作者: 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

全台停課中！趨勢科技偕教育部守護兒童網安 提供PC-cillin家長守護版免費下載 協助親子安心線上學習

疫情時期護眼升級：有效管理螢幕使用時間五訣竅

• 駭客開始利用容器跳脫技術（Container Escapes）攻擊 Docker
• 「520」告白可以,但別用它當密碼!「5201314 」出現在密碼外洩資料庫中超過 23 萬次!
• 趨勢科技發表業界首創且唯一的資安營運 (SecOps) 解決方案 消彌開放原始碼漏洞
• DarkSide 勒索病毒與美國輸油管攻擊事件(更新)
• 取消外送錯誤訂單,竟多付 100 倍!拒當四種疫情詐騙肥羊
• 修補更新管理的惡夢：現況及未來

資安新聞精選

DarkSide勒索軟體伺服器疑已遭到扣押     iThome

彭博社：遭勒索攻擊的Colonial Pipeline花了大筆冤妄錢，換到不中用的解密工具          iThome

攻擊美油管駭客伺服器遭關閉 到手贖金不翼而飛    中央通訊社

美最大運油公司證實　付駭客1.23億元贖金    台灣蘋果日報網

解密 DarkSide：癱瘓美東油管運輸的駭客犯罪組織         科技新報網

日本東芝子公司遭網攻 駭客自稱曾駭美輸油管         中央通訊社

Darkside再挑釁！癱瘓美東輸油動脈後 又駭進3家企業勒贖          鉅亨網

家長救星來了！YouTube Kids幫挑片還限時　爸媽安心放下去不用盯     ETtoday新聞雲

超實用防疫小工具 一鍵追蹤確診者足跡超清晰         鏡傳媒

遠距工作／上課要小心詐騙 6大防詐騙LINE帳號與機器人報你知          中時電子報網

【謠言】行政院決議？每人補助疫情援助金新台幣10,000元？惡作劇連結！          MyGoPen

疫情假消息充斥 陳宗彥︰轉傳假訊息最高罰300萬、可重判3年          自由時報電子報

散布3起假訊息 調局約談3網友到案        中時電子報網

別再傳假訊息！4大事實查核平台使用教學，自己就能查明真相 T客邦

疫情帶給CEO的危機管理課！IBM 調查：頂尖企業 CEO 都關注的五個面向     經理人網

黑帽SEO對搜尋引擎下毒 駭客勒索竟是「自找的」        網管人

將公司信件轉到私人信箱,有何不妥? 資安人

 調查平均勒索軟體復原成本增加到 234 萬美元       網管人

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 疫情加速詐騙集團數位轉型,四種新詐騙手法導致數百萬美元損失
• 修補更新管理的惡夢：現況及未來
• 《資安漫畫》沒下單卻收到訂單確認通知?!
• 駭客開始利用容器跳脫技術（Container Escapes）攻擊 Docker
• 肺炎疫苗接種詐騙全球蔓延,暗網出現非法疫苗交易
• 協助制訂 MITRE ATT&CK® for Containers 框架共創雲端資安未來
• 完美風暴來襲！ 台灣智慧製造面臨資安新挑戰
• 三種員工行為,可能導致企業資料外洩

