重大資安事件 - 資安趨勢部落格

資安警訊：面對全球網路威脅動作頻頻之際的資安改善建議

2022 年 03 月 10 日2022 年 03 月 14 日趨勢科技 TrendMicro

俄烏衝突相關的重要網路攻擊介紹，文章最後也提供了一份持續更新的 IoC 清單 (連結)，這份清單會持續不斷更新。

摘要

全球的基礎建設都相當仰賴連網的數位世界來通訊、通商，並且滿足企業機構和個人的基本需求。雖然這些基礎建設大多相當穩固，但是一旦數位世界發生嚴重的事件 (不論是意外發生或是蓄意造成) 都會對人們的生活造成嚴重衝擊。

當國與國之間 (甚至是機構與機構之間) 發生衝突時，網路攻擊與數位戰爭的重要地位已經僅次於傳統武器。最近全球發生的一些事件，尤其是俄羅斯對烏克蘭的入侵，讓許多企業機構開始重新評估他們的資安狀況並連絡自己的資安廠商與合作夥伴，希望能獲得更多的指引來提升他們對威脅的警覺性與防護力，以防自己不小心捲入兩國之間的衝突，或遭到波及。

趨勢科技一直在密切監控各種可能影響我們客戶和合作夥伴的潛在威脅活動及行動，一有最新消息，我們將隨時更新我們的防護和相關指引。

繼續閱讀

俄烏衝突升高，網路攻擊也如火如荼

2022 年 03 月 10 日2022 年 03 月 11 日趨勢科技 TrendMicro

除了俄羅斯與烏克蘭之間的實體衝突之外，來自多個網路犯罪集團的網路攻擊似乎也在持續增加。趨勢科技的研究團隊已根據內部資料和外部報導進行了詳細的查證和檢驗，藉此提供準確的資訊來加強抵抗這些攻擊。而隨著事件的持續發展，我們也將不斷更新這篇部落格文章來提供經過查證的威脅資訊。

Cyberattacks are Prominent in the Russia-Ukraine Conflict

自從 2022 年 2 月 24 日爆發以來，俄羅斯與烏克蘭的軍事衝突目前仍陷入膠著，除了地面上的實體戰鬥之外，據報網路上也出現了各種由個人、駭客集團、甚至是國家級駭客組織所發動的網路攻擊。

在資訊滿天飛的情況下，人們很難確認這些網路攻擊的真實性，更別說追溯這些攻擊的來源是由哪些個人或團體所為。而且，在網路上散播假訊息是一件非常容易的事，由於資訊在這場衝突當中扮演著重要角色，因此各路人馬都有理由藉機散播假訊息。除此之外，更有一些未直接涉入這場衝突的駭客集團也趁勢作亂。

繼續閱讀

在國際間發生重大事件的不確定時期,如何確保上網安全?

2022 年 03 月 09 日2022 年 03 月 10 日趨勢科技 TrendMicro

在國際間發生重大事件的不確定時期，我們會利用網路來獲取相關資訊和進行聯繫。這時必須要保持小心謹慎,因為網路犯罪分子經常會利用這個時機,進行各種犯罪。

Keeping Safe with Trend Micro during these uncertain times

趨勢科技提供了在局勢不明朗的時期,安全上網的五個重要提醒：

⭕1.加強上網安全性

繼續閱讀

Log4j 事件會延燒數個月,甚至數年?這漏洞為何如此危險？

2022 年 01 月 03 日2022 年 01 月 11 日趨勢科技 TrendMicro

以下是有關 Log4j 事件的相關分析資訊以及下一步我們該怎麼做。

資安界早已料到這樣的情況總有一天會發生，所以當我們在 12 月初從新聞上看到這個 CVSS 嚴重性等級 10.0 的新漏洞時，一股恐懼立即湧上心頭。全球現在都已感受到這個漏洞的衝擊，因為所有犯罪集團都在忙著趕在企業機構套用修補更新之前，對這個漏洞發動攻擊。因此這事件肯定會持續延燒數個月，甚至長達數年。

從趨勢科技客戶的最新資料就能看出 Log4Shell 在全球的影響有多麼重大深遠，並且遍及各式各樣的應用程式。所以，趨勢科技仍在持續研究 Log4j 漏洞與其潛在的最新攻擊管道，希望能藉此協助企業更了解自己可能有哪些地方暴露在危險中。

事件發生經過

Log4j 是一個非常熱門、專門用來提供記錄檔功能的 Java 函式庫，許多平台都會用到它，例如 Minecraft 和 Elasticsearch。12 月初，開放原始碼軟體廠商 Apache 針對此函式庫一個名為「Log4Shell」的高嚴重性漏洞釋出了修補更新。但隨後不久，駭客便立即開發出對應此漏洞的攻擊手法，並開始對企業機構發動勒索病毒、散播虛擬加密貨幣挖礦程式、竊取資料等等。為何這個漏洞如此危險？

繼續閱讀

企業該如何處理 Log4j 漏洞問題?

2021 年 12 月 23 日2022 年 01 月 03 日趨勢科技 TrendMicro

Apache Log4j 這個為 Java 程式提供記錄檔功能的熱門程式套件，於2021.12.09被公佈了一個嚴重的資安漏洞。該漏洞影響了Apache Log4j 日誌的多個版本，駭客可藉由發送一種特別的記錄檔訊息來觸發這個漏洞，啟動遠端程式碼執行 (RCE)。該漏洞已被識別為CVE-2021-44228、CVE-2021-45046和CVE-2021-45105，並命名為 Log4Shell。截至目前爲止，已有多項嚴重災情發生。本文帶您了解企業目前所採取的防範措施，以及等到危機稍微緩解之後，企業該做些什麼?