《資安新聞周報》當汽車成了行駛中的「超級電腦」,該如抵禦駭客攻擊？/臺灣大型企業接連傳出遭REvil攻擊，該勒索軟體背景與特性為何？

全國新冠肺炎疫情嚴峻，竟有詐騙集團假冒防疫單位以電話騙取民眾個資，進而誘導匯款轉帳，據刑事局統計自上月中旬起，165反詐騙專線接獲全台民眾洽詢防疫隔離詐騙檢舉電話達130餘件。台中市警察局刑大呼籲，民眾接獲自稱疫調人員要求提供身分證字號、銀行帳戶等資訊，可反問「我的接觸者是誰？」來辨識真偽，並向1922防疫達人、165反詐騙專線求證。

<回到新聞條列重點>

簡訊實聯制驚傳「假QR Code詐騙」！警政署呼籲：掃碼後一定要確認1數字風傳媒

國內三級警戒來到第四週，指揮中心規定，全台餐廳禁內用、進出所有公共場所皆需使用「簡訊實聯制」。然而，卻有不肖人士竟趁疫情嚴峻妄想發「國難財」！對此，有民眾在臉書社團《爆怨2公社》截圖轉發警政署官網公告，並表示有店家將QR Code張貼於店門外，不肖人士卻隨意更換，連結到高額付費號碼，意圖榨乾民眾荷包。

<回到新聞條列重點>

美國金融業監管局、SEC警告：散戶也面臨駭客盜用威脅自由時報電子報

近期駭客事件頻傳，包括美國政府部門、美國最大輸油管線營運商Colonial Pipeline、全球最大的肉品加工商JBS都是受害者。美國金融業監管局（FINRA）、證券交易委員會（SEC）則警告，散戶投資者也面臨駭客威脅，其投資帳戶可能被盜用。

<回到新聞條列重點>

疫情下網購激增專家示警：2大帳密惡習恐釀資安風險！自由時報電子報

國內疫情嚴峻，疫情警戒第三級至6月14日止，民眾在家時間變長，網路購物及配送的需求暴增，導致網購訂單大塞車、大型物流公司也因配送不及而暫停收貨的現象。資安專家提醒，網購激增大幅提高資安風險，若有2種帳密使用惡習，恐導致個人的網路曝險面積大幅增加，應該立即拋棄，並建議透過3招自保。

<回到新聞條列重點>

【錯誤】網傳「輝瑞公司決定提供一批疫苗用於給威而鋼忠實顧客，下單即贈送一張疫苗優先注射券」？台灣事實查核中心

點入該連結，為一頁式購物網站。該網站自稱為「輝瑞（Pfizer）台灣官方線上官網」，並聲稱：「為回饋廣大國民對輝瑞製藥的支持，現輝瑞公司決定提供一批疫苗用於給威而鋼忠實顧客注射，現在下單即贈送一張疫苗優先注射券，疫苗接種時間和地點將於簽收后的7個工作日內以電話形式另行通知，下單時請務必填寫本人有效號碼并保持電話暢通，接到通知后攜帶疫苗優先注射券及訂單截圖前往疫苗接種點接種，數量有限，先到先得！！！（如未收到注射券請憑訂單截圖與客服聯繫補發）」，另有「全台灣地區免費配送」等語。

<回到新聞條列重點>

謠言終結站》下單即剛贈送疫苗注射券？查核中心：詐騙網站自由時報電子報

近日網路瘋傳一則廣告貼文，由自稱「輝瑞大藥廠」的粉絲專頁發布購買連結，並於連結處宣稱，若下單相關產品即贈送疫苗注射券。對此，台灣事實查核中心查證表示，此為詐騙網站。

<回到新聞條列重點>

網購血氧機小心一頁式廣告騙下單中時電子報網

國內疫情自從5月中大爆發，全台提升三級警戒後，詐騙集團看準民眾不敢出門、網購宅經濟正夯，竟打著「台灣加油」等口號，在臉書、LINE等平台上大量刊登一頁式廣告，據防毒軟體公司統計，短短兩周就偵測到75萬筆惡意詐騙網址。刑事局表示，目前已將這類假網拍主嫌列為「全國同步打擊詐欺專案」查緝目標，並調取報關行及倉儲物流業者、金流公司等相關資料，積極向上溯源偵辦。

