《資安新聞周報》Windows 惡意軟體數量是Mac 的5千多倍/BitKeep 錢包大量用戶遭竊!

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

AV-TEST公佈年度報告! Windows 惡意軟體數量是Mac 的5千多倍          自由時報電子報

「財損破27億」詐騙案創新高! 常見手法曝光      雅虎奇摩

5成3勞工曾遇求職詐騙 繳保證金、供銀行帳戶要提防      今日新聞

1個月騙近4億元 246國人受害          聯合報

釣魚簡訊騙帳戶!誆綁「悠遊付」給補助款     tvbs新聞網

慢霧揭露上百個NFT釣魚網站,瞄準OpenSea等交易平台用戶    鏈新聞

釣魚郵件新花招,小心別被收件者欄位騙了     T客邦

報告:北韓駭客偽裝「加密貨幣VC」,釣魚誘導投資者安裝惡意軟體     BLOCKTEMPO

北韓駭客對近9百名南韓外交專家發動竊密攻擊、以勒索軟體加密購物網站          iThome

北韓竊虛擬貨幣手法達世界級 南韓國情院估:近5年全球遭竊近36億台幣        太報

快訊》BitKeep 錢包大量用戶遭竊!官方提全額償付:疑apk包遭駭客修改     BLOCKTEMPO

指紋虹膜資料忘記刪?美軍二手設備外流eBay 竟附贈情報人員個資          聯合新聞網

企業建置多雲環境 資安人才缺乏成最大挑戰    雅虎奇摩

進入「即服務」創新經濟時代 雲端轉型為何炙手可熱?         電子時報網

Google免費公開隱私保護工具-Magritte 協助開發人員快速馬賽克照片與影片     網路資訊雜誌

基於保護個人隱私,DuckDuckGo更新將阻止「以Google帳號登入」提示內容        COOL3C

Google Play 附加新功能,孩子可向父母發送 App 購買請求   科技新報網

坐5G望6G搶市場先機 歐盟行動通訊布局牽動台廠   新通訊元件

Linux核心出現風險值10的重大漏洞         iThome

揚言洩漏4億名推特用戶個資 駭客勒索612萬元    自由時報電子報

V神個資也被賣!「4億推特用戶數據」流入黑市,駭客以此勒索馬斯克     BLOCKTEMPO

英國教育大臣推特帳戶遭駭客劫持後發布虛假加密資訊          鉅亨網

全球車廠資安要求趨嚴 MIH鎖定3大面向定義       自由時報電子報

20個專門黑吃黑的假地下市集    網路資訊雜誌

年後轉職!北市府釋133名職缺 最高起薪54K          台視全球資訊網

盜帳號詐騙新手法!聊天室截圖外傳恐洩個資          自由時報電子報

工控資安需求大增,TXOne 宣布在台成立 OT 戰略中樞 科技新報網

大讓步!路透:TikTok 願意讓甲骨文監督審核,成立資訊安全部門          科技新報網

字節跳動認了 員工曾不當取得TikTok美國用戶個資    壹蘋新聞網

繼續閱讀

《資安新聞周報》避免「警報疲勞」資安整合管理成必須 /下半年 APT 攻擊明顯增加/ 挖礦攻擊 駭客自帶系統管理工具PRoot攻擊Linux主機/ 四成年輕人是金融文盲、逾8000人成詐騙嫌疑人     

