灣資安大會直擊】Google在臺揭露俄烏戰爭背後的網路威脅態勢，有更多國家與個人也成目標，遠超傳統戰爭邊界
在俄羅斯入侵烏克蘭之下，網路攻擊的威脅在過去一年已有新的變化，在2023臺灣資安大會第一天上午，Google威脅分析小組資深總監Shane Huntley指出，我們先要對網路威脅的格局的改變有所認知，在衝突時期如何因應未來的威脅，才能有所思考與準備
2023-05-11
| 資安日報
【資安日報】5月11日，資安業者Dragos遭到網路攻擊，駭客企圖假冒即將就職的員工入侵
駭客鎖定即將就職的Dragos員工，冒用這名員工的電子郵件信箱通過新進員工的註冊流程，企圖入侵此資安業者的內部網路環境
2023-05-11
GitHub公開儲存庫可啟用推送保護功能，避免密碼或是API金鑰洩漏
GitHub原付費功能推送保護（Push Protection），現在免費向公開儲存庫開放，可避免密碼或是API金鑰等敏感資料意外洩漏
2023-05-10
| 微軟 | Patch Tuesday
與Secure Boot安全功能有關的CVE-2023-24932已遭利用，微軟計畫分階段在今年5月、7月修補這項零時差漏洞，並於明年第一季才釋出自動化的正式更新
2023-05-10