作者: 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

• Omdia 報告：趨勢科技揭露了 60% 的漏洞
  不單只是再度取得 100% 偵測率的成績：MITRE ENGENUITY ATT&CK
• 「旅遊小幫手」?「存款大扒手」! FBI 警告：出國旅遊不要做的四件事
• 詐騙也搭AI 熱潮! 黃仁勳帶你飆股賺大錢？警方：小心投資有去無回！
• 《上週資安新聞周報》Polyfill供應鏈攻擊事故受害規模擴大，至少有30萬個網站受害/39億安卓用戶遭駭！　「知名手機品牌」成重災區/俄駭客再出手 微軟信箱又被駭  

媒體資安新聞一周精選

泰勒絲演唱會購票個資被駭　遭勒索百萬美元贖金          TVBS 新聞網

全球14.6億iPhone用戶注意！Apple ID網路釣魚攻擊大規模出現     自由時報

數百萬蘋果應用程式面臨安全漏洞威脅     科技島

macOS 版 ChatGPT 爆出隱私外漏危機 以明碼儲存用戶內容          網路資訊

最新AI詐騙手法偷臉又偷聲！吳淡如遭冒用「合成假廣告」          自由時報

防堵網路詐騙 Meta將優先移除高風險帳號、廣告 中央社

惡意程式FakeBat藉由偷渡式下載植入受害電腦     iThome


⟫延伸閱讀：認識「Drive by download」路過式下載

◎提醒您瀏覽網路時使用防護功能來封鎖有問題的網址，比如 PC-cillin雲端版保護你的裝置對抗偷渡式下載（drive-by download） ➔  免費下載試用。

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
重點搶先看：
39億安卓用戶遭駭！這品牌手機最慘 新木馬病毒手法曝光：超過87%的受害者是因為手機長時間未進行系統更新，未能收到安全修復通知這件事，才導致設備被感染。

研究人員針對間諜軟體攻擊行動提出警告，對方假借提供安卓應用程式散布惡意軟體CapraRAT：駭客聲稱提供名為Crazy Games的遊戲、冒牌的短影片軟體TikTok，以及武器資訊（Weapons）、色情影片（Sexy Videos）。

    

資安趨勢部落格一週精選

• 揭秘信用卡詐騙手法，預防盜刷七秘訣
• Google 通知「您的密碼已遭外洩！」兩步驟分辨是否為正牌官方通知
• 檢視 SANS 的 2024 年威脅追蹤問卷調查
• 《上週資安新聞周報》Windows爆出核彈級漏洞！ Win7-Win11無一倖免 /馬斯克成 Deepfake 受害者，用來推銷加密貨幣詐騙/更會偽裝、更易造假 AI變駭客強大幫手/駭客稱已入侵蘋果，竊取多個工具原始碼   

媒體資安新聞一周精選

暑假旅遊旺季來襲，你是哪種旅伴類型？ 趨勢科技提出4大旅遊網路陷阱與應對秘訣          蕃薯藤

【資安日報】7月2日，研究人員揭露polyfill供應鏈攻擊事故最新發現，駭客同時運用多個網域犯案，保守估計超過30萬個網站受害     iThome

39億安卓用戶遭駭！這品牌手機最慘 新木馬病毒手法曝光  中時新聞網

研究人員針對間諜軟體攻擊行動提出警告，對方假借提供安卓應用程式散布惡意軟體CapraRAT         iThome

木馬程式Orcinius透過假造的VBA程式碼進行散布 iThome

駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞而來，透過PowerShell指令碼散布挖礦軟體 iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

媒體資安新聞一周精選

Windows爆出核彈級漏洞！ Win7-Win11無一倖免：微軟緊急發布更新          Xfastest Media

ChatGPT不能用了！OpenAI宣布下月起「斷供中國」一票中企崩潰　恐遭毀滅式打擊     風傳媒

【深化Copilot技術架構，還要將Windows打造成AI開發平臺】微軟揭露年度2大AI戰略        iThome

研究人員聲稱找到可冒充微軟客服向使用者行騙的漏洞，但並未進一步透露相關細節          iThome

不見血戰爭／更會偽裝、更易造假 AI變駭客強大幫手  聯合新聞網

蘋果iOS 16公開新功能！讓用戶跳過CAPTCHA人機驗證        新頭殼

AirPods安全漏洞恐遭駭客入侵竊聽　蘋果急呼籲：快更新   tvbs新聞網

駭客稱已入侵蘋果，竊取多個工具原始碼          科技新報網

三星推Samsung Wallet 比蘋果多了加密貨幣選項     電子時報網

金管會防堵轉帳詐騙 見效 「約定轉入帳號灰名單通報平台」單月攔截1,196筆可疑交易 阻斷詐團金流     經濟日報(臺灣)