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

避免「警報疲勞」 趨勢:資安整合管理成必須     電子時報

趨勢科技:單點防禦難擋駭客 發布2023資安趨勢報告指出,駭客攻擊規模化,建議改採全面整合網路安全平台          工商時報

2022 下半年 APT 攻擊明顯增加,趨勢科技:未來一年將會持續升溫     科技新報網

趨勢科技全新創新方案推升雲端資安可用性,只需數分鐘的單一部署即可為 AWS 帳戶增加可視性與有效防護       電腦硬派月刊

趨勢科技榮獲AWS 2022年區域與全球合作夥伴獎  工商時報電子報

資安需求高漲 人才嚴重不足 企業急徵資訊長   工商時報

這家元宇宙社企,有一半員工是身障者,不用客戶給同情票,也能做到行業前三大     經濟日報網

地震先開門也信?LINE揭2022假訊息榜  遠見雜誌網

亞馬遜技術長預測2023年五大雲端趨勢,運動賽事、能源、供應鏈都入列          數位時代

2023全球高科技、媒體及電信產業趨勢預測    經濟日報網

台5G報告:遠傳可用率第一、台灣大體驗強     中央通訊社

刷抖音個資恐全都露!專家:食安有問題得下架,App資安有問題卻不必下架?          財訊雜誌網

Win10/11被發現蠕蟲病毒漏洞:安全風險不亞於2017年WannaCry          Xfastest Media

2300萬勞保資料外洩?勞保局急澄清:無此事        自由時報電子報

新的推特文件顯示 FBI標記特定人員的帳戶     新唐人電視台

立委揭四成年輕人是金融文盲、逾8000人成詐騙嫌疑人       聯合新聞網

NIST宣布美國聯邦政府2030年12月31日後停用SHA-1加密演算法     iThome

資安是「治理」而非技術面,第一防線資安長如何建企業護城河?          科技新報網

Linux 挖礦攻擊 駭客自帶系統管理工具PRoot攻擊Linux主機          iThome Weekly電腦報

民眾別上當!名主持人方念華遭「冒名詐騙」 成立假投資社團          tvbs新聞網

遭詐團盜用名義「開存股社團」不忍了!于美人報案痛批:信任全被破壞     民視新聞網

解封潮機票、免稅精品 成詐團誘餌    自由時報電子報

獨/信箱被投超商禮券 這步驟掃了恐個資外洩  東森新聞             

微軟警示超過75%工業控制器有漏洞 成為駭客入侵新破口    Ctimes

電動車被駭怎麼辦? 接軌國際標準預防資安風險          ETtoday新聞雲

勒索病毒、金融詐騙與日俱增!國泰世華如何透過三道防線嚴守資安危機     科技新報網

【錯誤】網傳「電視主持人陳文茜發文邀請大家加入文茜存股社團」?     台灣事實查核中心

【資安日報】2022年12月21日,駭客利用新手法OWASSRF入侵Exchange、烏克蘭軍事情報系統遭駭客鎖定      iThome

在地檢測全球通行 資策會三箭推動晶片資安升級          今周刊

5G智慧工廠解決方案 帶來台廠擺脫紅色供應鏈的新契機?        電子工程專輯

Ericsson:5G成為成長最快的網路技術,2028年全球用戶將達50億未來智慧化、節能將成為重要議題          Mashdigi

領域共通安全準則浮現 物聯網資安韌性始於設計          新通訊元件雜誌

英業達董座:明年伺服器、筆電事業續成長     新唐人電視台

機器狗保全、MR眼鏡管工廠 直擊英業達5G Lab     豐雲學堂

搭乘更安全拉高服務效能 桃捷推5G提升智慧服務       民視新聞網

亞太區5G專網2028年產業規模達250億美元         新電子網

德國依賴華為5G設備 專家憂成「安全威脅」 中時新聞網

資策會揮灑5G URLLC與TSN研發能量 開啟產業智慧創新大局          iThome

智慧機械迎來數位轉型風潮,5G AIoT軟硬解決方案為致勝關鍵  電子時報網

加速通訊布局 國科會明年初啟動6G跨部會溝通      翻爆

《DJ在線》5G專網漸發酵,ODM大廠搶卡位       MoneyDJ 理財網

井琪:遠傳5G「大人物」智慧經營 打造永續未來     中時新聞網

5G產業大未來,資策會資安所協助打造5G設備、場域資安韌性          iThome

Mac 電腦檔案個資恐遭駭入侵外洩!macOS 系統遭微軟揭發資安漏洞     自由時報電子報

繼續閱讀

《資安新聞周報》不必真正擁有手機號碼 使用smspva.net就能取得手機簡訊/安全專家以一個錯誤指令擊潰一個殭屍網路/這些虛擬貨幣投資平台網站攏係假!台灣投資者災情不斷

