一家博奕網站近日遭到勒索軟體組織發動每秒800GB流量的DDoS攻擊，是歷來第三大攻擊事件，同時也使用前所未見的攻擊途徑
2021-04-02
針對本月最重大的資安新聞，莫過於和Exchange重大漏洞「ProxyLogon」有關，而SolarWinds供應鏈攻擊、Accellion漏洞攻擊事故也有新的發現
2021-04-01
微軟對1千家大型企業的調查顯示，過去兩年有8成業者至少經歷一次韌體攻擊，但這些受訪組織投入在韌體防護的預算卻不成比例
2021-04-01
Check Point觀察到WannaCry變種活動從去年12月起開始升溫，這一波攻擊手法和2017年原始WannaCry一樣，是透過EternalBlue攻擊工具散布
2021-04-01
| 北韓駭客集團 | ZINC | APT38 | Lazarus | Hidden Cobra
北韓駭客攻擊資安研究員手法再升級！不只架設冒牌資安公司網站，還以徵才名義行騙
北韓駭客組織再度針對資安研究人員下手，但這次的不同之處，在於駭客取信資安人員的方法升級，他們不只建立多個假的推特、LinkedIn帳號，還成立了冒牌資安公司網站
2021-04-01
秘密掃描現在可以發現私人儲存庫中，開發者失誤提交的秘密檔案，並且發送通知提醒開發者與管理員
2021-04-01
| VMware
VMware IT環境管理系統出現8.6分的重大漏洞，該公司發布公告
根據VMware公告，vRealize Operations Manager這項產品出現2個漏洞，應盡快修補，若不修補，有心人士可能利用這些漏洞，竊取管理憑證以及將檔案寫入任意位置。
2021-03-31
| 勒索軟體攻擊 | ProxyLogon | Hafnium | Hades
濫用ProxyLogon漏洞的中國駭客Hafnium，恐參與Hades勒索軟體攻擊行動
資安公司Awake Security認為，發動Hades勒索軟體攻擊的駭客，可能有多個組織，而其中一組疑似就是濫用Exchange重大漏洞ProxyLogon的中國駭客組織Hafnium
2021-03-31
| MITRE | Shield | 主動式防禦 | Active Defense | 資安防護策略 | 資安 | 數位疫苗 | MITRE Engage
不只攻擊者能網釣誘騙，企業防禦與資安產品也可採取欺敵策略反擊
資安防護不只是一味防禦，也可以設下無數陷阱用於早期預警或讓攻擊者如入泥沼而動彈不得，隨著2020年MITRE Shield主動式防禦的提出，使得誘餌等相關技術手法受注目，開啟企業防禦在戰略上的新思維，而我們也關注到，已有資安廠商同樣重視這類技術發展，發展出專屬欺敵產品，或是將其概念應用於功能或機制
2021-03-31