作者: 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 企業該如何處理 Log4j 漏洞問題?
• 【Log4j爆核彈級漏洞】端點裝置是否有遭到 Log4Shell 攻擊的危險？
• Apache Log4j 爆十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix 等等也都無法倖免
• 請立即修補：一個名為「Log4Shell 」的 Apache Log4j 漏洞正遭受猛烈攻擊
• COP26 支持電動車來減緩氣候變遷
• Docker Hub 帳號遭 TeamTNT 集團入侵並用於挖礦

◼趨勢科技 Trend Micro Log4Shell 漏洞評估工具
我們提供一個快速簡便、免費的的自助式安全評估工具，您可以運用Trend Micro Vision One 威脅防禦平台，識別可能受 Log4Shell 影響的端點和伺服器應用程式。這項評估可立即提供攻擊面向的詳細資訊，並提供後續處理步驟以降低資安風險。 詳情請看

資安新聞精選

媒體資安重點新聞:

2022 最迫切資安 4 大威脅，身處全球供應鏈核心的台灣如何防守？          科技報橘網

Log4j 又釋出2.17版修補DoS漏洞     網路資訊雜誌

Apache Log4j再釋出2.17版，修補DoS漏洞     iThome

NASA探索火星的機智號可能也被Log4Shell漏洞影響     iThome

趨勢科技榮獲 Gartner Peer Insights™ 「客戶首選」廠商       iThome

【資安】話題新聞不雅片的LINE連結？教你解除不明應用程式連動，檢查LINE帳號安全性   MyGoPen

駭客勒索企業有新招 供應鏈攻擊恐禍及上下游       Pchome新聞

勒索病毒鎖定製造業、高科技產業，供應鏈聯防可有效減少攻擊弱點     SEMI

製造業資安議題浮上檯面 OT場域最佳解為何？     電子時報

Google Play 新常態？Joker 惡意軟體又來了     科技新報網

Google 解析 iPhone 最新漏洞！大驚「史上最高明」 有電話號碼就能進攻          自由時報電子報

快訊／簡訊軟體「驚見木馬」！Google官方緊急下架 50萬用戶快刪除          中天電視網

FBI警告：國家級駭客正在開採Zoho桌面中心產品的安全漏洞          iThome

攻擊過臺灣、香港的中國駭客又見駭入運輸業網路          iThome

柯文哲兒子匯款7次遭詐15萬！疑線上買書交易個資外洩 警逮捕2車手      新頭殼

TXOne Networks睿控網安於工業自動化大展演繹OT網路攻防 揭智慧製造當前三大新興資安攻擊趨勢 呼籲企業正視風險  iThome

獨家｜這警所3天1詐騙！記者也躲不過　「1萬振興幣」當餌設局     台灣蘋果日報網

釣魚假網站騙個資買虛擬貨幣 聯合新聞網呼籲讀者勿上當  聯合新聞網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• Log4Shell：十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix等等也都無法倖免
• 請立即修補：一個名為「Log4Shell 」的 Apache Log4j 漏洞正遭受猛烈攻擊
• Docker Hub 帳號遭 TeamTNT 集團入侵並用於挖礦
• TeamTNT 持續攻擊雲端，瞄準 AWS 執行個體
• 網路釣魚常用的網址障眼法,視力大考驗 -Goog1e ? faecbook? Instaqram?
• 想跟勒索病毒討價還價?深入五個勒索病毒家族聯繫受害者聊天室
• 《Project 2030 原創影集》Ctrl+Alt+真相。歡迎來到未來的網路犯罪世界
  

• 「不給錢，就公開你看色情網站的側錄影片」 收到性愛勒索郵件該做的五件事

推薦閱讀:

Log4j 事件會延燒數個月,甚至數年?這漏洞為何如此危險？
企業該如何處理 Log4j 漏洞問題?
【Log4j爆核彈級漏洞】端點裝置是否有遭到 Log4Shell 攻擊的危險？
Apache Log4j 爆十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix 等等也都無法倖免
請立即修補：一個名為「Log4Shell 」的 Apache Log4j 漏洞正遭受猛烈攻擊
Log4Shell漏洞已被開採散布勒索軟體

資安新聞精選

媒體資安重點新聞:

Apache Log4j漏洞開採活動早在官方公布9天前便開始，現已大舉展開          iThome

Log4Shell漏洞已被開採散布勒索軟體         iThome

台北馬跑者遭詐騙 北市警：駭客用境外IP盜資料 中央通訊社

駭客利用 KMSPico 盜版工具，散播專竊加密貨幣錢包個資的 Cryptbot 惡意軟體         科技新報網

Volvo汽車遭駭導致研發資料外洩       iThome

「黑貓」不宅配了 跑去當勒索軟體 研究人員稱手法是「今年最高明」          網路資訊雜誌

打擊恐怖主義！Zoom加入以Meta、微軟等公司為首的科技反恐組織GIFCT  鉅亨網

裝行員、偽造銀行網頁，詐騙Deep Fake化三大手法破解      數位時代

趨勢科技最新《2030專案》帶你預見未來的網路資安情境，新式網路犯罪將襲捲全球！連網、資料、AI人工智慧徹底顛覆生活、工作及社會運作     電腦硬派月刊

趨勢科技最新《2030專案》帶你預見未來的網路資安情境    iThome

被逼急了？傳NSO Group有意出售或關閉Pegasus間諜軟體部門 iThome

臺灣汽車供應鏈業者需留心，趨勢科技提出預警 車用公版系統遭鎖定植入惡意程式 駭客最喜歡設法「讓汽車失控」 近半年鎖定車用公版系統植後門程式     iThome電腦報周刊

零日漏洞遭駭客廣泛開採散播木馬病毒！微軟釋出12月安全更新          自由時報電子報

下載了就刪不掉 15款恐怖App千萬別誤點     中時電子報網

PS4全系主機9.0版遭破解，PS5竟也有相同漏洞    T客邦

Google Play解密｜Android手機資安風險更高？這三件事恐成高危險族          台灣蘋果日報網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 「不給錢，就公開你看色情網站的側錄影片」 收到性愛勒索郵件該做的五件事
• 訂閱共享平台, 分享Netflix 等付費訂閱帳號,省下一大筆錢！那風險呢?
• Void Balaur網路傭兵（cybermercenary）最愛攻擊這些能接觸到大量私人資訊的產業
• 趨勢科技獲台灣最佳國際品牌獎殊榮 品牌價值成長13% 達18.43億美元  擴大培育雲端科技人才厚植實力
• 《Project 2030 原創影集》Ctrl+Alt+真相。歡迎來到未來的網路犯罪世界

資安新聞精選

媒體資安重點新聞:

新式網路犯罪將襲捲全球！趨勢《2030專案》 帶你預見未來資安          雅虎奇摩

CLOUDSEC 2021重新想像數位轉型下的資安新思維         網管人

他用生日當密碼慘損2000萬！「證券一哥」遭駭內幕曝光  三立新聞網

年終購物狂潮來襲 ，切記 「二不、二要」防止詐騙     雅虎奇摩

元大落難記3／道高一尺魔高一丈駭客天天攻擊 股民下單三招防身術免淪肉票     CTWant

年終瘋網購小心詐騙竊個資淘空荷包！用4招破解常見釣魚陷阱          自由時報電子報

LINE Pay 爆 13 萬筆交易個資外洩，台、日、泰用戶皆遭殃 科技新報網

切記「二不、二要」，年末網購潮慎防駭客詐騙       科技新報網

限時沒完成鎖帳號！臉書強制高風險用戶登入「多一步驟」          自由時報電子報

9款知名品牌Wi-Fi路由器含有逾200個潛在漏洞   iThome

假的好市多網站！推超殺優惠 騙你信用卡個資盜你錢  三立新聞網

近3萬張台灣信用卡詳細資訊在暗網出售，每張信用卡資訊價格平均為20美元  資安人

小心！盜版工具KMSpico暗藏惡意程式以竊取瀏覽器及加密貨幣錢包的機密資訊          iThome

有人入侵帳號？Disney+登台郵件詐騙出籠 教你3招簡單識破          tvbs新聞網

「臺灣最佳國際品牌」出爐！華碩、趨勢互爭龍頭 旺旺「連7年」穩坐前三          BITGZ

2021教育創新國際年會／「生生用平板」爭議 現場老師：回到學生學習看待載具     聯合新聞網

趨勢科技以卓越效能每天防護超過2.5 兆次雲端資訊保安事件          Media OutReach

北美多家零售業者的收據列印機被劫持，印出宣傳辭職運動標語          iThome

美國務院官員 iPhone 成為間諜軟體下個目標，傳至少 9 位官員受害     科技新報網

詐騙集團再出新招 全台宮廟淪個資蒐集    鏡傳媒

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 明年3天以上連假有8個,駭客也在準備假期攻略?!
• 五種Disney+ 騙局強勢登台 ,如何保護自己?
• 何時該使用 VPN？
• IoT＋勒索病毒：駭客癱瘓企業的祕方
• 分析惡意程式所用的 SSL/TLS 憑證
• 懷疑電腦中毒時該怎麼辦?不小心按了可疑連結,必須要做的兩件事

