台灣這上半年來災情頻傳，新冠狀病毒(COVID-19, Coronavirus俗稱武漢肺炎) 的疫情才趨緩，這陣子許多重要機構又陸陸續續的傳出資安災情，像是敏感性資料遭竊並做為「進階持續性滲透攻擊」（以下簡稱 APT 攻擊）的材料，或是系統被癱瘓直接造成營運上的影響…，不論是哪一種資安事故帶來的後果都讓人難以承受。
根據行政院資通安全處的資料顯示，台灣政府單位每個月被攻擊的次數是2,000萬次到4,000萬次，而1年之中攻擊成功的次數也高達360次，平均下來，每天都會遭到10萬次左右的攻擊，且被駭客攻陷1次！
繼續閱讀【2020年6月3日，台北訊】近期名人粉絲專頁遭駭頻傳，受害人數眾多，其中包含知名圍棋美少女黑嘉嘉也差點受騙。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發現有不肖分子企圖偽裝成 Facebook官方通知，不僅在Facebook開設幾可亂真的「Prıvacy Policy」粉絲專頁，甚至利用英文字母「i」和「ı」等微小差異，企圖混淆視聽、騙取粉絲團的帳密資訊。
根據趨勢科技研究團隊發現，駭客正透過大量設立偽冒的官方粉絲專頁，在其頁面上tag許多不同名人網紅的Facebook粉絲專頁，其中有個假冒官方粉絲專頁甚至已tag超過700位名人網紅，企圖騙取他們的臉書帳密。
這些被tag的名人網紅，會收到Facebook通知訊息或是E-mail信件的通知，宣稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，並提供連結要求用戶遵循指示以驗證Facebook帳號。用戶被誤導點擊連結網址時，會引導至一個Telegram網頁，同時要求用戶點擊並進行帳戶驗證，點擊後便即刻被引導至假冒的Facebook登入頁面，要求用戶登入以驗證帳戶，一旦上當，駭客將會接收用戶的Facebook帳密資訊，獲得粉絲專頁的管理權限。
隨著安全措施能夠更好地識別和封鎖惡意軟體及其他威脅，現在的攻擊者會不斷開發更先進的技術來躲避偵測。最具持續性的躲避技術之一是無檔案病毒(fileless malware)攻擊，不需惡意檔案就能侵入系統。這類威脅並不依靠執行檔，而是利用系統內的工具來進行攻擊。
趨勢科技的2019資安總評裡提到無檔案威脅已經更加常見。透過追蹤非基於檔案的指標和使用端點偵測及回應等技術，我們在過去一年封鎖超過140萬筆的無檔案惡意事件。這樣的趨勢是可以預期的，因為無檔案威脅能夠讓攻擊者保持隱蔽性和持續性。更明顯的是，可以看到有許多惡意軟體攻擊活動都在攻擊中使用無檔案組件和技術。
無檔案（fileless）這個詞代表威脅或技術不需要有檔案，而是存在電腦記憶體內。無檔案技術可以做到執行命令、竊取資訊或保持持續性等；一次攻擊鏈並不一定是完全的”無檔案”，可能只在某些部分使用某種形式的無檔案技術。
繼續閱讀全球的物聯網（IoT ,Internet of Thing）裝置製造商，無不盡可能將裝置做得容易安裝及使用。許多裝置的設計都能隨插即用，相容性也很好，同時又能透過一些通用應用程式來輕鬆管理。這對企業和消費者最大的好處，就是讓 IoT 裝置變得相當普及，而且價格親民。但隨著 IoT 越來越融入企業和家庭環境，資安威脅的版圖也隨之擴大。
本文探討網路邊緣、網路內部以及雲端上的 IoT 裝置有哪些最重要的威脅和漏洞，以及我們在網路犯罪地下市場所發現的一些觀察。
位於網路邊緣的 IoT 裝置在我們今日的日常生活當中扮演著不可或缺的角色。除了智慧型手機和筆記型電腦之外，企業還有一些提升安全跟效率的設備：從智慧燈泡到保全攝影機以及連網印表機。此外，這類裝置很多也都已進入到家庭裡面，從廚房的連網冰箱到臥室的智慧溫控控制器。
當我們越來越依賴這些裝置，其安全性就成了一項日益重要的議題。我們必須預先了解其相關的漏洞和可能的威脅。
繼續閱讀最近在 FB 臉書傳出另類詐騙，對象不是針對一般用戶，而是「粉絲團」經營者。包含導演吳念真、名人486先生、藝人小禎、藝人郭彥甫、YouTuber 小玉等名人的粉絲團頻傳「被消失」。臉書為此已向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。臉書為此也向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標。
如果粉專不幸被盜,請到https://www.facebook.com/hacked 向 FB 反應。
藝人小禎向警方報案後拿回粉絲頁，隨即發現之前有關「反詐騙」的一些貼文都遭刪除。也在臉書粉專呼籲網友別再被冒用她賣假貨的假粉專給騙了:藝人小禎遭詐騙集團盜圖代言假貨,怒斥「一定很難穿」！
請各位先睜大眼睛，看看你能否辨識出這三張圖來自於不同的Facebook粉絲團。
3……….2………..1……..時間到，這不是一個「大家來找碴」的遊戲，而是活生生在臉書上面發生的事情，不法犯罪集團鎖定粉絲書量龐大的名人 、知名企業、熱門遊戲、服務甚至直接仿冒臉書官方去欺騙民眾。
然後指引「請確認您的Facebook帳戶的修復。」等動作！
若民眾不察按照歹徒的指引來操作的話，對方便可直接盜取你的臉書帳號及密碼，之後可能會被歹徒利用在販賣非法商品、假購物網站、傳遞假新聞訊息時所用，不可不防！
其實這類詐騙已經流行一陣子了,不是名人才會受害。
先前就有網友在臉書上收到「Privacy Policy」帳號傳送的訊息（如圖），聲稱粉絲團遭他人檢舉，需點選連結才能修復，點進連結後會要求經營者輸入帳號、密碼，並填寫信用卡資料。網友在社團裡詢問：
「我所經營的粉絲團內容正常竟然被檢舉？今天早上收到這則訊息，但是點進連結要修復帳號時，需要填寫信用卡資料，請問各位有遇過這種情況嗎？該怎麼處理？」
有網友分享，點進此種 FB 帳號，動態牆上會出現很多不同粉專的封面照片，貼文則是都一樣:
繼續閱讀