資安新聞 - 資安趨勢部落格

實體安全對雲端營運的影響或許比您想像的還大。談到資料中心 (Datacenter) 實體安全，或許會讓人聯想到人工陷阱、消防安全門、門鎖、散熱與冷卻系統，很少人會想到資料中心實體安全也需要備援設計。然而，位於法國史特拉斯堡 (Strasbourg) 的 OVHCloud 資料中心大火，讓這樣的需求活生生地浮上檯面。

OVHCloud 資料中心是許許多多企業機構的應用程式、營運環境、基礎架構以及傳統主機共置機房的所在地。今年三月初的一場大火，導致數百萬個網站無法使用，一些政府機構、銀行、商店、新聞媒體的網站都頓時停擺，「.FR」網域幾乎癱瘓了一大半。

繼續閱讀

《資安新聞周報》台灣智慧製造面臨資安新挑戰/潛伏Linux系統長達3年的木馬程式/超過三成的大型公司，漏洞修補管理不及格

2021 年 05 月 07 日2024 年 03 月 06 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

完美風暴來襲！台灣智慧製造面臨資安新挑戰

全球網路資安解決方案領導廠商趨勢科技執行長暨共同創辦人陳怡樺點出，製造業數位轉型的價值，來自於「資料到決策」的轉移過程；從一開始的資料蒐集，打破公司內各個組織的資料穀倉，將資料串連在一起，再運用深度資料分析，從而制定出最有效的策略。

資安新聞精選

有130萬個Windows RDP登入憑證流入黑市 iThome

LINE爆資安漏洞又有7家日企認了！用戶個資「讓中國隨意看」 ETtoday新聞雲

母親節詐騙多趨勢科技提醒這三種詐騙最猖獗工商時報電子報

駭客找到新藍海這2個產業比勒索銀行更有賺頭經濟日報網

數位轉型驅動台灣智慧製造面向資安新挑戰 T客邦

【臺灣資安大會直擊】製造業與醫療業去年被攻擊次數大增！趨勢科技揭數位轉型下的製造思維，資安不是附加成本而是製程的一部分 iThome

數位轉型驅動台灣智慧製造面向資安新挑戰電子時報網

資安「完美風暴」只會更多！台灣護國群山有4成待改進 ETtoday新聞雲

趨勢科技：企業擴大資安戰備範圍，方能在數位轉型中安穩前行全球安防科技網

趨勢科技：資安信賴度可作為MIT產品亮點自由時報電子報

OT資安浮上檯面勒索病毒攻擊猖獗不可忽視電子時報

《產業》勒索病毒攻擊 OT安全性受挑戰富聯網

駭客蠢蠢欲動，首次手機報稅小心主動獵殺、請君入甕攻擊科技新報網

勒索軟體Hello/WickrMe瞄準微軟SharePoint伺服器漏洞發動攻擊 iThome

【全民國防】防個資遭竊提升危機應變力 Youth Daily青年日報

5月報稅季駭客活躍期資安專家：留意2大詐騙手法中央通訊社

趨勢科技發表次世代工業控制系統 (ICS) 端點防護解決方案 iThome

趨勢科技推全新資安方案提供工控端點防護經濟日報網

強化智慧工廠資安防護，趨勢端出次世代 ICS 端點防護方案科技新報網

安全女力成立專為數十億 IoT 裝置提供安全防護的新創公司科技新報網

民間企業若被駭政院：將訂快速通報機制自由時報電子報

Dell修補存在12年的驅動程式高風險漏洞 iThome

比利時政府被DDoS攻陷 iThome

蘋果修補4個已遭開採的WebKit漏洞 iThome

疑似中國駭客網釣滲透俄羅斯潛艇設計系統 iThome

第三輪評比鎖定金融駭客，29家資安業者參與 MITRE ATT&CK評估結果公布下回將以勒索軟體駭客組織為攻擊設想 ICS評估計畫是新焦點 iThome電腦報周刊

紅帽祭出新混合雲戰略，擴大將RHEL與OpenShift混合雲平臺延伸到邊緣，還發布Red Hat Edge計畫方案，來支援完整邊緣軟體堆疊架構 iThome

微軟在IoT與OT裝置上發現一系列記憶體分配漏洞，可用來執行惡意程式或造成系統崩潰 iThome

KPMG企業曝險報告披露臺灣企業資安危機：超過三成的大型公司，漏洞修補管理不及格 iThome

5G世代資安問題更加嚴峻網路、端點防護缺一不可電子時報

IST呼籲美國與同盟國家應共同對抗勒索軟體 iThome

研究人員揪出潛伏在Linux系統中長達3年的木馬程式RotaJakiro iThome

繼續閱讀

眼見為憑?你親眼看到的未必是真的, Deepfake 惡意視訊假冒俄羅斯反對派人士

2021 年 05 月 05 日2021 年 10 月 19 日趨勢科技 TrendMicro

近日歐洲國會議員以為他們正在通過Zoom與俄羅斯反對派人員視訊交談，但後來發現是長相看起來一模一樣的個騙子!首次利用深偽技術（Deepfake）來進行惡意視訊可能已經出現……

2017年 12月《神力女超人》(Wonder Woman)女主角蓋兒加朵(Gal Gadot) 的臉被移花接木到A片上,逼真度簡直毫無破綻。該段影片是以AI演算法產生，機器大量讀取蓋兒加朵(Gal Gadot)的影像後，複製出一張相似度極高的臉孔，再覆蓋A片女主角臉上。

華盛頓大學研究團隊2017年也發表一系列美國前總統歐巴馬的「造假」影片，當時該團隊僅分析17小時的歐巴馬演講影片就達到惟妙惟肖的成果。台灣總統大選期間,也有某候選人被惡搞。
現在甚至出現「換臉」軟體出，也讓深度偽造 (deepfake)惡搞影片愈來愈多。

趨勢科技在這幾年來一直在警告深偽技術（Deepfake）的技術日趨成熟。它利用AI技術製作聲音和影像來欺騙使用者相信它是真實的。

不幸的是，幾天前的事件顯示出此技術可能已經發展非常迅速,取得長足的進步。

四月底的一個例子讓我們知道此技術在短短幾年內取得了多大的進步。英國、拉脫維亞、愛沙尼亞、立陶宛和荷蘭等歐洲多國的議員,頻頻接到俄羅斯反對派領導人阿列克謝·納瓦尼（Alexei Navalny）的親密盟友兼參謀長列昂尼德·沃爾科夫（Leonid Volkov）的視訊通話。直到其中一位政治人物發出螢幕截圖指出該視訊可能是造假。(相關報導: 俄反對派遭人用Deepfake冒充)

繼續閱讀