標籤: 資安新聞週報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

• 630 社群媒體日：守護青少年網路安全，15個必備習慣
• 趨勢科技在最新MITRE Engenuity ATT&CK® Evaluations評測中取得攻擊可視性100%的成績
• 《上週資安新聞周報》蘋果 AI 厲害在哪裡？/AI PC定義分歧，換機潮何時引爆？  /憂Meta拿歐洲用戶個資練AI遭非法使用 保護組織申訴/您的手機螢幕是否遭到鏡像並窺探您的隱私？/ TikTok遭駭客入侵！芭黎絲希爾頓

媒體資安新聞一周精選

【資安日報】6月18日，初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查       iThome

AMD產品資料、公司文件流入暗網兜售   iThome

環球晶美廠區遭駭客勒索！董座徐秀蘭在股東會親自說明 5天以來怎讓全球客戶都放心     聯合新聞網

資安院AI打詐準確率逾93%　台灣目前最盛行「混合式詐騙」          ETtoday新聞雲

遭「二一退學」成詐騙新手法 台師大急發公告提醒         自由時報電子報

i郵箱淪詐騙工具 郵政員工示警 他識破詐團手法 編故事配合 報案逮車手 中華郵政：實名認證加監視影片可防詐    聯合報

小心詐騙！台電未繳電費提醒 唯一認證「111」短碼簡訊      中央通訊社

賣家客製化APP藏木馬詐團遠端操控網銀 偷光你的錢   自由時報電子報

研究人員揭露針對機器學習模型而來的攻擊手法Sleepy Pickle          iThome

Meta要求金融廣告主驗證 3大網路平台防投資詐騙       自由時報電子報

中國駭客入侵國務院竊 6 萬電郵，微軟總裁作證挨轟    中央通訊社

駭客利用Excel 文件針對烏克蘭部署Cobalt Strike     資安人

公眾場所Wi-Fi成漏洞？ 目標為Windows系統         科技島

駭客製造假應用程式錯誤訊息引誘用戶上當，執行PowerShell指令碼植入惡意程式     iThome

研究人員針對新興勒索軟體駭客組織RansomHub進行調查，對方利用ZeroLogon入侵受害組織 iThome

勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限          iThome

【資安日報】6月17日，日本影音共享平臺Niconico、角川書店傳出服務中斷近一週，起因是資料中心遭勒索軟體攻擊     iThome

網路釣魚工具包V3B鎖定歐洲國家銀行而來，企圖竊取用戶登入資料及OTP iThome

【學長姊帶路】和泰/國泰/趨勢/街口 AI/數據 暑期面試         科技島

防堵零時差攻擊 趨勢籲制定防禦預防針    CIO IT 經理人

趨勢科技力推資安鐵三角 企業因應AI資安威脅最佳幫助       電子時報網

AWS將在臺灣啟動基礎設施區域         techlife科技生活網

舊病毒源碼外流二次公害　新駭客撿到槍進軍勒索          網管人

安全隱憂？ 65%企業指現有工具無法偵測漏洞         科技島

引領AI未來   輝達生成式AI策略一覽        科技島

VicOne可偵測零時差漏洞並提供情境化攻擊路徑的獨家解決方案在AWS Marketplace上架   iThome

建立SaaS安全團隊？ 因應資料外洩風險  科技島

中國駭客組織SecShow在全球進行大規模DNS探測行動        iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

• 趨勢科技與國際刑警組織合作破獲 Grandoreiro 銀行木馬程式
• 為何採用雲端資安平台的作法至關重要？
• Etsy 合法嗎？使用 Etsy 之前請先閱讀這篇
• Facebook詐騙警報：「無法相信他已經走了」
• 企業資安部落格文章精選（隨時更新）
• AI PC時代來臨！仍有超過半數人擔憂AI資安問題
• 何謂 AI PC？跟一般的電腦有哪裡不同？你需要一台嗎？
• 《上週資安新聞周報》微軟Copilot+ PC「回顧」功能恐成隱私惡夢/大量 AI 生成蔡英文假新聞到處竄！/銀行木馬Grandoreiro 東山再起/全球首部 AI 法案！6 月生效，罰款最高 3,500 萬歐元   