<回到新聞條列重點>

Nefilim 勒索程式專門攻擊營業額逾 10 億美元企業 Media OutReach

今天發表一份關於 Nefilim 勒索程式集團的研究報告，深入分析現代勒索程式攻擊及提供精闢見解，包括勒索程式集團的最新發展、歹徒如何躲避偵測，以及企業如何利用進階偵測與回應平台來攔截這類威脅。

<回到新聞條列重點>

你在看我嗎？使用智慧家電不駭怕！電子時報網

疫情期間，減少人與人連結是最高指導原則。但若有居家檢疫或隔離的情況時，如何減少共同物品的接觸都能減少感染風險。智慧家電的「免接觸」特性這時就能發揮大用。門把開關電燈等都是家人常接觸的物品，只要對手機講講話或隔空操控家電，就能避免物品被多人重複觸摸增加傳染機會，是保護自己也保護家人的好幫手。

<回到新聞條列重點>

Rti 中央廣播電臺 Fastly釀網站大斷線雲端服務風險全都露中央廣播電臺

歐美多國數十個大型網站8日短暫斷線，初步研判與網路攻擊無關，而是加快內容載入的業者Fastly技術問題釀禍，凸顯多方依賴的雲端服務出包時連鎖效應不容小覷。

<回到新聞條列重點>

趨勢科技贊助中國醫藥大學臍帶間質幹細胞治新冠肺炎聯合新聞網

台灣新冠肺炎疫情日益嚴重，重症與死亡數不斷增加，全球網路資安廠商趨勢科技與中國醫藥大學附設醫院率先合作，擴大投入經費與醫療專業，以臍帶間質幹細胞恩慈療法方式治療新冠肺炎重症患者，這項有效的治療計畫已快速獲得雙方團隊支持，希望在這嚴峻的疫情下，讓重症患者出現一線生機。

<回到新聞條列重點>

AWS將在阿聯設立資料中心中央通訊社

新的雲端基礎架構區域將於2022年上半年啟用，使客戶可以在本地執行工作負載和儲存資料，並以更低的延遲為終端使用者提供服務。

<回到新聞條列重點>

父母遠端監控、教孩子網路發言時機！孩子網路使用安全3大實用步驟妞新聞

「上完網課了嗎？該離開螢幕休息一下了！」「好啦，再等一下！」這樣的對話也出現在正在居家學習的你家孩子和你之間嗎？全台緊急進入防疫第三級，各級學校全面停課，停課令殺得老師、家長措手不及，手忙腳亂切換為線上學習模式。最感到新鮮和興奮的應該是學生，平時被管制的3C、螢幕時間，現在成了學習必要工具。

<回到新聞條列重點>

趨勢科技揭車聯網資安趨勢：當汽車成了行駛中的「超級電腦」，該如抵禦駭客攻擊？數位時代

汽車已是一個有四個輪子，在路上行駛的『超級電腦』和『巨大的數據中心』，所以過去PC、IT伺服器遭受的網路攻擊，在車子上也有可能發生。」趨勢科技物聯網及車聯網安全資深全球產品經理楊豐愷說道。

<回到新聞條列重點>

中國駭客開發Windows後門程式，攻擊東南亞國家政府 iThome

Checkpoint發現名為SharpPanda的中國APT駭客組織，長期針對東南亞地區的政府組織發動網釣攻擊，以趁機植入Windows後門程式竊取情資。

<回到新聞條列重點>

美方認為勒索軟體造成的威脅已堪比恐怖主義 iThome

路透社本周引述美國司法部代理副部長John Carlin的說法指出，在美國最大燃油管道系統Colonial Pipeline遭到勒索軟體攻擊，迫使美國進入緊急狀態之後，司法部正在評估是否將針對勒索軟體攻擊的調查，提高到與恐怖主義同一個等級，成為該部門的優先調查事件。

<回到新聞條列重點>

駭客勒贖目標轉向媒體業 2家電視台受害世界新聞網

近日駭客勒贖軟體攻擊事件層出不窮，從輸油管公司到肉品供應商，直到最近又轉向媒體業；考克斯媒體集團(Cox Media Group)就傳出遭勒贖軟體攻擊，導致旗下兩家電視台受到影響無法正常運作。

<回到新聞條列重點>

在家上班連wifi，卻讓客戶資料、公司機密外洩？為什麼？怎麼應對？商業周刊

首當其衝的，除了觀光餐飲業，資訊服務業及製造業也是哀鴻遍野。疫情影響下，企業必須面臨異地辦公或分流上班的緊急措施。但就在政府呼籲企業主動放寬員工居家工作（Work From Home）的同時，企業所面臨的挑戰，卻絕非只是能否召開視訊會議如此簡單。