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

Chrome 正式支援無密碼登入 Passkey 標準,透過行動裝置驗證身分          科技新報網

還在用Windows「三舊系統」注意!Chrome、Edge瀏覽器準備放棄支援          自由時報電子報

Google 警告,駭客利用被盜 Android 證書金鑰認證惡意軟體         科技新報網

不必真正擁有手機號碼 使用smspva.net就能取得手機簡訊
 SMS PVA隔空冒用簡訊 手機認證碼恐不再安全 (中)        網管人

收到「退稅信件」,別高興太早!8招判斷是否為詐騙  聯合新聞網

步入IG和臉書後塵 LinkedIn半年刪2千萬個假帳號    壹蘋新聞網

北韓駭客無良利用梨泰院事件 偽造官方文件散播病毒    自由時報電子報

安全專家以一個錯誤指令擊潰一個殭屍網路     iThome

伺服器供應鏈重組,Google、AWS、Meta 及微軟規劃東南亞基地避地緣政治風險          科技新報網

微軟收購動視暴雪恐涉壟斷,FTC 提訴訟阻擋  INSIDE

行政院擬協調四大院禁抖音 羅秉成:公務員違規會懲處     今日新聞

國安風險成隱患 TikTok與華府安全協議陷僵局     中央通訊社

數位部:明年3大方向加速數位產業發展 資安打頭陣    自由時報電子報

把蒐集、儲存和使用個人資料的權利/力交還給使用者 : BBC的PDS計畫          鏡新聞

大陸掌握每一個人隱私的「通信行程卡」 明起全面下線         聯合新聞網

趨勢預測 | 2023年科技發展四大走向        iThome

趨勢科技榮獲全球資安經銷通路評比第一名     iThome

趨勢科技最新調查指出:金融企業對於自身承受勒索病毒的能力過於自信          網管人

趨勢科技創新方案提昇雲端安全可用性     新聞稿自助吧

《資安隱私篇》 資安檢測不可少 智慧家居風險攀升 居安思危加強防駭          台灣經貿網

北韓網路間諜有新招:裝熟騙專家幫忙寫報告          中央通訊社

超過4,000個有漏洞的Pulse Connect主機曝露於網際網路    iThome

蔡總統:資安即國安 境外認知作戰恐傷害民主         自由時報電子報

北巿電腦公會改選 理事長彭双浪:減碳及人力急需產官密切溝通          雅虎奇摩

Amazon加入OIN聯盟,提供Linux社群免訴訟防護        iThome

2023年永續金融執行淨零碳排和資安防駭將成為重頭戲        翻爆

孫維德觀點:新的資安思維─承認人工監控有其侷限     風傳媒

台美合作對接 電動車成重頭戲    工商時報電子報

新能源車政策調整快 供應鏈業者須跟緊    電子時報網

下載最新資安調查報告 超前部署啟動企業ESG永續治理        電子時報網

CyberSheath調查美國國防供應商CMMC合規不到3成承包商通過國防部驗證     iThome Weekly電腦報

雲端人才已成當紅炸子雞!工程師如何踏出雲端職涯第一步?     報橘

網路犯罪分子黑吃黑數百萬美元並提交仲裁        Ctimes

澳洲電信逾13萬客戶資料外洩 與駭客無關  中央通訊社

人人有獎,美軍 90 億美元雲端訂單四大企業平分 科技新報網

亞洲國際密碼學會議在臺登場,PQC標準化在即,NIST呼籲及早做好轉換因應     iThome

Zoom 年度資安盤點 多面向提升溝通協作安全 ioioTIMES

資安保單配套降企業風險     網管人

【資安日報】2022年12月8日,殭屍網路Zerobot利用21個漏洞入侵連網設備、IE零時差漏洞迄今仍是國家級駭客利用的對象          iThome

【資安日報】2022年12月9日,美國軍火供應商遭到俄羅斯駭客TAG-53攻擊、研究人員揭露惡意軟體封裝平臺Zombinder     iThome

【資安日報】2022年12月12日,數款端點防護系統漏洞可用於破壞電腦資料、4千個存在漏洞的Pulse Connect SSL VPN曝險  iThome

技專招生簡章公告 資安人才外加124名    中央通訊社

謠言終結站》一年送3萬禮費 可經營關係? 台大醫院報案 籲別被騙了!   自由時報電子報

白冰冰開社團分析股票?怒奔警局報案「真的不是我」          自由時報電子報

詐騙集團以「幸運兒」做餌 釣信用卡個資         世界新聞網