資安新聞精選

趨勢科技榮獲獨立研究機構評選為企業電郵防護領導者          Media OutReach

【詐騙】當心MT5投資詐騙！East Century Group騙局，賺大錢但出金要先繳稅金？帳戶被凍結？錢拿不回來的     MyGoPen

所有Wi-Fi裝置皆存在FragAttacks漏洞，可被駭客用來竊取個人資訊和攻擊裝置          iThome

蘋果App Store在去年阻止300萬張被盜金融卡的交易  iThome

外送平台Glovo遭駭 160G客戶個資暗網售8.5萬美元   鉅亨網

手機、PC報稅都只要5分鐘！怎麼操作、2021年申報新制、減稅措施，一文看懂     T客邦

防疫留個資 小心成歹徒勒索對象       工商時報電子報

資安報告：台灣首季遭網路攻擊逾200萬次     中央通訊社

真難受！鐵路員工收到慰勞金電郵 竟是公司資安部的釣魚信       自由時報電子報

把生活照 po 網，有心人士能用它「反追蹤」你！5 個技巧教你騙過人臉追蹤系統     報橘

【臺灣資安大會直擊】別讓Win10的32位元相容架構成為防護死角！兩項全新攻擊手法全球首度揭露          iThome

如何保護自己免受流行性網路詐騙     iFuun.com

【臺灣資安大會直擊】企業採用5G專網就安全了嗎？ 專家告訴你哪裡不夠安全          iThome

學生安裝盜版軟體惹禍，導致歐洲某研究單位淪為勒索軟體Ryuk首個攻擊對象     iThome

10 個最容易被冒用的品牌揭曉！小心一封 email 就把你的個資全洩漏          經理人網

美國最大燃油管道遭網絡攻擊 國家進入緊急狀態  BBC NEWS 中文

網購小心！信用卡小額盜刷大增33% 遭詐機率比「中發票」還高          聯合新聞網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 完美風暴來襲！ 台灣智慧製造面臨資安新挑戰
  

• 眼見為憑?你親眼看到的未必是真的, Deepfake 惡意視訊假冒俄羅斯反對派人士
• 網路商店管理者一打開網路訂單,就觸發惡意攻擊腳本-Water Pamola意圖竊取信用卡
• 趨勢科技發表次世代工業控制系統 (ICS) 端點防護解決方案
• 《QR Code 烏龍與詐騙案例》掃描番茄醬瓶身QRCode 也會出事?⁣⁣好心幫忙掃活動條碼，下一秒臉書帳號被盜!
• 如何判斷電腦已遭感染？電腦中毒的 4 個跡象
• 數位轉型 驅動台灣智慧製造面向資安新挑戰

資安新聞精選

有130萬個Windows RDP登入憑證流入黑市    iThome

LINE爆資安漏洞 又有7家日企認了！用戶個資「讓中國隨意看」          ETtoday新聞雲

母親節詐騙多 趨勢科技提醒這三種詐騙最猖獗       工商時報電子報

駭客找到新藍海 這2個產業比勒索銀行更有賺頭  經濟日報網

數位轉型驅動台灣智慧製造面向資安新挑戰     T客邦

【臺灣資安大會直擊】製造業與醫療業去年被攻擊次數大增！趨勢科技揭數位轉型下的製造思維，資安不是附加成本而是製程的一部分     iThome

數位轉型 驅動台灣智慧製造面向資安新挑戰  電子時報網

資安「完美風暴」只會更多！台灣護國群山有4成待改進     ETtoday新聞雲

趨勢科技：企業擴大資安戰備範圍，方能在數位轉型中安穩前行          全球安防科技網

趨勢科技：資安信賴度可作為MIT產品亮點    自由時報電子報

OT資安浮上檯面 勒索病毒攻擊猖獗不可忽視         電子時報

《產業》勒索病毒攻擊 OT安全性受挑戰 富聯網

駭客蠢蠢欲動，首次手機報稅小心主動獵殺、請君入甕攻擊          科技新報網

勒索軟體Hello/WickrMe瞄準微軟SharePoint伺服器漏洞發動攻擊          iThome

【全民國防】防個資遭竊 提升危機應變力       Youth Daily青年日報

5月報稅季駭客活躍期 資安專家：留意2大詐騙手法    中央通訊社

趨勢科技發表次世代工業控制系統 (ICS) 端點防護解決方案           iThome

趨勢科技推全新資安方案 提供工控端點防護  經濟日報網

強化智慧工廠資安防護，趨勢端出次世代 ICS 端點防護方案        科技新報網

安全女力成立專為數十億 IoT 裝置提供安全防護的新創公司        科技新報網

民間企業若被駭 政院：將訂快速通報機制       自由時報電子報

Dell修補存在12年的驅動程式高風險漏洞        iThome

比利時政府被DDoS攻陷      iThome

蘋果修補4個已遭開採的WebKit漏洞       iThome

疑似中國駭客網釣滲透俄羅斯潛艇設計系統     iThome

第三輪評比鎖定金融駭客，29家資安業者參與 MITRE ATT&CK評估結果公布 下回將以勒索軟體駭客組織為攻擊設想 ICS評估計畫是新焦點          iThome電腦報周刊

紅帽祭出新混合雲戰略，擴大將RHEL與OpenShift混合雲平臺延伸到邊緣，還發布Red Hat Edge計畫方案，來支援完整邊緣軟體堆疊架構          iThome