資安新聞精選

媒體資安重點新聞:

Twitter禁止用戶分享未取得他人同意的照片及影片         iThome

回撥電話手機資料秒被盜取？LINE瘋傳詐騙手法：接這組號碼要付7.9萬       中時電子報網

駭客滲透Ikea內部及供應商，寄送網釣郵件    iThome

芬蘭警告Android用戶要小心簡訊攻擊      iThome

中信薪轉戶爆金融卡遭盜刷，約140人受害！銀行回應：不法人士惡意測試卡號          數位時代

微軟新漏洞「所有Windows恐遭殃」 20秒就能駭入電腦權限          ETtoday新聞雲

Google 下架 151 款詐騙 App！騙你千元訂閱後立刻裝死    自由時報電子報

Google 企業雲端用戶也不放過！報告：86% 遭駭帳號被盜來挖礦          區塊客

「被下單」自動買港股 元大證、統一證複委託系統遭駭       自由時報電子報

又有駭客攻擊！期交所：接獲凱基期貨通報資安事件     自由時報電子報

Linux木馬CronRAT躲在2月31日行事曆中竊取電商消費者資訊           iThome

7.5萬人粉專被盜！肉骨茶店憂顧客受騙急報案       民視新聞網

台灣IT決策者難為！趨勢科技：企業資安風險大    自由時報電子報

全球超過500名特斯拉車主回報出現「500 Server Error」被鎖車外，網友：有些東西就不該經過網路          T客邦

偽裝方式更高明的三種木馬現身：採用多種迴避機制，用戶難以察覺異狀     iThome

資安威脅成為商業治理的關鍵風險 企業須積極調整商業風險管理策略     iThome

Google、蘋果雙雙因使用用戶資料在義被罰1,000萬歐元      iThome

別再縱容與擱置不當組態設定！Google發現這類高風險執行個體最快半小時就會遭侵入     iThome

這組號碼要注意！LINE瘋傳「接這通電話要付7.9萬」 三立新聞網

免費可信加密易實作 駭客屢濫用Google表單 網管人

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• IoT＋勒索病毒：駭客癱瘓企業的祕方
• 分析惡意程式所用的 SSL/TLS 憑證
• 如何保護智慧家庭 IoT 裝置、路由器與智慧喇叭?
• 如何保護你的網路遊戲帳號?
• 黑五購物節網路詐騙開跑,別等開箱才後悔!
• 如何從Chrome、Firefox和Edge換掉Bing?
• 假任天堂網站為「黑五購物節」暖身!
• 免費股票交易和投資平台 Robinhood 遭駭,700萬用戶資料外洩
• 爸媽為何要知道「CD9」?「I’m dead」≠我死了，「Gucci」不只是名牌,50 個英文最潮流行語

資安新聞精選

媒體資安重點新聞:

「老同學早安！」熱情加LINE好友邀投資 匯款痛失千萬      聯合新聞網

逾4千家線上商店沒修補Magento已知漏洞，導致客戶刷卡資料曝光     iThome

iPhone用戶隱私遭侵害　蘋果控告以色列間諜軟體製造公司         台灣蘋果日報網

2021 最常用密碼排行榜揭曉！台灣人最愛前 3 名都有「這組數字」          自由時報電子報

考量兒童安全 臉書、IG訊息加密計劃延至2023年         新頭殼

駭客正利用微軟Exchange Server漏洞於企業內部寄送惡意文件          iThome

看好雲端軟體市場 趨勢科技啟動四大領域、徵才計畫  經濟日報網

趨勢科技預警：汽車駭客鎖定車用公版系統伺機埋入惡意程式，臺灣汽車供應鏈業者需留心     iThome

電子看板竟播不雅片 麗寶樂園：疑遭駭客入侵       中央通訊社

物聯網加大企業受攻擊面 做好防護免於雙重勒索  網管人

元宇宙資安真相：廠商攔隱私，駭客劫個資     科技新報網

元宇宙討論熱度高 台灣仍缺乏法規管制  公視新聞網

繼續閱讀