Emotet駭客正另尋感染途徑，改用雲端空間及惡意Excel外掛元件XLL檔散播
近期微軟為強化安全，預設關閉Office應用程式的VBA等多種巨集，似乎對遏止Emotet奏效，Proofpoint揭露4月Emotet新活動，一反Emotet組織慣用的典型大規模攻擊方式，以小規模活動測試新的擴散策略與攻擊手法
2022-05-08
| Log4Shell | Sonatype | Log4j Download Dashboard
Log4Shell漏洞揭露後，全球下載到舊版Log4j的情形，臺灣的比例遠高於多國。根據在Sonatype提供的Log4j下載狀態儀表板，當中資訊顯示，自去年12月10日以來，Log4j已被下載了超過5,000萬次，其次有38%下載到了有漏洞的舊版本，臺灣在這段期間，則是有8成下載到有漏洞的舊版本
2022-05-08
| Rezilion | Log4j | CVE-2021-44228
資安業者Rezilion研究人員透過Shodan.io掃描，分析網路上應用程式是否使用舊版Log4j，並指出曝險的原因可區分成三大類型，包括：容器有新版但用戶未更新，或容器未更新，以及老舊專屬軟體風險
2022-05-08
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 防毒軟體 | Pay-per-install | Winnti | APT41
【資安日報】2022年5月6日，Avast與AVG防毒軟體元件存在嚴重漏洞、駭客藉由USB隨身碟散播蠕蟲程式
在今天的資安新聞中，Avast、AVG防毒軟體的元件漏洞，以及F5的BIG-IP系統重大漏洞，用戶都應該儘速採取緩解措施；再者，駭客利用USB儲存裝置傳送惡意程式的攻擊手法，相當值得留意
2022-05-06
| 金管會 | 臺灣證券交易所 | 證券櫃臺買賣中心 | 推動上市櫃公司資安管理機制 | 上市上櫃公司資通安全管理指引 | TWCERT/CC
強化上市櫃資安措施政策大公開，提供資通安全管控指引，推動加入情資分享平臺
為提升上市櫃公司對資訊安全的重視，近年政府要求證交所及櫃買中心成立強化上市櫃資安措施的任務小組，主要從資訊公開、公司治理、監理協助這三大角度，不只透過法令修正要求公司符合規範，還發布「上市上櫃資通安全管控指引」，提供予普遍公司能有可依循作法的參考，近期還將鼓勵公司加入領域ISAC或TWCERT
2022-05-06
| Martech之父 | Martech版圖 | Facebook | Facebook Messenger | WhatsApp | Instagram | HubSpot | TikTok | TikTok Pulse | Google Play | Cookie條款 | IT周報
Martech雙周報第21期：2022全球Martech版圖出爐，廠商總數增至近萬家
Martech之父Scott Brinker，發布全球2022 Martech版圖。自2020以來，Martech廠商總數從8000家，增加到了9932家，漲幅約24%。
2022-05-06