AI PC帶動資安升級　趨勢科技首度參展COMPUTEX        電子時報網

媒體資安新聞一周精選

COMPUTEX 史上最多科技巨頭齊聚！貿協黃志芳：全球關注台灣 AI 產業     LineToday

AI應用與PC市場雙成長，因應資安防護需要創新不間斷       資安人

趨勢科技：資安依然是AI PC時代必須解決問題，將以人工智慧強化威脅防護能力     Mashdigi

生成式AI與AI PC成熱門話題 民眾期待AI帶來新機會但也擔心資安問題          台灣調查網

趨勢科技提醒AI App惡意內容防護    新通訊元件雜誌

ZDI 負責人：生成式 AI 崛起讓釣魚信件更真實、加快漏洞建立    科技新報網

【資安日報】5月28日，Check Point針對啟用VPN服務防火牆的用戶提出警告，有人企圖透過電腦本機舊帳號入侵          iThome

【資安日報】5月23日，微軟推出AI電腦新功能Recall引發隱私爭議，英國主管機官宣布啟動調查          iThome

AI新創爭奪戰　雲端大廠服務如何差異化？    電子時報

企業領袖勉勵畢業生 迎接AI浪潮新挑戰  雅虎奇摩

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

⭕️ PC-cillin 全面守護你的個資➤ 免費下載

資安趨勢部落格一週精選

• 如何阻擋 Android 手機彈出廣告?
• ⟪不夠善良的我們⟫教會我們的事
• 「世界密碼日」｜台灣人愛用的十大密碼,有九個不用一秒就被破解!「ji394su3」這種台式密碼也不安全
• 動態阻斷服務 (DoS) 攻擊威脅
• Jenkins Args4j CVE-2024-23897：檔案暴露在外，密碼陷入危險
• 《上週資安新聞周報》遊戲作弊外掛，免費加贈竊資軟體/「最萌小小店長」招生　全家急發聲：不要給個資/搶註網域名，假 LastPass客服語音網釣騙密碼

