分類: 資安新聞

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格：

• 大量假冒Apple 的網路釣魚簡訊,企圖盜用Apple ID
• 不小心回覆了垃圾郵件，我的帳號會被盜嗎？該如何補救？
• 揭開 5G 專網的潛在漏洞
• 《上週資安新聞周報》Google Chrome、Excel爆安全漏洞/駭客假借投訴與訂房為由發動攻擊/美國民眾因社群媒體詐騙總損失高達 27 億美元

媒體資安新聞一周精選

【資安日報】1月12日，芬蘭企業組織的NAS設備遭到勒索軟體Akira鎖定並抹除備份資料   iThome

【資安日報】1月15日，程式碼儲存庫GitLab的密碼重設機制有弱點而可能被用於帳號挾持攻擊     iThome

CES 2024 看點整理》生成式 AI 爆紅，各式應用百花齊放       科技新報網

Chrome 今年首個高風險零日漏洞已遭駭開採！Google 搶修釋出更新版          自由時報電子報

Google Chrome無痕模式將警告用戶特定使用資訊會被蒐集  iThome

登出、改密碼都沒用？駭客新手法「竊取瀏覽器」Google、臉書帳號遭外洩          CaVa

趨勢科技榮獲 Gartner 評選為用戶端防護領導者     yam蕃薯藤

台廠遭駭客勒索 數位部：多是同仁無心、合法引入非法         聯合新聞網

兩天來第二家！恩德證實遭駭客網路攻擊 初估對公司運作無重大影響     經濟日報網

科技廠遭駭客攻擊接二連三　台積電、廣達知名企業都曾中槍          ETtoday新聞雲

鴻海旗下京鼎遭駭稱沒影響，調查局出手查、股價跌一波…為何專家說被勒索「乖乖付錢」是最慘下場？     今周刊

【資安日報】1月16日，駭客竄改半導體設備廠京鼎的網站聲稱竊得5 TB內部資料   iThome

京鼎遭駭客入侵 分析：應優先強化攻擊前期防護    中央通訊社

京鼎網站遭駭客挾持，重訊聲明：對公司運作無重大影響！企業遭勒索怎麼辦？該付贖金嗎？          數位時代

資安能量不足，白帽駭客：國內多家公司早就被駭一輪          經濟日報網

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格：

• 你一定要學的 Google 隱藏版搜尋祕技,效率秒提升！
• 如何釋出更多 iPhone 儲存空間?
• 2023 年 Google 搜尋排行榜：「投資詐騙」是網安新聞議題第一名,遭盜刷要自己買單的OPT 詐騙也入榜！

• 《上週資安新聞周報》朋友給你 LINE「2連結」千萬別亂點 個資全洩光 /37.5 % 維修業者會偷窺客人資料？/FBI破獲勒索軟體BlackCat暗網網站，但駭客一天內奪回並揚言報復，預計攻擊醫院和核電廠

媒體資安新聞一周精選

美國社群媒體詐騙案2年半高達27億美元 PC Home online

Google Chrome、Excel爆安全漏洞！「零日攻擊」是什麼？對企業有多傷？ 數位時代 

 「LINE禮物」小心有詐！藏惡作劇連結恐個資外洩　官方曝3招自保  民視新聞網            

Mandiant在X社交平臺啟用雙因素驗證但帳號依然遭劫持 iThome  

 外媒曝：中國破解AirDrop 用戶個資堪憂  雅虎奇摩                          　

CISA 警告：駭客大肆發動 Chrome 和 Excel 解析庫漏洞攻擊 科技新報網

大零售業個資維護 上緊發條 經部要求百貨、超商、量販店月底前訂定相關計畫 估4,000家受影響 違者可重罰1,500萬 經濟日報         

【2024 IT十大趨勢 7】AI監管浪潮捲進臺灣，產業指引將形塑未來1年臺灣企業的AI發展架構                        　iThome        

  iPhone遇到史上最強駭客攻擊！訊息不用點隱私全被竊？蘋果針對此項漏洞發表說明 YAhoo 奇摩新聞                                                      

竊資軟體攻擊 竊資軟體RedLine、Vidar鎖定旅館而來，駭客假借投訴與訂房為由發動攻擊     　iThome
投資詐騙新招！詐團禮品部「送月餅、肉粽」搏感情　20人被騙2千萬  CTWant  
大英圖書館拒絕駭客勒索 將動用準備金 重建數位服務  　人間福報
七大雲端市場趨勢及其對 IT 的影響   CIO IT 經理人
【資安日報】1月10日，有人冒用美國證券交易委員會的X帳號佯稱比特幣FTC商品核准上市    iThome         　

本文分享一週資安新聞及趨勢資安部落格精選。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格精選

• 停用 Facebook 帳號,會失去之前的資料嗎？
• 【資料隱私權】如何防止個資遭未經授權濫用？
• 駭客利用檔案分享服務與反向代理器來蒐集登入憑證
• CVE-2023-46604 (Apache ActiveMQ) 漏洞被用來感染系統,植入挖礦程式和 Rootkit
• 《上週資安新聞周報》朋友給你 LINE「2連結」千萬別亂點 個資全洩光 /37.5 % 維修業者會偷窺客人資料？/FBI破獲勒索軟體BlackCat暗網網站，但駭客一天內奪回並揚言報復，預計攻擊醫院和核電廠

媒體資安新聞

趨勢科技榮獲最新 FedRAMPR 營運授權．成為最符合全球法規的資訊保安平台     經濟日報網

【資安日報】12月27日，有人散布《俠盜獵車手V》原始碼並向甫遭判決的駭客組織Lapsus$成員致敬        iThome

【資安日報】12月26日，有人入侵遊戲開發商Ubisoft並企圖竊取《虹彩六號：圍攻行動》的內部資料          iThome

《漫威蜘蛛人》工作室針對被駭事件發布聲明：「感到悲傷又憤怒」          雅虎奇摩

生成式 AI 的潛在風險與報酬       CIO IT經理人

你的隱私已經成為 ChatGPT 和 Google Bard 的 AI 訓練素材？       阿祥的網路筆記本

惡意軟體「7z-Soft」偽裝成 7-Zip 潛伏 Microsoft Store   科技新報網

【偽裝 VPN】3 款 150 萬下載次數 Chrome 插件證實為惡意程式          流動日報

危險快刪！10款銀行APP「藏木馬病毒」資金恐遭竊　985個金融機構受害          eNews新聞網

媒體識讀1 / 節慶貼圖分享好友免費送 事實查核中心：詐騙訊息 中央通訊社

你有中招嗎？LINE曝「2023熱門謠言」　前三全和錢有關   tvbs新聞網