【假平台真詐騙】這些虛擬貨幣投資平台網站攏係假!台灣投資者災情不斷          臺灣英文新聞

王力宏買台積電套牢2千萬?復出倒數被盯上詐騙手法曝光          自由時報電子報

「紙飛機」傳來借錢訊息要小心! 刑事局:對方帳號可能已被盜          鏡傳媒

求職詐騙陷阱害人命 3個QA學會辨認自保     公視新聞網

Telegram 開放競標匿名號碼,可用於註冊服務         科技新報網

有詐!冒知名主持人推薦股票 遭檢舉下架     tvbs新聞網

獨/耶誕城驚見「掃條碼」大隊 曝IG帳號轉賣黑幕       東森電視網

臉書社團買香奈兒、LV二手精品 付訂後賣家刪文失聯   自由時報電子報

訂閱資安趨勢電子報


Chrome 正式支援無密碼登入 Passkey 標準,透過行動裝置驗證身分          科技新報網

Google 今年 10 月中旬宣布為 Android 系統和 Chrome 瀏覽器支援 Passkey 標準,並且展開測試。隨著 Chrome 108 正式版釋出,Passkey 已正式導入 Chrome 108 當中,用戶能夠使用 Passkey 登入支援這項標準的網站和 App,登入的同時解鎖手邊裝置以完成身分驗證。         

<回到新聞條列重點>   

還在用Windows「三舊系統」注意!Chrome、Edge瀏覽器準備放棄支援          自由時報電子報

微軟在2020年推出以Chromium為核心的全新Edge,為了快速推廣,保留了對Windwos 7、8、8.1舊系統的支援,不過在近日釋出的Edge最新開發版(Dev 110.0.1543.0),微軟已經取消支援,只對Windows 10以上的用戶開放。   

<回到新聞條列重點>   

Google 警告,駭客利用被盜 Android 證書金鑰認證惡意軟體         科技新報網

Google 最近 Android 合作夥伴漏洞計畫(AVPI)警告,有駭客利用盜取證書金鑰使惡意軟體成為高權限用戶「android.uid.system」,取得裝置控制權甚至用戶資料存取權。Google 展示 10 個使用此方式的惡意軟體,同時建議廠商更改平台證書,盡量減少使用這種證書的 App,以防堵嚴重漏洞。        

<回到新聞條列重點>   

不必真正擁有手機號碼 使用smspva.net就能取得手機簡訊 SMS PVA隔空冒用簡訊 手機認證碼恐不再安全 (中)        網管人

<回到新聞條列重點>   

今日有許多線上服務在註冊新帳號時都會做一些額外的驗證,例如檢查使用者的IP位置是否符合其手機號碼所在地區。此外,有些服務會設定一些地區限制,例如某些內容只在某些國家才能觀看。         

提升防騙專業智能 嘉義榮服處辦犯罪預防法治教育訓練         HiNet

<回到新聞條列重點>   

有鑑於詐騙事件層出不窮,且詐騙手法日新月異,嘉義榮服處為提升服務同仁防騙專業知能,邀請嘉義市警察局刑事警察大隊偵查佐陳怡吟講師講授「犯罪預防」法治教育訓練,讓同仁瞭解最新詐騙手法及應對之道,使與會者受惠良多。    

收到「退稅信件」,別高興太早!8招判斷是否為詐騙  聯合新聞網

<回到新聞條列重點>   

年底騙子多,詐騙 集團又有新招!橘編的同事收到一封寄件者為「財政部 賦稅署」的電子郵件,標題為:「您有資格獲得38221,25 TWD的退款。」,相當吸引人!

步入IG和臉書後塵 LinkedIn半年刪2千萬個假帳號    壹蘋新聞網

<回到新聞條列重點>   

CNBC報導,根據LinkedIn報告,今年 1 月 1 日至 6 月 30 日期間,超過 2100 萬個假帳戶被檢測到並從 LinkedIn 中刪除。與前6個月相比,假帳戶增加了近 28%。LinkedIn表示,其平台上目前擁有超過 8.75 億會員。全球客服外包平台副執行長表示,時常會看到一些圍繞宣傳工作活動(例如網路研討會)的貼文和內容活動,這些活動通常在虛假的第三方網站上,使用真實照片和人們的真實訊息合法化,讓其他人註冊。    

北韓駭客無良利用梨泰院事件 偽造官方文件散播病毒    自由時報電子報

<回到新聞條列重點>   

北韓駭客組織APT37利用南韓梨泰院踩踏事件,在網路發表造假官方的報告,並嵌入病毒,一旦民眾點入,就會電腦中毒。Google 威脅分析團隊指出,約莫10月底,造假文件「龍山區梨泰院事故處置情況——截至2022.10.31(週一)06:00」開始流傳,內容形式仿效南韓官方文件,還記載事件摘要、人員傷亡、政府應對措施等。         

