資安 | iThome

在本日的資安新聞裡，研究人員揭露駭客組織SideWinder針對歐亞大肆進行攻擊的情況，以及殭屍網路Sysrv變種病毒的攻擊行動相當值得留意

2022-05-16

Shadowserver Foundation周日（5/15）警告，已於13日看到駭客試圖開採位於合勤防火牆中的CVE-2022-30525安全漏洞，呼籲使用者儘快修補

2022-05-16

美國政府、Linux基金會、開源安全基金會以及37家業者，在開源軟體安全高峰會上訂出開源軟體十大問題，並承諾投入1.5億美元經費予以解決

2022-05-16

安全廠商Avanan今年3月底發現一個鎖定Roblox用戶的惡意檔案，他們在某家客戶的OneDrive帳號掃瞄到該檔並及時封鎖。這波攻擊應是Roblox的合法軟體被駭客注入惡意檔案，包括一個木馬程式，欲藉下載過程進入Windows 用戶電腦

2022-05-16

與烏克蘭戰爭相關的網路攻擊仍是4月資安新聞的焦點；再者，勒索軟體攻擊、竊密軟體攻擊加劇的情況也相當值得注意

2022-05-16

NIST發布SP 800-161r1標準文件，也就是更新網路安全供應鏈風險管理指南，協助企業了解各級供應鏈的認識，以及辨識、評估與應對其網路安全風險，提及將供應鏈風險納入採購考量因素，且監控風險同樣至關重要

2022-05-15

拜登總統簽署第10號國家安全備忘錄，並宣布兩項推進量子技術的總統指令，指示美國必須維繫於量子資訊科學上的主導地位，同時要求各政府機構使用的密碼系統，需遷移到可對抗量子電腦威脅的密碼學系統

2022-05-15

在本週資安新聞裡，F5在月初修補的BIG-IP系統漏洞CVE-2022-1388，已經開始有破壞性攻擊的情況而值得關注後續發展；再者，勒索軟體攻擊導致哥斯大黎加進入緊急狀態、林肯學院閉校，也突顯這類威脅的情勢越來越險峻

2022-05-15

臺灣合勤科技（Zyxel）於5月12日修補影響USG FLEX系列、ATP系列與VPN系列等防火牆裝置的安全漏洞CVE-2022-30525

2022-05-14

隱匿長達5年的Linux後門程式BPFDoor，因能協助攻擊者繞過防火牆的過濾機制，引起資安人員高度關注，再者，Zyxel近期修補旗下防火牆產品的重大漏洞，但在發布修補程式與進行公告的做法上，引來爭議

2022-05-13

Google在I/O開發者大會發布Android 13的第二個測試版，在作業系統、開發者資源及App更新上都大力推動大螢幕裝置體驗最佳化。隱私權功能方面，推出更細緻的應用程式存取權管理選項，以減少使用者必須開放過多存取權才能使用應用程式的情況。

2022-05-13

研究人員在今年4月發現俄語論壇市集RuTOR公布新的REvil洩密網站後，完成於今年3月的REvil勒索軟體的樣本也出現在惡意程式分析平臺VirusTotal

2022-05-13