<回到新聞條列重點>

中國瀏覽器 App 遭爆追蹤用戶！無痕模式擋不了、還知道你住哪自由時報電子報

中國阿里巴巴旗下的 UC 瀏覽器，光是在 Android 平台就有累積超過 5 億次下載，更是全球第四大瀏覽器 App，近期卻遭爆會收集數據回傳伺服器，即便「無痕模式」也沒用。

<回到新聞條列重點>

後疫情時代企業CEO關注什麼？KPMG：資安與租稅風險台灣蘋果日報網

新冠肺炎疫情改變人類工作型態，也影響企業營運；而遠距工作、視訊會議在疫後仍可能成為常態，資安防護更顯重要ㄉ；此外，日前7大工業國（G7）對跨國企業擬訂最低稅負制，將提高企業的稅務風險。安侯建業（KPMG）針對全球年營收超過5億美元的企業CEO進行調查，發現「數位風險」（Cybersecurity）及「稅務」（Tax）議題，已成為亞太區CEO最關心的議題前2名。

<回到新聞條列重點>

防疫宅在家線上遊戲消費糾紛增　5大自保之道避免求償無門台灣蘋果日報網

三級警戒期間民眾實施居家防疫，減少外出群聚機會，這也讓上網玩線上遊戲的時間大增，行政院消費者保護處指出，歷年來消費爭議中線上遊戲始終名列前茅，根據統計，帳號、密碼、虛擬寶物被盜，以及個資外洩及不想玩時的解約問題，是最常見的糾紛情形，為了避免民眾遇到狀況時求助無門，行政院消費者保護處特別提整理處理方式，提醒消費者注意資安及境外遊戲的風險，如遇到消費爭議，疫情期間可以在網路向行政院消費者保護會網站進行線上申訴，或至經濟部工業局設立之「iNews遊戲服務網」信箱申訴，以保障自身權益。

<回到新聞條列重點>

PC-cillin 2021 雲端版｜行動安全防護不馬虎 3CHOLIC

如果看到最近許多的資安新聞，就會發現駭客、勒索軟體無所不在，近期就有一NAS品牌因受到勒索軟體Qlocker的攻擊，許多使用者的NAS資料被加密遭到勒索贖金。而一般人最常使用到的裝置，莫過於手機了。手機是否也有防毒軟體，是的！PC-cillin 2021 雲端版亦推出了符合iPhone、Android手機的”行動安全防護”來保護你的手機安全。

<回到新聞條列重點>

近期疫情的爆發，有詐騙集團趁這個機會假冒疫調人員向民眾騙取個資。用打電話或傳送簡訊的方式告訴你確診了，要你點選不明連結（釣魚網頁）、要求匯款、提供個資等。連中央疫調中心都有專門說明那些是假消息。

<回到新聞條列重點>

高通攻物聯網解決方案經濟日報(臺灣)

聯發科（2454）手機晶片市占再次領先高通，高通一方面持續推出新手機晶片應戰，另一方面也從側面進擊，昨（9）日宣布推出一系列強大的尖端物聯網解決方案，專為推動全球各產業數位轉型所打造。在高通強攻新品的情況下，法人預估，供應鏈上的台積電、日月光等供應鏈均可受惠。

<回到新聞條列重點>

資安雲端基金擁利基企業推動數位化防駭議題引爆商機專家：可關注應用軟體、半導體領域投資機會經濟日報(臺灣)

近來國際重大資安事件頻傳，8日歐美多國數十個大型網站短暫斷線，往前一個月內則有美國最大燃油管線營運業者遭勒索病毒攻擊、全球最大肉品商JBS遭駭衝擊肉品供應鏈等。資產管理業者表示，相關事件促使全球政府與企業高度重視資安，投資人可提前布局與雲端、資安相關的基金、ETF。

<回到新聞條列重點>

微軟6月Patch Tuesday修補50個安全漏洞，有6個已被開採 iThome

已被開採的重大等級漏洞CVE-2021-33742藏匿在IE 11的排版引擎MSHTML，雖然IE 11明年6月退役，但MSHTML仍會用於Edge瀏覽器的IE模式。

<回到新聞條列重點>

【臺灣資安大會直擊】近期臺灣大型企業接連傳出遭REvil攻擊，該勒索軟體背景與特性為何？TeamT5徹底剖析 iThome

關於REvil勒索軟體與其背後組織的來歷與特性，資安業者TeamT5近期統整多方面曝光資訊，讓國內對於此攻擊族群可以有更深入的瞭解。該組織採RaaS模式經營、最多擁有80個合作夥伴，且整體族群手法多元。

