新聞集團（News Corp）向主管機關通報2020年到2022年間，曾遭駭客存取業務文件和電子郵件，導致自家員工及合作廠商的醫療及金融資料外洩
2023-02-27
史丹佛大學經濟學系網站設定配置不當，致使2022到2023年博士學程申請人入學檔案資料外洩
2023-02-27
備份資料這項工作仍須持續落實，不能因為許多系統與資料上雲是趨勢，以及公有雲環境具備極高的服務可用性，就天真地認為能獲得萬無一失的擔保
2023-02-26
| MacOS | 挖礦程式 | XProtect | Gatekeeper
盜版Mac剪輯軟體Final Cut Pro內含惡意挖礦程式
Mac用戶從BitTorrent下載到的盜版剪輯軟體Final Cut Pro，可能被駭客置入惡意挖礦程式，該挖礦程式能夠利用巧妙的腳本，規避用戶在活動監視器中查看
2023-02-26
Fortinet推數位風險防護，囊括EASM、品牌冒用與敵情掌握
去年6月Fortinet發表數位風險防護系統FortiRecon，結合機器學習、自動化處理、專家智慧，產生更符合企業本身特性的威脅情資，可用於外部攻擊面管理、企業品牌冒用防護，以及聚焦在組織敵對者的資安威脅情資掌握。
2023-02-25
| 資安日報
【資安日報】2023年2月24日，1.5萬個NPM套件含有網釣URL連結、逾4成企業2022下半發現Log4Shell相關攻擊
有人上傳1.5萬個含有網釣連結的NPM套件，意圖藉由推薦特定網站牟利；公布超過一年的漏洞Log4Shell仍是駭客偏好的目標，去年下半有4成企業遭到相關攻擊
2023-02-24
IBM調查發現企業普遍對勒索軟體已有抵抗力，遠端後門攻擊成主要威脅
IBM Security最新X-Force Threat Intelligence Index資安報告顯示，企業已經能夠良好地偵測和預防勒索軟體，2022年勒索軟體攻擊事件只占17％
2023-02-23
| 資安日報
【資安日報】2023年2月23日，研究人員找到WAF可被繞過的盲點、駭客假借提供ChatGPT應用程式的名義散布惡意軟體
網頁應用程式防火牆的過濾機制可被繞過，有研究人員利用換行字元（CRLF）注入漏洞，進而對網站發動跨網站指令碼（XSS）攻擊；當紅的ChatGPT也成為駭客發動攻擊的幌子，對Windows、安卓用戶散布惡意程式
2023-02-23