👉 AI 驅動資安平台全視野 趨勢精彩議程搶先看

媒體資安新聞一周精選

澳航APP爆個資外洩　可看其他乘客資料甚至「取消別人航班」          tvbs新聞網

你的面試官其實是駭客？新手法「Dev Popper」假面試真木馬鎖定工程師     INSIDE

KPMG 提醒報稅「四要四不要」 手機申報不受騙     聯合新聞網

多款拼音鍵盤輸入法存在漏洞，有可能向攻擊者洩漏輸入內容          iThome

小心私鑰外洩！神魚警告：中國8家輸入法軟體存嚴重漏洞，OPPO、三星、小米..都被點名      BLOCKTEMPO

5月報稅季 網路申報4步驟防個資外洩     自由時報電子報

袋鼠金融揭報稅詐騙四大話術 首推 LINE 報稅攻略機器人      聯合新聞網

【資安日報】4月30日，安卓金融木馬Brokewell透過冒牌Chrome更新網頁散布          iThome

金融木馬Brokewell挾持安卓裝置，從而竊取機敏資料、洗劫金融帳戶     iThome

Gartner 看2024資安趨勢 須密切注意生成式 AI 技術演進      經濟日報網

AI趨勢周報第251期：美國新創用LLM設計出人類基因編輯器          iThome

AI愈來愈聰明　張益肇：三大領域也需關注    電子時報

美AI安全委員會 黃仁勳、蘇姿丰入列       自由時報電子報

【資安日報】4月29日，互動式BI系統Qlik Sense危急漏洞遭到鎖定，對方利用勒索軟體Cactus發動攻擊    iThome

北韓駭客Kimsuky濫用生成式AI從事網路間諜行動         iThome

北韓駭客再出手 南韓國防公司資料遭竊 中央廣播電台

北韓駭客Kimsuky鎖定防毒軟體發動供應鏈攻擊，透過惡意程式GuptiMiner部署後門程式、挖礦軟體 iThome

OTP盜刷猖獗 金管會揭露常見3大犯案手法    工商時報電子報

針對防火牆危急漏洞CVE-2024-3400，Palo Alto Networks證實攻擊者有可能藉此持續存取受害裝置     iThome

傳福斯汽車遭駭客竊取機密資料逾1.9萬檔案         iThome

GitHub 爆出安全漏洞，評論功能可被駭客偽裝成微軟官方來分發惡意軟體     T客邦

國家級駭客攻陷思科零時差漏洞，以於各國政府網路植入後門          iThome

Google以「SAFE」政策減少在Google Play Store上出現的惡意應用程式          Mashdigi

NTT Security Holdings 《2024 年全球威脅情資報告》，勒索軟體事件在 2023 年激增 67%     三嘻行動哇

防毒巨頭還是軍火商？卡巴斯基疑參與俄軍武器研製     自由時報電子報

長榮航空證實資料外洩，不明人士存取逾300名旅客個資     iThome

身分驗證解決方案業者Okta提出警告，鎖定該公司用戶的帳號填充攻擊爆增          iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

• 「世界密碼日」｜台灣人愛用的十大密碼,有九個不用一秒就被破解!「ji394su3」這種台式密碼也不安全
• 為何下載速度很慢？
• 趨勢科技全新資安風險管理功能，為企業預測並消除資安事件
• CVE-2024-21412：DarkGate 利用 Microsoft Windows SmartScreen 迴避漏洞,發動零時差攻擊行動
• 駭客利用TeamCity 重大漏洞，散布勒索軟體 Jasmin、挖礦程式 XMRig、後門程式SparkRAT
• 《上週資安新聞周報》光學大廠Hoya 200 萬資料遭竊,遭勒索1千萬美元贖金/超混裝忙？AI工程師「Devin」爆造假！/多個廠牌VPN系統、網路設備遭到鎖定,簡單密碼惹禍

媒體資安新聞一周精選

中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體          iThome

以免費IP位址掃描工具軟體為誘餌意圖吸引IT團隊上當，駭客組織FIN7鎖定美國某家汽車製造商發動網路釣魚攻擊        iThome

6款殭屍網路病毒藉由TP-Link路由器漏洞CVE-2023-1389散布          iThome

企業IT產品的零時差漏洞數量創新高 谷歌歸納零時差漏洞攻擊趨勢          iThome電腦報周刊

趨勢科技全新資安風險管理功能，為企業預測並消除資安事件          iThome

CDN快取遭到濫用！駭客組織CoralRaider將其用來推送竊資軟體          iThome

印度防毒軟體 eScan 更新機制遭滲透 更新檔案偷換成惡意軟體送給客戶          網路資訊雜誌

研究人員聲稱 Windows Defender 可以被誘騙誤導刪除整個資料庫          T客邦

荷蘭報告:中國擴大間諜活動 竊取先進技術 自由時報

駭客特別開發免費作弊外掛，內藏勒索程式詐騙遊戲玩家     科技新報網

竊資軟體RedLine藉由遊戲作弊軟體為誘餌，引誘玩家上當 iThome

DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，對Linux主機散布勒索軟體Cerber     iThome

群光電子遭駭客勒索，大江生醫也曾遭毒手！414萬筆檔案被綁架，群光重訊回應          數位時代

聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊     iThome

暗網上充斥著便宜且獨立開發的「土製」勒索軟體          iThome

外交密件遭貼暗網兜售 王定宇：外交部要強化資安管理         新頭殼

台資安威脅增加　Google Cloud：間諜駭客、勒索軟體多       電子時報

小心有詐！幫孩子報名繪畫比賽被要求加LINE 下秒鼓吹投資        自由時報電子報

別被騙了！「最萌小小店長」招生要電話、LINE　全家急發聲：不要給          三立新聞網

LINE詐騙又爆新手法！「1步驟」帳號立刻被盜　下秒親友全遭殃          三立新聞網

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點！

趨勢科技PC-cillin雲端版 搭載深度學習AI引擎，不僅可以一次偵測多種病毒、網路威脅，還可即時封鎖異常行為，保護電腦和行動裝置安全，讓你免受變化莫測的詐騙手法之擾，安心享受網路生活。

✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

網釣即服務平臺LabHost遭全球警方聯手攻陷        iThome

小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料     iThome

安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測          iThome

詐騙集團再進化 「AI生成」投資名師        自由時報電子報

微軟：俄影響美大選的網路行動已開始　假資訊圖文效果勝於AI深偽     太報

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選：

• 「曼谷8.5級地震的影片不要打開…是勒索病毒」？假的！預防勒索病毒謹記「三不三要」
• 電腦發燙會壞掉嗎？別只怪散熱不良,電腦發燙的隱藏版危機!
• 趨勢科技公佈勒索病毒集團 LockBit 犯罪細節讓駭客無所遁形
• 蘋果：「Apple 威脅通知絕不會要求你點按任何連結」蘋果警告92國使用者恐遭傭兵間諜軟體攻擊,當心網路釣魚藉題發揮
• CVE-2024-21412：DarkGate 利用 Microsoft Windows SmartScreen 迴避漏洞,發動零時差攻擊行動
•  《上週資安新聞周報》 震撼整個IT界的XZ程式庫遭植入後門事件/9萬臺LG智慧電視存在漏洞/ 美暗網兜售台灣2萬學生個資 主要為1988、1989年出生 /當心假的 Midjouney 臉書粉專，逾百萬人被安裝木馬程式 /信用卡有 OTP 簡訊驗證很安全？網友未刷卡卻收到簡訊還被要求繳款

媒體資安新聞一周精選

⭕️ 生活資安新聞精選

• 行李箱變詐騙基地台！兩華人對附近手機發送簡訊騙密碼     新頭殼
• 收到 123 開頭簡訊是詐騙嗎？真是中華電信傳的嗎？這裡幫你解答          蘋果仁
• 接陌生電話「避免AI複製聲音」別出聲？專家曝3關鍵：不用過度防備        ETtoday新聞雲
• 亂買當心被詐騙！悠遊卡公司：不會在FB、一頁式網頁販售悠遊卡           三立新聞網
• 你看得出凱特王妃這張照片動過手腳嗎？AI 照片更以假亂真，2 招破解          科技報橘
• 駭客透過臉書聲稱提供多種生成式AI服務桌面版程式，目的是散布竊資軟體          iThome
• 「創意私房」加密貨幣錢包 封網後仍有金流    自由時報電子報
• AI工程師「Devin」爆造假！專家揭5漏洞，它只會裝忙？   遠見雜誌網
• iOS 用戶快停用 iMessages！Trust Wallet警告： 零時差漏洞可盜取資產 BLOCKTEMPO
• 你被登入了嗎？蘋果突向92國iPhone用戶發出警告「你的Apple ID正受間諜軟體攻擊」         聯合新聞網
• 串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及           iThome
• 電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊          iThome
• Android 惡意間諜軟體現身Google Play！3款App 竊手機個資被揪出          自由時報電子報
• 【資安日報】4月16日，部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控         iThome

         

2023 多重勒索軟體攻擊激增　製造業在台灣受影響最深        網管人

光學大廠Hoya傳勒索軟體攻擊，被竊走近200萬份文件       iThome

趨勢科技公布勒索病毒集團 LockBit 犯罪細節  電腦王阿達

登入VPN遠端存取別再用簡單或共用密碼！7個廠牌的設備或服務遭到大規模暴力破解攻擊     iThome

微軟某 Azure 伺服器竟無密碼保護！員工密碼憑證恐怕洩光光     科技新報網

駭客組織TA558發動攻擊行動SteganoAmor，透過Office方程式編輯器漏洞散布惡意軟體          iThome

新型態漏洞LeakyCLI恐曝露AWS及Google Cloud帳密   iThome

XZ Utils供應鏈攻擊再傳災情，以Rust打造的程式庫liblzma也遭植入後門程式     iThome

Palo Alto Networks 驚爆風險等級 10 的安全漏洞 影響多項產品     網路資訊雜誌

Palo Alto Networks防火牆平臺PAN-OS含有已被利用的安全漏洞，允許駭客執行任意程式          iThome

【資安日報】4月12日，蘋果一口氣對92個國家發出間諜軟體攻擊警報，要求受影響用戶應儘速採取保護措施          iThome

科技大廠接連被駭，台灣資安危機連環爆！專家分析：資安工程師將成搶手人才          壹蘋新聞網

俄「卡巴斯基」軟體恐傷國安　傳拜登要禁民眾使用     壹蘋新聞網

繼續閱讀