資安 | iThome

俄國疑似企圖阻止美國、歐洲國家力挺烏克蘭加入北大西洋公約組織（NATO），在週末對於70個烏克蘭政府網站發動攻擊，此外，俄國亦於次日逮捕14名勒索軟體組織REvil成員，外界也質疑其動機不單純

2022-01-17

基於Revil對美國多家大型組織發動勒索攻擊影響甚廣，拜登去年呼籲普丁徹查俄羅斯境內勒索軟體組織，如今俄羅斯宣布逮捕到14名參與REvil集團的駭客

2022-01-17

微軟發現攻擊烏克蘭的駭客組織所打造的惡意程式WhisperGate，具備破壞電腦主開機紀錄（MBR）與特定檔案內容的能力

2022-01-17

根據《路透社》報導，烏克蘭認為執行該攻擊的是由白俄羅斯政府所操縱的UNC1151駭客集團，但背後真正的主使者是俄羅斯

2022-01-17

研究人員發現Microsoft Defender例外清單的搜尋管道，這讓攻擊者能將惡意程式儲存在那些區域，以躲避防毒軟體偵測

2022-01-17

關於疫苗、口罩，以及各種強化防疫成效的手段，若從資安防護角度來反思，多數的IT人員應該可以明白每個環節都很重要，而不是妄想只用其中一種就能高枕無憂。

2022-01-17

不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策Log4Shell漏洞的威脅仍在蔓延，其中又以針對VMware Horizon遠端工作平臺的情況特別頻繁；而這個漏洞也再度引起開源軟體安全議題的討論──不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策

2022-01-15

基於新版Android用戶已能自行關閉手機上的2G功能，來防範基地臺模擬攻擊，電子前線基金會（EFF）呼籲蘋果也應跟上Google的作法

2022-01-14

在白宮舉行開源軟體安全高峰會期間，Google法務長提議設立開源碼維護市集，以媒合重要開源碼專案與維護志工

2022-01-14

無償的志工維護廣為企業採用的開源軟體，這種現象在Log4Shell漏洞事故再度引起關注，美國最近特別召集IT界要尋求解法；而國內再度傳出前員工危害公司的內部威脅事故，電子零組件大廠臺灣東電化的數名前員工，打算將公司核心技術帶往競爭公司使用

2022-01-14

新墨西哥州Bernalillo郡的市政系統遭勒索軟體攻擊，連帶影響當地一座看守所的內外網路、自動門鎖及監控攝影機等系統斷線，導致獄方維運大亂

2022-01-14

資安業者早就將MuddyWater歸類為伊朗國家級駭客，現在美國網戰司令部更直指MuddyWater受伊朗情報暨安全局指揮，並揭露MuddyWater慣用的攻擊手法

2022-01-14