作者: 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 七個容易與電腦病毒足跡重疊的地方
• NewProfilePic 美式卡通風大頭貼產生器,是詐騙嗎？
• Trend Micro Vision One榮獲Computex 2022 Best Choice Award《資安產品獎》及《資安卓越獎》
• 關鍵產業所使用的Data Distribution Service (DDS) 資料分發服務通訊協定分析
• 多款超人氣 APP,偽裝 VPN、健身、相片編輯、挖礦等應用程式,竊取登入憑證與加密貨幣金鑰,還會私吞100 美金
• 你的按鍵被監控了嗎?什麼是鍵盤側錄器（keylogger）? 鍵盤側錄器進入電腦的四個管道
• 《上週資安新聞周報》研究稱許多網站在用戶提交前，就已洩漏輸入內容 /駭客可遠端解鎖特斯拉還開走！/這則防疫偏方被 LINE轉傳最多/80% 都冒牌貨，加密市場 OpenSea 因 NFT 打擊仿冒品

資安新聞精選

111 家公司年底前要有CISO、資安部門！除了懂技術，資安人才需要什麼本事？          經理人網

通知確診簡訊附網址要求填個資 實為詐騙網站？查核中心釐清    自由時報電子報

自動開立電子版通知書　警籲當心居隔書簡訊騙個資     匯流新聞網

隱私搜尋引擎DuckDuckGo遭爆允許微軟追蹤          iThome

史上最另類勒索軟體！按要求做三件善事才給解鎖          Xfastest Media
◼延伸閱讀:這三隻勒索病毒居然要的不是錢,而是…. 資安趨勢部落格

報告指六成組織曾因員工過失導致數據外洩     科技新報網

通用汽車網路4月遭駭客存取，可能外洩車主資料          iThome

Paypal漏洞可引發點擊劫持攻擊，竊取用戶帳戶金錢     iThome

駭客釋出惡意Windows概念性驗證攻擊程式，企圖感染資安社群          iThome

讓你離開不留痕跡！蘋果新規定：App 未來都需綁定一功能 自由時報電子報

手機報稅小心個資外洩陷阱！趨勢科技教你 3 招防止駭客攻擊    T客邦

專偷帳密個資！Facestealer 惡意軟體挾著 200 款 App 再度圍攻 Google Play Store    科技新報網

小心「人財兩空」！快刪這款APP 下載註冊秒入侵帳戶吞3千元          聯合新聞網

製造業自建5G專網 小心資安風險隨之而來(上)       網管人

【本週 5 大科技新聞】全球最暢銷手機排名出爐！LINE 大改版也正式上線     自由時報電子報

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 多款超人氣APP,偽裝 VPN、健身、相片編輯、挖礦等應用程式,竊取登入憑證與加密貨幣金鑰,,還會私吞100 美金
• 你的按鍵被監控了嗎? 鍵盤側錄器進入電腦的四個管道
• 挖礦攻擊對 DevOps 團隊的衝擊
• 零信任資安模型與 DevOps 整合的 5 大元素
• 如何封鎖YouTube頻道? 過濾兒童不宜影片
• 《資安漫畫》聚餐後,手機遺失了怎麼辦?
• 你的iPhone 最近怪怪的-出現很多廣告、電池一下就沒電?五步驟檢測iPhone上的惡意軟體
• 《上週資安新聞周報》蘋果爆Apple ID集體遭駭！大量登入位置在中國/幾秒內超隱私資料被看光光！踏入元宇宙前要知道的資安危機/在家用手機／網路報稅好方便 但這三件事情可以留意