<回到新聞條列重點>

Google 發現新型態的駭客攻擊技術，「先進製程晶片」更容易受害！報橘

大家肯定都知道，最近晶片的製程可謂越來越棒了，當前全球半導體最先進的製程已經發展到 5 nm 了。但是隨著晶片製程技術的提高，記憶體的漏電問題更加嚴重，這有可能導致位元翻轉，數據洩露，會進一步影響整個器件和系統的性質。

<回到新聞條列重點>

國會「雲選區」遭駭？60眾議員電郵停擺世界新聞網

自從上個月「殖民油管」(Colonial Pipeline)到本月肉品供應商JBS遭駭，凸顯美國資訊安全相關基礎建設不足的問題。而最新網安事件是眾院一套「雲選區」(iConstituent)系統也遭到勒索軟體駭客入侵，約有60位跨黨派眾議員已持續數周無法查閱電子郵件。

<回到新聞條列重點>

數位轉型驅動資安產業變局串起供應鏈共同守護智慧製造 Ctimes

因應這兩年來疫情促成全球企業數位轉型腳步不斷加快，資安威脅變得更加詭譎難測。受駭者從政府、基礎建設擴及科技業，就連傳產及電子代工產業亦無法倖免。加上駭客組織愈趨企業化，都讓企業內部資安必須加大力道，擴及產業鏈上下游聯防，而不再以「工廠機器又不上網」來粉飾太平！

<回到新聞條列重點>

實現零漏洞檢測！以色列資安新創申請IPO、市值飆至30億美元，憑什麼在戰場中突圍？數位時代

根據《TechCrunch》於6月4日的報導，資安新創公司SentinelOne已在紐約證券交易所以股票代碼S，申請首次公開募股（IPO），且在2020年11月的融資籌集到2.76億美元後，其市值已從2020年2月的10億美元增加至30億美元。

<回到新聞條列重點>

彌合資安認知與實作落差實現普及化和減少標準碎片化 Ctimes

全球各產業在數位轉型之際，也面臨逐漸攀升的網路資安威脅。Arm就全球物聯網產業628 位決策者進行第一份 PSA 認證安全報告，針對物聯網的看法、做法、缺漏和可能性進行最新的全面研究，希望能真正了解所面臨的問題，以及未來還面臨哪些挑戰。

<回到新聞條列重點>

VMware 5月底修補的軟體重大漏洞疑似發生開採行為 iThome

美國資訊安全暨基礎架構安全管理署（CISA）呼籲VMware vCenter Server以及VMware Cloud Foundation用戶儘速升級到最新版本軟體。

<回到新聞條列重點>

BBC、紐時等多家國際媒體網站突癱瘓跨國傳災情台灣蘋果日報網

多家知名國際媒體的新聞網站今天突然出現異常狀況，有網友欲點入新聞頁面查看，卻發現網頁癱瘓，無法現顯示正常內容，災情跨國出現，包括英國、美國多家媒體，以及電商龍頭亞馬遜的網站。根據英國廣播公司(BBC)報導指，連英國政府官網gov.uk也癱瘓了。法新社報導則說，美國白宮網站也一度出現停頓，但經過不到一小時後，大部分網站逐步回復正常。美聯社報導指，可能與雲端服務公司Fastly故障有關。

<回到新聞條列重點>

陷資安疑慮比特幣暴跌電子錢包遭破解，COLONIAL PIPELINE贖金追回工商時報

美國執法部門官員稱，政府追查上月油管商Colonial Pipeline被駭客勒索案件後，一共追回230萬美元比特幣贖金。這項消息令投資人對比特幣資安防護產生疑慮，導致加密貨幣再度被拋售，比特幣失守3.3萬美元。

<回到新聞條列重點>

微軟開放外界建立建築物的Azure數位分身資料模型打造智慧型建築網路資訊雜誌

在這項宣佈中，微軟將和瑞典營建、不動產、科技及研究集團RealEstateCore合作，以其Azure數位分身平台建立智慧建物「本體」(ontology)開放出來。本體是指一組共享資料模型，旨在簡化特定領域不同應用之間的連結，也是建立數位分身的核心元素。

