資安 | iThome

數位發展部綜合資訊、資安、電信、傳播和網路等五大類業務，預計於立法院本會期通過數位發展部組改法案，推動政府與企業數位轉型，讓軟體服務於2030年躋身兆元產業

2021-05-18

六大核心戰略產業奠基在5+2產業創新和Digi+方案上，許多產業在面對數位轉型之際，也意識到必須要有資安作為產業發展的基礎，才會穩固；透過「第六期資通安全發展方案」，達到堅韌、安全、智慧國家的願景

2021-05-18

跨國保險業者安盛集團（AXA）淪為勒索攻擊受害者，根據AXA的聲明，駭客鎖定該公司的亞洲部門展開攻擊，影響了泰國、馬來西亞、香港及菲律賓的IT系統。勒索軟體集團Avaddon宣稱取得AXA多達3TB的客戶資料

2021-05-17

一名開發人員自行揭發App Store上有40多款詐騙軟體，全來自Dragon Game Studio這家業者，其中還包含一款名為Star Gazer+的熱門程式

2021-05-17

愛爾蘭健康服務管理署（Health Service Executive，HSE）因遭遇勒索攻擊，關閉所有IT系統並切斷網路，有媒體指出，一家都柏林醫院因此暫時關閉所有科別門診，該國總理表示不會與攻擊組織有所互動，包括支付贖金

2021-05-17

勒索軟體集團DarkSide疑似因為攻擊美國最大燃油供應商，而被美國執法單位扣押其關鍵基礎設施，但美方並未發表聲明或評論，資安研究人員警告這可能是DarkSide的詭計

2021-05-17

網站可利用瀏覽器的Scheme Flooding漏洞，檢測裝置上所安裝的應用程式，透過找出安裝的應用程式組合，網站便可產生單一識別碼追蹤用戶

2021-05-14

RevengeRAT或稱AsyncRAT的木馬程式，持續透過魚叉式網路釣魚信件散布，後續植入惡意程式以竊取受害者資料，鎖定航空、貨運及旅遊業者

2021-05-14

以佯稱提供Telegram安裝程式的名義，發動惡意軟體攻擊的情況已有數起，而這股歪風也有專門針對中文使用者的攻擊行動出現，駭客宣稱提供了中文版Telegram軟體，吸引用戶下載，但實際上原廠迄今尚未正式提供中文版本

2021-05-14

因採用遭駭業者Codecov提供的服務，導致自家MDR服務內部工具程式碼遭到未經授權的存取，Rapid7宣布已經變更憑證，通知受影響的客戶，其他系統或產品環境不受影響

2021-05-14

彭博社報導指出，Colonial Pipeline付了近500萬美元的贖金來換取解密工具，但是駭客給的解密工具速度太慢，該公司依然得用自己的備份來復原系統，需要一周以上的時間才能讓營運完全恢復正常

2021-05-14

面對瞬息萬變的疫情，即使過去維持得不錯，但仍難以百分之百擔保未來繼續保持這樣的佳績，全體國民應提高警覺，隨時注意疫情警戒等級的變化

2021-05-14