「接陌生電話會被AI蒐集聲音」是假的！LINE公佈熱門假消息排行榜單          自由時報電子報

LINE聊天室多了一道防線！新版警語功能提醒用戶留意詐騙         自由時報電子報

假問卷詐國軍 顧立雄：不排除境外勢力    聯合報

馬斯克成 Deepfake 受害者，用來推銷加密貨幣詐騙       科技新報網

駭客組織Void Arachne鎖定中國用戶，假借提供VPN軟體、Deepfake人工智慧工具散布惡意程式Winos     iThome

⭕️延伸閱讀：讓阿湯哥真假難辨的 Deepfake 技術,是什麼?如何捍衛隱私?

駭客假借提供思科Webex視訊會議軟體，意圖散布竊資軟體Vidar Stealer      iThome

惡意軟體沙箱服務業者Any.Run的員工遭到鎖定，駭客對其發動網釣攻擊     iThome

勒索軟體傷錢又傷神？ 衝擊企業資安和員工心情    科技島

Linux惡意軟體Disgomoji鎖定印度政府機關而來，攻擊者利用表情符號來下達命令     iThome

【資安日報】6月27日，舊版瀏覽器網站相容套件Polyfill.io被中國公司買下，驚傳被植入惡意程式碼，恐影響逾10萬網站       iThome

假冒挖礦、加密貨幣竊個資！新型 Android 惡意木馬病毒現蹤用3招防範   自由時報電子報

PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

英國健保遇網攻3億筆個資流暗網 傳美FBI協同調查     中央通訊社

中國駭客攻台！70多家機構遭「紅色茱麗葉」鎖定，進攻模式為何？5大防駭工事一次看      數位時代

美國將卡巴斯基防毒軟體視為「惡意程式」宣布禁售，台灣消費者該繼續用嗎？          科技報橘

美國封殺 Kaspersky 軟體，制裁 12 名高層領導         科技報橘

去年遭攻擊近4千億次 台企淪駭客眼中肥羊    聯合報

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

• 630 社群媒體日：守護青少年網路安全，15個必備習慣
• 趨勢科技在最新MITRE Engenuity ATT&CK® Evaluations評測中取得攻擊可視性100%的成績
• 《上週資安新聞周報》蘋果 AI 厲害在哪裡？/AI PC定義分歧，換機潮何時引爆？  /憂Meta拿歐洲用戶個資練AI遭非法使用 保護組織申訴/您的手機螢幕是否遭到鏡像並窺探您的隱私？/ TikTok遭駭客入侵！芭黎絲希爾頓

