資安 | Page 436

過去，用戶開啟網路下載的Office文件時，Office會顯示已關閉巨集的黃色警告，但用戶只要點擊一下即可啟用巨集。而新措施顯示已封鎖文件的VBA巨集的橘色警告，並提供說明使用巨集安全風險的文章連結

2022-07-25

本週又一起資安事件重大訊息，興櫃航運業台灣虎航在7月22日公告遭受駭客網路攻擊事件，表示未造成營運重大影響，但強調已於官方網站張貼「反詐騙聲明」，是否發生機敏資料外洩與客戶資料外洩尚待釐清

2022-07-23

金士頓推出內建觸控螢幕的加密外接固態硬碟，不僅可透過免搭配電腦、直接密碼輸入驗證，防止非法存取，也提供管理員與使用者等兩種模式、限制密碼組合與長度，以及安全抹除等防護功能

2022-07-23

在本周新聞中，包括WordPress外掛程式的Kaswara元件被鎖定的供應鏈攻擊，以及駭客宣傳PLC與HMI密碼破解工具並藉此散布木馬程式Sality，此外還有多國政府單位遭網路攻擊，國內亦有生技醫療與航運業遭攻擊

2022-07-23

烏克蘭廣播集團TAVR Media的伺服器與網路遭到攻擊，旗下電臺被駭客用來廣播關於烏克蘭總統澤倫斯基的假消息

2022-07-22

有人免費提供駭客勒索軟體Redeemer 2.0，很有可能會導致更多攻擊事故發生；Linux惡意軟體罕見地出現了模組化的設計，將會被加入更多的攻擊能力

2022-07-22

Windows 11 22H2將帳號鎖住原則（Account Lockout Policy）列為預設值，以緩解遠端桌面協定（RDP）與其它暴力破解密碼攻擊

2022-07-22

卡巴斯基揭露全新勒索軟體Luna，這個以Rust撰寫的勒索軟體具備跨平臺感染能力，尤其針對VMware的裸機虛擬化管理程序ESXi，以企圖發動更大規模攻擊

2022-07-22

根據Check Point調查，最常遭網釣駭客濫用的品牌是微軟旗下LinkedIn，今年上半有4~5成釣魚攻擊都以這個專業人才社交網站的名義，對使用者進行詐騙

2022-07-22

有一家醫療生技產業傳出遭到網路攻擊，而使得部分系統受到影響；在今年第2季，駭客在網路釣魚攻擊偏好冒用的知名品牌是LinkedIn，幾乎每2起攻擊行動就有一起是打著此社群網站的名號發起

2022-07-21

針對安全廠商BitSight揭露GPS追蹤器MiCODUS MV720的重大安全漏洞，美國網路安全暨基礎架構安全署（CISA）發布安全公告提供緩解建議

2022-07-21

勒索軟體駭客竊取受害組織資料，不再只是用於勒索。先是駭客組織BlackCat假好心提供個資外洩查詢，以此逼迫受害組織付錢，接著該組織將受害者資料變成攻擊情報共享利器，如今駭客組織LockBit和KaraKurt也跟進，在公布受害者的網站上提供搜尋功能

2022-07-21