| 資安日報
【資安日報】6月7日，勒索軟體駭客RansomHub聲稱入侵老牌筆電製造廠藍天電腦，引起國際資安媒體高度關注
勒索軟體駭客RansomHub的攻擊行動近期不斷傳出，最近一起是週二（6月4日）透露藍天電腦遭駭的消息，由於剛好遇到本週舉行的資訊展Computex 2024，以及AI PC相關議題受到熱烈討論，使得這起事故成為國際高度關注的議題
2024-06-07
| Web Shell | ThinkPHP | CVE-2018-20062 | CVE-2019-9082
開源網頁應用程式框架ThinkPHP已知漏洞遭到利用，中國駭客將其用於部署名為Dama的Web Shell
中國駭客鎖定ThinkPHP開發的網頁應用程式下手，一旦成功入侵，將對其植入名為Dama的Web Shell。值得留意的是，過程中對方利用兩項已公布5年以上的漏洞CVE-2018-20062、CVE-2019-9082，來從事攻擊行動
2024-06-07
| 蘋果 | WWDC | Passwords | 密碼程式 | iCloud Keychain
在WWDC開發者大會舉行前夕，外界預測蘋果即將推出基於既有iCloud Keychain技術的全新獨立密碼程式
2024-06-07
今年初多國政府聯手破獲勒索軟體服務LockBit，警方藉此取得的LockBit解密金鑰從一開始的1千個目前已經增加至7千個，預計可協助更多受害者取回資料
2024-06-07
| PHP | CVE-2024-4577 | PHP-CGI | Best-Fit
PHP修補CGI參數可被用於注入攻擊的弱點，若不處理攻擊者有可能發動遠端程式碼執行攻擊
臺灣資安業者戴夫寇爾針對他們向PHP通報的重大層級漏洞CVE-2024-4577提出警告，並指出所有Windows版本的PHP都存在相關漏洞，即使是執行舊版PHP的網站，管理員也應該進一步確認是否曝險，並採取相關緩解措施
2024-06-07
烏克蘭揭露針對鎖定武裝部隊的攻擊行動提出警告，駭客濫用檔案同步工具SyncThing竊取資料
本週烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，他們發現駭客組織UAC-0020發起攻擊行動「SickSync」，意圖從該國武裝部隊電腦竊取軍事機密
2024-06-07
| 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 藍天電腦
老牌筆電廠藍天電腦傳出遭駭，勒索軟體駭客RansomHub聲稱竊得200GB資料
臺灣上市公司藍天電腦傳出遭勒索軟體攻擊的消息，勒索軟體駭客組織RansomHub宣稱竊得200 GB資料，並公布10份屬於該公司的文件，另也表示他們是透過網路釣魚手法入侵。藍天電腦目前尚未回應此項傳聞
2024-06-06
| 資安日報
【資安日報】6月6日，病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊導致倫敦醫院服務中斷，傳出是駭客組織Qilin所為
本週英國倫敦醫院部分服務因供應商Synnovis遭勒索軟體攻擊而中斷，事隔數日英國國家網路安全中心（NCSC）首任執行長Ciaran Martin接受採訪透露攻擊者的身分，是俄羅斯勒索軟體駭客組織Qilin
2024-06-06
| 生成式AI | 趨勢科技 | Nvidia | Computex 2024
趨勢科技在Computex展出整合Nvidia相關技術的AI資安解決方案Trend Vision One SPC
本週Computex 2024熱鬧登場，其中資安業者趨勢科技展出整合Nvidia推論微服務的資料中心解決方案Trend Vision One-Sovereign and Private Cloud，提供想要以私有雲架設生成式AI的企業組織運用
2024-06-06