本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 剖析FBI 向企業發出警告的DoppelPaymer 勒索病毒
• 2021 年最重要的雲端資安問題
• 《重大勒索病毒分析》RansomExx ,為何攻擊企業又快又猛?新變種專門攻擊 Linux 伺服器
• 開放原始碼軟體如何變成木馬程式？如何成目標式攻擊武器?
• 不小心打開可疑郵件附件或連結該怎麼辦?
• 雲端安全的秘訣是…
• 雲端運算時代的供應鏈攻擊：風險、如何防範，以及確保後端基礎架構安全的重要

資安新聞精選

防疫遠距上班 家庭網路成企業資安破口 不給錢就公布 竊資型勒索橫行   網管人

不給錢就公布 竊資型勒索橫行   網管人

Trend Micro Cloud One 服務平台新增進階雲端原生容器防護   CompoTech Asia 電子與電腦

SolarWinds公布供應鏈攻擊事故流程，並揭露新發現的惡意程式Sunspot   iThome

駭客繞過多因素驗證駭入雲端系統帳號，可能和SolarWinds攻擊有關   iThome

SolarWinds供應鏈攻擊的肇事源頭為Sunspot惡意程式   iThome

趨勢科技公布2021資安預測 三大重點需注意   CIO IT經理人

2020資安重大事件回顧   iThome

卡普空：去年11月駭客可能取得了39萬用戶資料   iThome

Google揭露串連Chrome/Windows零時差漏洞、Android已知漏洞的攻擊行動   iThome

中國行銷業者「笨鳥」外洩2億名社交網路用戶資料   iThome

歐洲藥品管理局：駭客盜走的COVID-19藥物與疫苗文件已流落網路   iThome

Google內部也用SolarWinds遭駭產品但未受影響   iThome

數位身分證應給人民有自由的選擇   國家政策研究基金會

【2021資安大預測】趨勢10：製造業資安｜駭客鎖定製造業發動目標式勒索和DDoS攻擊，成為新常態   iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 不小心打開可疑郵件附件或連結該怎麼辦?
• 雲端安全的秘訣是…
• 雲端運算時代的供應鏈攻擊：風險、如何防範，以及確保後端基礎架構安全的重要
• 保護物聯網(IOT)應用程式安全
• 為何不能重複使用密碼?
• 縱深防禦的多層式雲端內防護

資安新聞精選

駭客鎖定臺灣公部門、研究機構、大學發動網釣攻擊，並在網頁郵件系統注入惡意JavaScript竊密   iThome

【2021資安大預測】趨勢10：製造業資安｜駭客鎖定製造業發動目標式勒索和DDoS攻擊，成為新常態   HiNet

APT 27 駭侵團體攻擊方式轉向勒贖全球遊戲廠商   台灣電腦網路危機處理暨協調中心

Ryuk駭客靠勒索就賺進價值逾1.5億美元的比特幣   iThome

SolarWinds供應鏈攻擊的肇事源頭為Sunspot惡意程式   iThome

SolarWinds駭客存取了美國司法部3%的郵件帳號   iThome

SolarWinds遭駭事件讓聯邦法院機密文件的存放回歸傳統：紙本文件或隨身碟   iThome

最新 Sunburst 目標式攻擊分析   資安人

Parler 爆資安漏洞 外媒用駭客 GPS 數據繪製闖進國會的動亂份子   INSIDE

到了2021也別鬆懈，趨勢科技警告Crysis勒索病毒仍在傳播中   電腦王

FBI警告企業Egregor勒索軟體來襲   iThome

針對合勤韌體出現寫死的高權限帳密，傳出駭客已用來嘗試存取網路設備   iThome

【2021資安大預測】趨勢1：後疫資安新常態｜遠距與在家上班成主流，疫苗資訊淪網釣誘餌   iThome

刑事局公布前5名網購高風險賣場 momo居首   中央通訊社

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 縱深防禦的多層式雲端內防護
• 如何確保雲端式通訊平台 Slack安全,讓遠端團隊與在家上班的員工安心溝通?
• 間諜程式Negasteal 經由 Hastebin 以無檔案方式散布 Crysis 勒索病毒
• Kinsing 惡意軟體使用 Rootkit的分析
• 盤點疫情期間,針對Zoom、Slack、Discord等通訊軟體的惡意攻擊
• 《資安漫畫》在臉書/ LINE 等正規的網站上所顯示的廣告,不見得安全
• 少了 ITSM企業該如何管理風險?
• 趨勢科技以完整專業顧問服務為基底，型塑更全面性工控防護能量