資安新聞精選

80% 都冒牌貨，加密市場 OpenSea 因 NFT 打擊仿冒品  科技新報網

網站稱「買NFT還能抽捷運宅」 3大建商澄清：無合作關係        中央通訊社

F5 BIG-IP 設備驚爆史上最嚴重安全漏洞，即使設備修復駭客仍可持續控制     科技新報網

駭客利用熱門Roblox程式工具散布木馬   iThome

跡象顯示勒索軟體REvil駭客組織復活       iThome

駭客可遠端解鎖特斯拉還開走！研究員推估：至少 200 萬輛受威脅          自由時報電子報

研究指稱許多網站在使用者還沒提交前，就已外洩所輸入的內容          iThome

iPhone 關機也沒用！駭客仍能經低功耗模式遠端監控入侵     科技新報網

安卓用戶快刪除！7款App 暗藏變種版惡意間諜軟體「偷」手機個資     自由時報電子報ㄕ b

150萬個App恐存被駭漏洞！蘋果、Google準備刪除「不更新」App 自由時報電子報

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 零信任資安模型與 DevOps 整合的 5 大元素
• 你的iPhone 最近怪怪的-出現很多廣告、電池一下就沒電?五步驟檢測iPhone上的惡意軟體
• 以 MITRE ATT&CK for ICS 框架深入解析ICS 漏洞攻擊 (3-1)
• 玩遊戲爆PING? 四個降低延遲的技巧！
• 一份專供資安長(CISO) 參考的網路資安風險指標
• 還在用螢幕安撫小孩?十個數位時代的育兒之道
• 三款加密貨幣詐騙：PancakeSwap、WalletConnect、Trust Wallet
• 不再只假冒 CXO , 冒充一般員工的 BEC 詐騙郵件數量暴增
• 為什麼會出現 about:blank 完全空白頁面？
• 你的藍色驗證徽章將被撤銷?! 網路釣魚詐騙瞄準 Twitter 已驗證帳戶
• 《上週資安新聞周報》駭客鎖定Exchange伺服器竊取公司併購資料/駭客勒索病毒假冒「Windows Update」更新檔入侵電腦 /Linux 系統拉警報！全新 Nimbuspwn 漏洞讓駭客成功獲取系統最高權限     科技新報網

資安新聞精選

FBI：2021 年網路詐騙導致全球損失 69 億美元        科技新報網

Log4j漏洞揭露數月後仍有隱憂，全球有9萬應用程式曝險   iThome

臺灣下載到舊版Log4j的比例持續高達8成，遠高於全球多國          iThome

蘋果爆Apple ID集體遭駭！大量網友出現登入位置在中國「3招搶救」          自由時報電子報

Windows 10老用戶注意！20H2版微軟官方下週將終止支援服務  自由時報電子報

Outlook出現災情！自動下載不明文件檔「微軟承認新Bug」        自由時報電子報

新 DNS 漏洞引發駭客下毒及中間人攻擊，數百萬路由器及 IoT 裝置安全拉警報！          科技新報網

Google 劇透發表會內容！Android 有四大更新、新產品也會登場  自由時報電子報

Google Cloud協助福特、Kyocera等製造業者 提高資料透明度與生產效率          聯合新聞網

Google 終於出手了！組建神秘 Web3 團隊，葫蘆裡賣什麼藥？    科技報橘網

商業電子郵件詐騙大行其道，相關損失居網路詐騙首位          iThome

Emotet駭客正另尋感染途徑，改用雲端空間及惡意Excel外掛元件XLL檔散播       iThome

Android 13、新手機手錶同步亮相！Google開發者大會重點一次看          ETtoday新聞雲

蘋果、Google與微軟擴大對FIDO的支援以加速無密碼時代的到來          iThome

微軟偷偷送驚喜「在搜尋框塞了一匹馬」 卻讓用戶誤會自己電腦中毒     台灣蘋果日報網

微軟Patch Tuesday修補74個安全漏洞，一個已被開採 iThome

幾秒內超隱私資料被看光光！解析在踏入元宇宙前，一定要知道的資安危機          科技報橘網

IG進軍NFT！祖克柏：本週開始在美國測試功能     新頭殼

Meta領台灣走進元宇宙！在台成立亞洲首座XR Hub，瞄準三大領域     數位時代

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 新興地下商業模式:專賣企業網路存取權限的 AaaS ,五個資安長 (CISO) 該知道的防禦策略
• 如何隨時隨地取得免費 WiFi 連線?四個祕訣
• 當雲端環境出現挖礦活動,對企業是一種警訊
• 趨勢科技宣布成立新公司VicOne 為電動車提供優異資安解決方案與服務
• 研究報告:駭客集團入侵大量雲端機器挖礦圖利,對企業造成那些影響?
• 什麼是加密貨幣挖礦（Crypto Mining）？新手挖礦掏金前需要知道的幾件事
• 54% IT 資安決策者表示:「已經被警示通知所淹沒」,是時候採取全方位網路資安平台了!
• 如何解決＂你的連線不是私人連線＂錯誤?
• 5G 與飛航：探討資安與技術升級的配合
• 零信任與 XDR 如何相輔相成?
• 《上週資安新聞周報》 勒索軟體Quantum僅耗時4小時攻陷受害目標/Android 手機準備讓「密碼徹底消失」/假冒執法官員索用戶個資,傳蘋果、Meta和Google受騙