安全專家以一個錯誤指令擊潰一個殭屍網路     iThome

<回到新聞條列重點>   

Akamai安全研究小組於11月發現一個挖礦殭屍網路程式KmsdBot,後者專門以SSH遠端連線感染使用弱密碼的裝置,而在持續研究的過程中,意外傳送了一個拼錯字的指令,導致這個殭屍網路停止運作。    

蔡總統:資安即國安 境外認知作戰恐傷害民主         自由時報電子報

<回到新聞條列重點>   

蔡英文總統接見數位部資安署「111年資安技能金盾獎」獲獎團隊,總統致詞時指出,「資安就是國安」一直是執政團隊的重要信念,境外勢力經常透過錯假訊息認知作戰,可能對民主造成重大危害,政府除了持續強化國家層級的資訊安全外,也希望提升全民對錯假訊息的辨識能力,期待與大家共同努力提升資安防禦及應變能力,進一步強化台灣整體韌性。         

北巿電腦公會改選 理事長彭双浪:減碳及人力急需產官密切溝通          雅虎奇摩

<回到新聞條列重點>   

台北市電腦公會今(12日)舉辦第17屆第1次會員代表大會,並進行理監事改選。理事長彭双浪表示,供應鏈重組和經營韌性是ICT產業當前的重要課題,而零碳減排和人力問題則是台灣的中長期挑戰,資訊電子業不但首當其衝,而且又都與政治政策高度相關,希望產官能密切溝通,以期做出最佳決策。    

伺服器供應鏈重組,Google、AWS、Meta 及微軟規劃東南亞基地避地緣政治風險          科技新報網

<回到新聞條列重點>   

受地緣政治升溫影響,伺服器供應鏈始自 2018 年美中貿易摩擦之初開始改變。以 L6 主板生產看來,第一波中美貿易摩擦是由中國轉往台灣,隨著資料中心亞太伺服器建置及 ODM SMT 產線擴建需求,馬來西亞及泰國也納入考量。近期受美國商務部加強制裁影響,地緣政治升溫促使部分美系雲端服務供應商又再加強討論擴增台灣以外產線為配套措施。TrendForce 認為,長期看東南亞、美洲將成為伺服器產業鏈核心。         

Amazon加入OIN聯盟,提供Linux社群免訴訟防護        iThome

<回到新聞條列重點>   

OIN是2005年11月由IBM、NEC、Novell、Philips、紅帽及Sony共同贊助成立,旨在確保開源碼社群安心使用軟體技術。OIN會員將自有特定專利技術和聯盟其他成員交互授權,使所有成員都能免權利金使用,成員也承諾不以專利權互告。Google、甲骨文早在2007年就加入,微軟也在2018年加入。OIN保護包含在其Linux System定義下的開源技術,迄今OIN社群授權清單已經有3,730項軟體套件。         

         

    

微軟收購動視暴雪恐涉壟斷,FTC 提訴訟阻擋  INSIDE

<回到新聞條列重點>   

微軟電玩事業的競爭對手 Sony 就曾表態反對收購案,因兩間公司合併後將讓世界知名的遊戲,包括《決勝時刻》系列(Call of Duty)加入 Xbox,微軟為了擋下監管威脅,甚至答應將《決勝時刻》帶至任天堂(Nintendo)。  

行政院擬協調四大院禁抖音 羅秉成:公務員違規會懲處     今日新聞

<回到新聞條列重點>   

短影音平台Tik Tok高人氣風靡全球,但其所引發資安疑慮,連帶引發朝野關注,數位發展部日前已限制公部門設備下載。對此,行政院秘書長李孟諺成今(12)日於立法院答詢說,除行政院所屬部會禁用外,也會協調其他四大院比照行政院辦理;行政院發言人羅秉成也強調,公務員若違反規定,會依照法規懲處。         

國安風險成隱患 TikTok與華府安全協議陷僵局     中央通訊社

<回到新聞條列重點>   

「華爾街日報」引述知情人士的消息說,一連串的擔憂導致審查幾經拖延,其中包括TikTok可能如何與他人共享其用於確定向用戶推薦哪些影音的演算法資訊,以及美國政府對TikTok的信任程度等。部分人士說,美國官員尚未對TikTok提出更多要求來解決最近的問題,這讓雙方達成協議的前景變得不明朗。    