資安新聞精選

三大錦囊妙計 有效消弭OT場域資安風險   電子時報網

川普憂資安威脅 下令禁用支付寶等8款中國App   中央通訊社

自有品牌手機出漏洞 台灣大：全面召回Amazing A32手機   自由時報電子報

台哥大AMAZING A32手機藏木馬 出廠就中毒！年長者成詐騙人頭   ETtoday新聞雲

自查資安檢測 少買白牌機   聯合新聞網

Telegram 爆精確位置追蹤漏洞，官方似乎還沒打算修正   電腦王阿達

數位轉型加速雲端轉移 資安意識成企業安全阻力！   iThome

駭客落網！PO文「跨年血洗台灣」引恐慌　警追VPN高雄逮人   台灣蘋果日報網

資安章魚哥！趨勢科技測今年關鍵字：零信任   ETtoday新聞雲

數位轉型加速雲端轉移，資安意識成企業安全阻力！   T客邦

文科女為愛踏入科技業 陳怡蓁重返藝文的第二人生   世界新聞網

新科技 打造更棒的未來 5G、AI應用落地，帶動自駕車起飛   數位時代

別亂點 Word 巨集，否則一不注意就被駭   科技新報網

FBI警告物聯網裝置遭駭客劫持發動謊報攻擊   iThome

英國最大整形診所遭勒索，駭客聲稱有 900G 病人照片洩露至暗網，不交贖金會露更多   科技新報網

Google研究員詳解，駭客如何利用沒關閉的AirDrop、控制你的iPhone？   T客邦

恐怖啊！全球頻傳駭客入侵「勒索」大企業 贖金飆破十億台幣   tvbs新聞網

IBM調查：多數企業自認當前數位轉型仍不足應付未來需要   iThome

5G智慧桿技術推動聯盟成立 鴻海、和碩、仁寶、億光入列   自由時報電子報

即時探查與分析風險 確保IoT環境不受資安威脅侵擾   電子時報網

FBI、CISA與國安局發表共同聲明：SolarWinds攻擊可能是俄羅斯駭客所為   iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 專攻擊知名企業的「雙重勒索」Egregor勒索病毒不只加密資料,還會主動通知媒體,讓被駭企業消息曝光
• 全球近四分之一企業機構去年曾經遭遇至少 7 次以上的網路攻擊
• 詐騙新手法:取消訂單,信用卡反而被盜!
• 數位生活也該除舊佈新了:別再囤積過多帳號和APP了!
• 夜晚出現在女兒房的隱形人,自稱是聖誕老公公!如何避免監視器直播你的私生活畫面?
• 最新 Sunburst 目標式攻擊分析
• 《資安漫畫》小心六種 NG 行為,幫網路釣客拼年終
• 回到當年看未來:《2020》網路危機系列短片
• 面對混合雲環境的資安挑戰
• 防止帳號遭第三方非法使用的 6項對策
  
  
  
  
  

資安新聞精選

SolarWinds Orion供應鏈攻擊事件震驚全美，臺灣是否受影響？行政院資安處表示公部門採購皆非受影響產品   iThome

微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標   iThome

微軟：SolarWinds遭第2個駭客組織鎖定   中央通訊社

美國「核子安全局」驚爆被駭！微軟也遭殃 FBI鎖定俄羅斯調查中  
ETtoday新聞雲

微軟宣布遭駭隔日 網通大廠思科成最新「受駭者」   自由時報電子報

哪些企業最常收集用戶個資？報告點名FB、IG、Tinder   華視全球資訊網

5G為產業發動點火 廠商競逐智慧商機   電子時報網

Egregor勒索病毒鎖定零售業者、書店、遊戲和人力資源行業   資安人

駭客竄改email 企業看錯1字失百萬   中時電子報網

從台積電供應商潛在漏洞防堵 探供應鏈資安議題   電子時報網

Credential Stealer正針對美國，加拿大銀行客戶發起大規模攻擊   iFuun.com

臉書小企業管理工具可能曝露IG用戶的電郵   iThome

財長證實 美財部遭駭客入侵   經濟日報網

Ledger遭駭追蹤｜用戶遭歹徒威脅「不付錢，就入侵你家」，執行長「只道歉，不賠償」   BLOCKTEMPO

繼續閱讀