資安新聞精選

影／趨勢科技成立VicOne 布局電動車產業資安防護        聯合新聞網

一秒找到快篩哪裡買 微軟「找找快篩試劑」Chatbot上線      工商時報電子報

網路資安風險指標：台灣超過四分之三的企業認為在2022年可能遭駭          電子時報網

網路報稅成趨勢 會計師提醒：小心6跡象、駭客竊個資！    ETtoday新聞雲

防範肉搜，用戶可要求Google Search搜尋結果移除包含用戶個資的網頁連結          iThome

PC用戶別上當！駭客勒索病毒假冒「Windows Update」更新檔入侵電腦          自由時報電子報

Chrome 瀏覽器曝7個高風險漏洞恐遭駭利用！Google緊急釋修補更新          自由時報電子報

【資安日報】2022年5月4日, 駭客濫用Google的SMTP中繼服務發送釣魚郵件、用於嵌入式系統的程式庫存在DNS漏洞         iThome

微軟關閉VBA使Emotet改用新手法感染用戶          iThome

微軟終於決定在 Windows 11 的應用商店公開各應用的最近更新時間          電腦王阿達

【資安日報】2022年5月3日，駭客鎖定Exchange伺服器竊取公司併購資料、中國駭客操弄防毒軟體來植入後門程式     iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 5G 與飛航：探討資安與技術升級的配合
• 資安長 (CISO) 該擔心的不只資料外洩或勒索病毒, 別忽略「礦坑的金絲雀」-加密貨幣挖礦
• 趨勢科技整合產業技術推出強大且完整的Trend Micro One網路資安平台
• 何謂 Iac? 對資安長 (CISO) 為何重要?
• CVE-2022-22965：分析 Mirai 殭屍網路惡意程式的 Spring4Shell 漏洞攻擊手法
• 幣安（Binance）警告:加密貨幣投資者小心簡訊釣魚詐騙
• 《上週資安新聞周報》MetaMask錢包遭掏空，官方呼籲關閉iCloud備份功能/假 Windows 11 網站更新即被竊取個資/醫療機器人系統 Tug 有嚴重漏洞，駭客可遠端控制

資安新聞精選

Google Play Store新政策要求App公布蒐集資料類別，7月20日上路     iThome

Google 程式碼最曝新技術！ Android 手機準備讓「密碼徹底消失」          自由時報電子報

Google搜尋2021 Webspam報告：過濾垃圾網站數量是2020年的六倍     Xfastest Media

【資安日報】2022年4月26日，勒索軟體Quantum僅耗時4小時攻陷受害目標、法國醫院遭網路攻擊被迫中斷連線          iThome

擴散速度超快的「量子」勒索軟體 不用4小時就感染全網域         網路資訊雜誌

可口可樂傳被勒索軟體攻擊，竊走161GB資料         iThome

駭客冒充執法官員竊取數據誘騙勒索！眾多科技巨頭受害     新頭殼

Windows 11 要求太嚴格！微軟官方直播被抓包「偷渡升級」        自由時報電子報

上市櫃公司年報揭露資安作為，已有台積電、京城銀十多家企業公布     iThome

馬斯克開源推特演算法、驗證用戶遭質疑可能危及用戶安全與隱私          iThome

既有法遵面臨挑戰 雲世代資安長如何應對？  電子時報

NFT交易平台Open Sea被駭！百萬美元BAYC收藏品遭竊      新頭殼

駭客入侵無聊猿猴IG帳號，盜走粉絲價值數百萬美元的NFT          iThome

趨勢科技榮獲Forrester端點偵測及回應(EDR)領導者       電子時報網

零時差漏洞遭濫用數量再創新高，Mandiant認為間諜駭客、中國最常這麼做！     iThome

蘋果準備清除App Store上的老舊程式       iThome

蘋果無損音訊格式漏洞讓數億Android手機曝險      iThome

Pwn2Own Miami for 2022落幕，研究人員找到26個位於工業控制系統的零時差漏洞     iThome

iPhone 詐騙新手法！接到「蘋果電話」卻因 iCloud 慘賠 1900 萬元     自由時報電子報

台廠站穩車用供應鏈 需放下零組件思維    電子時報

繼續閱讀