被網友稱之為2024最強台劇的 ⟪不夠善良的我們 ⟫，男主角何瑞之把前女友 Rebecca 的手機號碼暱稱,存為「＃忘了」，擔心老婆簡慶芬起疑心，於是也將號碼刪除，但卻在關鍵時刻拿出手機要打給Rebecca 時,發現自己真的「忘了」。
你的「忘了」代表什麼？如果「忘記手機號碼」和「忘記密碼」二擇一,那肯定是後者是現代人的通病。
前女友的電話12年就忘了，人家之前韓國歐巴超過20多年沒再連絡過,關鍵時刻靠著一通電話還成功複合舊情人，瑞之是不是煩惱太多了所以記不起來？
何瑞之的電話暱稱有「忘了」，簡慶芬的手機電話也存著「一個讚」，那是婆婆主治醫生「盧醫生」，也是他的出軌對象。
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體 iThome
以免費IP位址掃描工具軟體為誘餌意圖吸引IT團隊上當，駭客組織FIN7鎖定美國某家汽車製造商發動網路釣魚攻擊 iThome
6款殭屍網路病毒藉由TP-Link路由器漏洞CVE-2023-1389散布 iThome
企業IT產品的零時差漏洞數量創新高 谷歌歸納零時差漏洞攻擊趨勢 iThome電腦報周刊
趨勢科技全新資安風險管理功能，為企業預測並消除資安事件 iThome
CDN快取遭到濫用！駭客組織CoralRaider將其用來推送竊資軟體 iThome
印度防毒軟體 eScan 更新機制遭滲透 更新檔案偷換成惡意軟體送給客戶 網路資訊雜誌
研究人員聲稱 Windows Defender 可以被誘騙誤導刪除整個資料庫 T客邦
荷蘭報告:中國擴大間諜活動 竊取先進技術 自由時報
駭客特別開發免費作弊外掛，內藏勒索程式詐騙遊戲玩家 科技新報網
竊資軟體RedLine藉由遊戲作弊軟體為誘餌，引誘玩家上當 iThome
DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，對Linux主機散布勒索軟體Cerber iThome
群光電子遭駭客勒索，大江生醫也曾遭毒手！414萬筆檔案被綁架，群光重訊回應 數位時代
聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊 iThome
暗網上充斥著便宜且獨立開發的「土製」勒索軟體 iThome
台資安威脅增加 Google Cloud：間諜駭客、勒索軟體多 電子時報
小心有詐！幫孩子報名繪畫比賽被要求加LINE 下秒鼓吹投資 自由時報電子報
別被騙了！「最萌小小店長」招生要電話、LINE 全家急發聲：不要給 三立新聞網
LINE詐騙又爆新手法！「1步驟」帳號立刻被盜 下秒親友全遭殃 三立新聞網
✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚 趨勢科技PC-cillin雲端版 搭載深度學習AI引擎，不僅可以一次偵測多種病毒、網路威脅，還可即時封鎖異常行為，保護電腦和行動裝置安全，讓你免受變化莫測的詐騙手法之擾，安心享受網路生活。 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用 網釣即服務平臺LabHost遭全球警方聯手攻陷 iThome 小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料 iThome 安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測 iThome 詐騙集團再進化 「AI生成」投資名師 自由時報電子報 微軟：俄影響美大選的網路行動已開始 假資訊圖文效果勝於AI深偽 太報
PC-cillin 讓你的『指指點點』可以開心又安心點！
「ji394su3」這組只有台灣人秒懂的密碼,你猜到了嗎？用注音輸入法對照一下,會發現這是個「真愛密碼」🤣。每年的5月的第一個星期四是世界密碼日（World Password Day），旨在提高民眾的密碼安全意識，鼓勵民眾採用更強密碼並養成良好的密碼管理習慣。一起來看看有哪些不建議使用的「台式密碼」和建立高強度密碼並避開弱密碼的10 祕訣和技巧。
根據 NordPass網站上公布台灣最常使用的密碼，第一名是「admin」,第二名是「123456」，接著依序為「a123456」、「12345678」、「1qaz2wsx」、「123456a」、「janejane123」、「password」、「a123456789」、「abc123」。除了第七名的「janejane123」破解時間需要兩分鐘外,其他不到一秒就會被破解。
