資安 | iThome

駭客組織利用Log4Shell漏洞攻擊VMware遠距工作平臺，疑似又有國家級駭客發動相關攻擊；再者，微軟協作平臺Teams成為駭客存放惡意軟體，並引誘受害者下載的新興管道，而值得用戶留意

2022-02-18

透過視訊會議平臺傳送的檔案也有安全風險，資安業者發現近來每月有數千起網路攻擊，是駭客盜取M365憑證混入Microsoft Teams會議及聊天室，散布惡意執行檔給群組成員

2022-02-18

VMware發布安全公告，修補影響VMware ESXi、Workstation以及Fusion產品的5項安全漏洞，其中CVE-2021-22040、CVE-2021-22041漏洞能讓惡意程式突破沙箱而在本機作業系統執行

2022-02-18

Cassandra團隊釋出Cassandra 3.0.26、3.11.12及4.0.2版本，以修補出現在3.0.x、3.11.x、4.0.x版的一項遠端程式碼執行漏洞

2022-02-18

AWS更新程式碼檢查服務Amazon Codeguru Reviewer，透過實地檢查日誌內容，協助偵測Java及Python程式中，是否含有影響Log4j函式庫的Log4Shell以及其他類型的日誌注入（log-injection）漏洞

2022-02-17

JPCERT/CC察覺惡意軟體Emotet從2月第一週開始，攻擊行動大幅增加的現象；此外，美國關鍵基礎設施和國防承包商，也成為駭客攻擊的重要目標

2022-02-17

今年1月紅十字會遭網路攻擊，導致51萬筆人道救援對象個資外洩，官方調查後發現駭客藉由開採電子郵件系統Zoho去年9月修補的安全漏洞，在去年11月入侵紅十字會網路，並採用複雜手法及工具來隱藏惡意程式

2022-02-17

美國聯邦調查局、國安局及網路安全暨基礎架構安全管理署發布聯合安全公告，指控俄羅斯國家駭客長期攻擊並滲透美國國防及情報單位的IT供應鏈，以竊取美方軍事機密

2022-02-17

結合Exchange漏洞和惡意軟體Squirrelwaffle的攻擊手法，最近又有組織受害；而NFT熱潮成駭客用來發動攻擊的議題，也值得使用者特別留意

2022-02-16

烏克蘭繼1月政府網站遭到大規模網路攻擊後，近期國防部及國營銀行官網又遭DDoS攻擊，國家安全局則偵測並移除外國駭客發送的大量炸彈威脅及假新聞訊息

2022-02-16

MXview用戶應盡速升級至3.2.4或以上版本，以修補可讓攻擊者以最高權限、進行遠端程式碼執行攻擊的5項安全漏洞

2022-02-15

大型運動用品業者美津濃（Mizuno）的美國網站公告系統故障，疑似原因是遭到勒索軟體攻擊；再者，知名電商網站軟體Magento出現可被用於RCE攻擊的重大漏洞，使得Adobe呼籲用戶要儘速修補

2022-02-15