鎖定全球工業控制系統的勒索軟體攻擊在Conti關閉後少了2成
資安業者Dragos調查顯示，今年第二季針對全球工控系統發動的勒索軟體攻擊次數與前一季相比少了2成，可能是因為知名勒索軟體Conti在今年5月關門大吉的緣故
2022-08-12
| CloudFlare | 硬體安全金鑰 | 網釣簡訊 | FIDO | 實體安全金鑰
Cloudflare員工也遭簡訊網釣攻擊，因採硬體金鑰而逃過一劫
就在雲端通訊平臺Twilio員工誤信網釣簡訊導致憑證遭竊後，資安業者Cloudflare說自己也遇到同類攻擊，幸虧員工是使用硬體安全金鑰而讓駭客無功而返
2022-08-12
| AWS | Splunk | 開放網路安全模式框架 | Open Cybersecurity Schema Framework | OCSF
開放網路安全模式框架（Open Cybersecurity Schema Framework，OCSF）專案創始者為AWS與Splunk，AWS表示OCSF專案包含一個開放規格，以用來建立各種安全產品及服務之安全遙測的標準化資料，以及各種可支援及加速採用OCSF模式的開源工具
2022-08-11
駭客是先取得一名思科員工的個人Google帳號，該名員工在Chrome中啟用了帳號同步功能，並於瀏覽器上存放了思科憑證；在得到思科憑證之後，駭客藉由語音網釣，以及頻繁發送多因素認證（MFA）請求至員工手機，而得以進入思科的VPN網路
2022-08-11
丹麥7-Eleven在8月10日證實，該公司是因為遭到勒索軟體攻擊，導致全國門市自8月8日起至少2天無法正常營運
2022-08-11