HIBP統計顯示，「ji32k7au4a83」這組密碼目前為止在該網站中出現了558次，而這組奇特的密碼組合，2019 也引起一名外國工程師在推特上詢問,為什麼密碼「ji32k7au4a83」,這組看似隨機的數字在HIBP資料驗證資料庫上,當時出現超過一百多個人使用過？
㊙原來這組看似隨機的英數串，只有會使用「注音輸入法」的台灣用戶才能解讀，對照注音鍵盤就是「我的密碼」。
但登上2023台灣人愛用的危險密碼第七名的「janejane123」是因為很多人的小名是「珍珍」嗎？還是有什麼邏輯呢？有誰能告訴小編？🤨❓
🧐「ji394su3 」「au4a83」「ji2k7au4a83」「520 」「5201314 」「520999 」「168888 」「888 」,用這些看似無意義的亂數字串或是數字諧音當密碼應該很安全吧? ❓
上述看似隨機的字母數字組合在資料驗證資料庫 Have I Been Pwned（HIBP）上都是不建議使用的密碼。因為它們都列入大型網路服務被駭客入侵洩漏過的弱密碼黑名單。🥶
😲但其實厲害的是這組:「 5201314 (我愛你一生一世」,在外洩資料庫中顯示超過 23 萬次人使用。根據中國某IT社區網站洩露的600多萬個帳號密碼為例，使用中文拼音、手機號碼，甚至經典詩句縮寫作為密碼的用戶不在少數。看來不管是數字諧音或是注音式輸入密碼,都不建議使用。
人們常犯的一個錯誤就是所有的網路帳號都使用相同的密碼。根據 Google 的一項調查發現，至少有 65% 的人會在多個網站 (即使不是全部的網站) 上重複使用相同的密碼。這意味著萬一其中一個帳號的密碼遭到外洩，駭客要入侵其他帳號就易如反掌。
有趣的是，還有另一份研究發現，儘管 91% 的受訪者了解在不同的帳號使用相同的密碼有其風險，但仍有 59% 承認自己還是這麼做。這也難怪 Verizon 資料外洩調查報告表示因駭客入侵而造成的資料外洩有 81% 都是因為密碼外洩。
以下哪一個密碼的強度最高？
A p@ssw0rd
B apr!l2024
C Rickc@tpick1e
D Rickcatpickle
使用我們免費的線上密碼產生器來建立高強度又難以破解的密碼。
良好的密碼管理習慣對於保護您的線上安全至關重要，但這對於保護您的身分和隱私只是其中一環。趨勢科技 趨勢科技個資保鑣（免費試用）是專為保護您的身分、個人資訊、帳號以及瀏覽體驗而設計。使用其免費版本是一個了解並體驗其防護的不錯方式，ID Protection 不僅能建立、儲存及管理高強度又難以破解的密碼，同時還提供以下資安功能：
您越了解線上風險以及駭客如何洩露您的個人資訊、破壞您的安全與隱私，您就越能挑選適合自己的資安防護。
➤ 前往密碼管理通（免費試用） ➤ 趨勢科技個資保鑣（免費試用）
資料來源：Top 10 Tips on World Password Day
趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☺️
⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路
✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚 趨勢科技PC-cillin雲端版 搭載深度學習AI引擎，不僅可以一次偵測多種病毒、網路威脅，還可即時封鎖異常行為，保護電腦和行動裝置安全，讓你免受變化莫測的詐騙手法之擾，安心享受網路生活。 【一下指就掉入詐騙陷阱？PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用
PC-cillin 讓你的『指指點點』可以開心又安心點！
【2024年4月23日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)宣布其旗艦級資安平台Trend Vision One™推出AI驅動的資安風險管理功能，將10種類別以上的產業技術整合成單一產品，讓資安、雲端及IT營運團隊主動管理風險。
這項新功能幫助企業簡化整體資安風險生命週期管理的工作，包括發掘、評估、判斷優先次序以及矯正風險，達到傳統攻擊面管理工具所無法達成的效果。
早期採用客戶Xsolis公司資安副理Andrew Adams博士表示：「趨勢科技不僅提供我們無可匹敵的風險評分，還比其他廠商更了解監測資料的意義，讓我們將風險情境化並判斷其優先次序，進而快速採取矯正行動、建立資安韌性。我們是將AI導入醫療技術的先驅，而趨勢科技更助我們的資安也走在時代尖端，主動降低資安事件發生的風險，而非等到事件發生才被動回應。」
繼續閱讀
你的「忘了」代表什麼？如果「忘記手機號碼」和「忘記密碼」二擇一,那肯定是後者是現代人的通病。