媒體資安新聞一周精選

【資安日報】6月18日，初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查       iThome

AMD產品資料、公司文件流入暗網兜售   iThome

環球晶美廠區遭駭客勒索！董座徐秀蘭在股東會親自說明 5天以來怎讓全球客戶都放心     聯合新聞網

資安院AI打詐準確率逾93%　台灣目前最盛行「混合式詐騙」          ETtoday新聞雲

遭「二一退學」成詐騙新手法 台師大急發公告提醒         自由時報電子報

i郵箱淪詐騙工具 郵政員工示警 他識破詐團手法 編故事配合 報案逮車手 中華郵政：實名認證加監視影片可防詐    聯合報

小心詐騙！台電未繳電費提醒 唯一認證「111」短碼簡訊      中央通訊社

賣家客製化APP藏木馬詐團遠端操控網銀 偷光你的錢   自由時報電子報

研究人員揭露針對機器學習模型而來的攻擊手法Sleepy Pickle          iThome

Meta要求金融廣告主驗證 3大網路平台防投資詐騙       自由時報電子報

中國駭客入侵國務院竊 6 萬電郵，微軟總裁作證挨轟    中央通訊社

駭客利用Excel 文件針對烏克蘭部署Cobalt Strike     資安人

公眾場所Wi-Fi成漏洞？ 目標為Windows系統         科技島

駭客製造假應用程式錯誤訊息引誘用戶上當，執行PowerShell指令碼植入惡意程式     iThome

研究人員針對新興勒索軟體駭客組織RansomHub進行調查，對方利用ZeroLogon入侵受害組織 iThome

勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限          iThome

【資安日報】6月17日，日本影音共享平臺Niconico、角川書店傳出服務中斷近一週，起因是資料中心遭勒索軟體攻擊     iThome

網路釣魚工具包V3B鎖定歐洲國家銀行而來，企圖竊取用戶登入資料及OTP iThome

【學長姊帶路】和泰/國泰/趨勢/街口 AI/數據 暑期面試         科技島

防堵零時差攻擊 趨勢籲制定防禦預防針    CIO IT 經理人

趨勢科技力推資安鐵三角 企業因應AI資安威脅最佳幫助       電子時報網

AWS將在臺灣啟動基礎設施區域         techlife科技生活網

舊病毒源碼外流二次公害　新駭客撿到槍進軍勒索          網管人

安全隱憂？ 65%企業指現有工具無法偵測漏洞         科技島

引領AI未來   輝達生成式AI策略一覽        科技島

VicOne可偵測零時差漏洞並提供情境化攻擊路徑的獨家解決方案在AWS Marketplace上架   iThome

建立SaaS安全團隊？ 因應資料外洩風險  科技島

中國駭客組織SecShow在全球進行大規模DNS探測行動        iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

• 深偽 (Deepfake)變臉影片與 AI 製造的假訊息將左右民調
• 為何一般駭客和國家級駭客，都把遭入侵的路由器當成網路攻防焦點？
• 資安新手也能輕鬆上手！縮減受攻擊面的三個實際案例
• 探索趨勢科技如何運用 NVIDIA NIM 打造 AI 驅動的網路資安防護
• 《上週資安新聞周報》帳號劫持超越勒索軟體？ 成企業最大威脅/黃仁勳台大演講背板上有哪些公司？一次看完 /專訪數發部長 怎解魔高一丈的深偽詐騙「用AI抗AI」黃彥男的打詐救火任務 

媒體資安新聞一周精選

躲貓貓！您的手機螢幕是否遭到鏡像並窺探您的隱私？          科技報橘

WWDC 2024／蘋果 AI 厲害在哪裡？打造最懂用戶、最注重隱私的 AI 功能     聯合新聞網

【美股新聞】台北國際電腦展揭示AI未來：聯發科加入Arm設計！          美股放大鏡MAGNIFIER

輝達一家親 明牌報你知         鉅亨網

【COMPUTEX 2024】趨勢科技發表AI PC資安解決方案 防AI模型遭竄改下毒        TechNovation

趨勢科技針對Lunar Lake處理器發表專為 AI PC 設計的資安解決方案，善用48 TOPS 算力保護電子郵件安全 T客邦

COMPUTEX現場觀察》AI PC定義分歧，換機潮何時引爆？   遠見雜誌網

生成式AI黑客松競賽得主「好想做資安」推出資安對話機器人 助使用者即時回應駭客攻擊     電子時報網

AI 時代來臨：你應該選擇硬體升級還是支付訂閱費？     硬是要學

AI 時代 網路安全角色的演變與招募重點   CIO IT經理人

憂Meta拿歐洲用戶個資練AI遭非法使用 保護組織申訴         中央通訊社

在Google於台灣建置資料中心之後，AWS宣布將在2025年於台灣推出基礎設施區域服務微軟日前也確認將於台灣建置資料中心消息          Mashdigi

谷歌、臉書詐騙 5月逾5,000件          工商時報

華邦電發布重訊說明疑似發生資料外洩，起因是合作廠商遭駭          iThome

老牌筆電廠藍天電腦傳出遭駭，勒索軟體駭客RansomHub聲稱竊得200GB資料     iThome

資安長如何為公司創造更多資安紅利？     工商時報電子報

TikTok多個知名帳號遭零點擊攻擊入侵     科技島

資訊業離職員工創業 涉竊取前東家營業秘密遭搜索約談         聯合新聞網

不只企業怕駭客？ 高齡人口也成數位詐騙目標         科技島

趨勢科技推出具解密功能的Inline NDR       iThome

繼續閱讀