微軟在IoT與OT裝置上發現一系列記憶體分配漏洞，可用來執行惡意程式或造成系統崩潰          iThome

KPMG企業曝險報告披露臺灣企業資安危機：超過三成的大型公司，漏洞修補管理不及格     iThome

5G世代資安問題更加嚴峻 網路、端點防護缺一不可     電子時報

IST呼籲美國與同盟國家應共同對抗勒索軟體   iThome

研究人員揪出潛伏在Linux系統中長達3年的木馬程式RotaJakiro          iThome

---

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• Carbanak 與 FIN7 兩大網路犯罪集團攻擊技巧
• 逐步拆解 MITRE ATT&CK 測試
• 選擇防毒軟體七個重點,讓你從電腦到手機都不怕被病毒入侵
• 面對惡意的駭客攻擊，雲端運算有比較安全嗎？
• 趨勢科技協助逮捕 Egregor 勒索病毒犯罪集團
• 趨勢科技在MITRE Engenuity ATT&CK® Evaluations 嚴格考驗下提供絕佳攻擊防護評估

資安新聞精選

有130萬個Windows RDP登入憑證流入黑市    iThome

全球執法機構自遠端移除傀儡網路Emotet，公布用來散布Emotet的逾430萬個電子郵件帳號          iThome

Clop成為2021年第1季前5大勒索軟體駭客組織，原因與Accellion漏洞攻擊事故有關 iThome

蘋果修補核心零時差漏洞 能繞過macOS安全防護安裝惡意程式           網路資訊雜誌

快修補！勒索軟體朝QNAP NAS軟體漏洞來襲         網路資訊雜誌

華盛頓特區警局遭勒索軟體入侵，駭客以公布線人身分作為要脅          iThome

趨勢科技防駭測試 看破駭客96％手法      工商時報電子報

電子五哥屢屢遭資安威脅！證交所要求未來企業遭駭客勒索需發佈重大訊息          數位時代

付贖金了？駭客暗網撤除蘋果MacBook原理圖        鉅亨網

廣達遭駭拒付14億贖金，部分蘋果產品圖流出       電腦硬派月刊

疫情下遠距工作成常態 資安風險如影隨形       網管人

勒索病毒升溫 資安業者：全球每10秒有企業遭殃          中央通訊社

AirDrop漏洞可能使蘋果用戶郵件、電話曝光   iThome

【資安關鍵字：惡意廣告｜Malvertising】以線上廣告作為誘餌，散播惡意軟體     iThome

歐盟報告控俄中宣傳不實資訊 影響西方疫苗信任度       中央通訊社

蘋果釋出iOS 14.5，追蹤透明化政策正式上路  iThome

電子供應鏈資安警鈴大作 業者應有正確保命步驟  電子時報

HashiCorp成Codecov供應鏈攻擊最新受災戶  iThome

勒索病毒難提防 從聯防機制與全面規劃下手  電子時報

勒索軟體猖獗 威脅企業資安       工商時報電子報

密碼管理軟體Passwordstate的升級程序遭破壞，所存密碼全外洩          iThome

Telegram 成為駭客新活躍平台，研究發現數十款惡意病毒藉此傳播          電腦王阿達

微軟更新Windows套件管理器，供用戶以群組政策管理套件安裝          iThome

與微軟合作，Ubuntu 21.04整合Active Directory還支援SQL Server          iThome

防再遭駭客入侵 調查局與中油秘密簽署資安備忘錄       聯合新聞網

啦啦隊女神帳號被盜 「勒索討錢」讓她超無助       自由時報電子報

Google Chrome再緊急修補已有攻擊的零時差漏洞  iThome

威聯通NAS遭勒索軟體Qlocker攻擊，疑似甫修補的重大漏洞惹禍          iThome

駭客組織冒用線上服務網站，鎖定南美洲民眾意圖竊取資料          iThome

Google軟體市集出現惡意行動App，鎖定西南亞和阿拉伯半島民眾          iThome

藏匿惡意程式的手法越來越繁複！北韓駭客Lazarus濫用BMP圖檔及內嵌壓縮檔案，並搭配圖檔格式轉換等多重手法，來藏匿木馬程式     iThome

網路釣魚詐欺活動頻傳！資安調查：「這八大」科技品牌最常被駭客冒用          自由時報電子報

繼續閱讀