<回到新聞條列重點>

數位身分證推行為何「卡卡」？專家實測後發現資安、應用面2痛點數位時代

一張小小的晶片數位身分證（New eID），為何掀起逾2,000位的中研院學者、大學教授及資安從業人員連署反對換發？數位身分證原預計在2020年10月推出，卻因新冠肺炎疫情延後，加上資安風險、隱私保護疑慮未解，計畫被迫喊停。

<回到新聞條列重點>

法務部：添購筆電給檢察官資安下增頻寬連內網中央通訊社

法務部今晚指出，規劃添購提供每位偵查檢察官居家辦公使用的筆記型電腦，以充足相關防疫辦公資源，加速辦理增加網路頻寬，在確保資訊安全前提下，兼顧內網資料查詢。

<回到新聞條列重點>

臺灣企業邊緣運算正式起飛！ iThome

根據iThome 2021 CIO大調查結果，有些IT應用潮流不再只是觀望、小規模嘗試，已是臺灣多個產業所共同看重的議題。邊緣運算就是最明顯的例子，尤其是結合AI而成的AIoT、甚至是眾所期待的5G專網，也都跟邊緣運算的發展有相當密切的關係。

<回到新聞條列重點>

強化隱私保護，蘋果WWDC 發表旗下iOS15、iPadOS、watchOS 8 與 macOS 四大作業系統雅虎奇摩

蘋果今（8）日凌晨舉辦年度 WWDC 開發者大會，發表旗下iOS15、iPadOS、watchOS 8 與 macOS 等四大系統。這些系統除了強調更自然、方便的分享，都加入了更強大的隱私保護功能，希望幫助用戶更安全地管理自己的數位資產。蘋果表示，除了在隱私權保護方面的創新，Apple也希望透過「App 追蹤透明度」和 App Store 上的隱私權標籤等功能，鼓勵整體產業變革。

<回到新聞條列重點>

台灣角川官網遭駭官方發布說明公告巴哈姆特

台灣角川股份有限公司於本月 4 日公告，指出在 3 日因發現所使用之伺服器遭遇外部未經授權的存取，目前推估可能外流資訊包含個人及企業資訊，但其中並未包含任何信用卡相關資訊。

<回到新聞條列重點>

台灣大攜手華電聯網、瑞擎合攻5G企業專網中央通訊社

台灣大哥大今天宣布，與華電聯網、瑞擎數位共同打造5G企業專網應用，目前已有龍頭級的傳產及科技大廠安裝上線，並與逾30家業者完成MOU簽署，協助企業部署工業4.0。

<回到新聞條列重點>

歐盟擬推出統一數位錢包，記錄消費、密碼、個人證件等資料科技新報

《金融時報》報導指歐盟正準備為旗下 28 個成員國，推出統一的數位錢包，讓歐盟各國國民儲存私人和公共服務資料，包括交易詳情、帳號密碼、身分證明文件、駕駛執照等，使用一個線上 ID 就能存取各種私人或公共服務。

<回到新聞條列重點>

Open Banking 勢不可擋 PSD2卻引爆資安疑慮 CIO IT經理人

因應金融產業的蓬勃發展，Open Banking 已成為全球風潮。2019年底金管會也制定開放銀行的三階段策略，然而根據研究調查發現，由於 Open Banking 必須透過API交換才能創造經濟利益，而支付服務指令（Payment Service Directive，簡稱PSD，Directive 2007/64/EC）修正案，簡稱PSD2，卻將導致 Open Banking 資安風險提高。

<回到新聞條列重點>

麻州渡輪訂票系統也遭勒贖軟體攻擊癱瘓世界新聞網

麻州渡輪管理局公司(The Steamship Authority of Massachusetts)網路訂票系統2日疑遭駭客以勒贖軟體入侵而癱瘓，但未影響航行安全；這是近期繼麻州車輛監理廳(RMV)遭駭後，大眾運輸系統第二度成為攻擊目標。

<回到新聞條列重點>

Chrome 將貼心提醒甚至阻擋不安全的擴充功能與檔案下載電腦王阿達

大家應該不會對於網頁的「危險網站警告」訊息太陌生，雖說你硬要瀏覽也不是不能繞過這個警告，但相信也有不少人被這樣的機制所拯救（你的電腦顯示為：擦汗中）。最近 Google 看來想要將類似機制帶到 Chrome 瀏覽器的更多角落，讓使用者更不怕會被惡意檔案甚至是擴充功能所危害。繼續閱讀 Chrome 將貼心提醒甚至阻擋不安全的擴充功能與檔案下載報導內文。

<回到新聞條列重點>