數位部:明年3大方向加速數位產業發展 資安打頭陣    自由時報電子報

<回到新聞條列重點>   

台灣硬體製造能力強,現要力拼軟體成為另一隻腳,各行各業也都推進數位轉型。數位部數位產業署署長呂正華今日表示,產業署將以「資訊服務」與「資安」2大領域也為主力,協助扶植台灣軟體產業,尤其因近期資安攻擊多,本週六就會啟動資安領域產業諮詢。不過針對台灣區塊鏈、加密貨幣產業推進,他表示,目前尚在跨部會研議法遵與規範。    

把蒐集、儲存和使用個人資料的權利/力交還給使用者 : BBC的PDS計畫          鏡新聞

<回到新聞條列重點>   

近年因為不當蒐集及利用使用者個人資料的著名案例應屬Cambridge Analytica Ltd (CA)[1],這家公司以前稱為 SCL USA,是一家英國政治諮詢公司,因Facebook-Cambridge Analytica 數據醜聞而聲名鵲起。 它涉入英國脫歐[2] 公投,2018 年在 Facebook-Cambridge Analytica[3] 數據醜聞期間停止營運。    

大陸掌握每一個人隱私的「通信行程卡」 明起全面下線         聯合新聞網

<回到新聞條列重點>   

新華網報導,「通信行程卡」官方12日凌晨發布消息,為深入貫徹黨中央、國務院關於進一步優化新冠肺炎疫情防控措施,科學精準做好防控工作的決策部署,根據國務院聯防聯控機制綜合組有關要求,12月13日0時起,正式下線「通信行程卡」服務。「通信行程卡」短信、網頁、微信小程式、支付寶小程式、 APP等查詢管道將同步下線。    

    

趨勢預測 | 2023年科技發展四大走向        iThome

<回到新聞條列重點>   

經濟形勢的不確定性,正在讓大量公司謀求數位化轉型以實現開源節流、降本增效。從開源的角度看,亞洲零售業,正在嘗試使用,來提高受眾興趣和產品銷量。短影音傳遞進程中,預計亞洲將繼續處於短影音創新前沿。         

趨勢科技榮獲全球資安經銷通路評比第一名     iThome

<回到新聞條列重點>   

趨勢科技營運長 (COO) Kevin Simzer 表示:「我們與業界頂尖夥伴合作,每年為全球新客戶提供引領產業的先進技術。能夠在 Canalys 評比中名列前茅,我們相當引以為傲,同時也期許繼續有亮眼的表現。展望2023 年,我們的關鍵要務將著重於更多在 SaaS、雲端以及託管服務合作夥伴的成長。」         

趨勢科技最新調查指出:金融企業對於自身承受勒索病毒的能力過於自信          網管人

<回到新聞條列重點>   

該報告發現,75%的受訪者認為他們有足夠的勒索病毒防範能力,遠高於所有產業的平均值63%。這點自信其來有自:99%表示會定期修補更新伺服器漏洞,92%會保護遠端桌面協定(RDP)端點,還有94%已制定規範來防範電子郵件挾帶惡意附件的風險。然而,也有72%的受訪者承認,他們的機構曾在過去遭到勒索病毒入侵,另有79%認為比起其他產業,他們所處的產業是駭客更覬覦的目標。         

趨勢科技創新方案提昇雲端安全可用性     新聞稿自助吧

<回到新聞條列重點>   

IDC 雲端安全研究經理 Philip Bues 表示:「趨勢科技是雲端工作負載保安市場的最大持份者。在複雜的混合雲環境部署關鍵雲端基建與應用程式時,保安團隊都很難跟上快速發展的步伐。機構不單需要充份可視性,還需要實際可行方法應對威脅並降低風險。趨勢科技透過 Cloud Sentry 實現了這目標。」   

《資安隱私篇》 資安檢測不可少 智慧家居風險攀升 居安思危加強防駭          台灣經貿網

<回到新聞條列重點>   

隨著科技演進萬物聯網,智慧家居設備成了被駭客利用的媒介。面對瞬息萬變的資安挑戰,UL Solutions幫助智慧家居設備製造商識別系統中不安全的設計或漏洞,深化產品安全強度。         

         

【資安日報】2022年12月12日,數款端點防護系統漏洞可用於破壞電腦資料、4千個存在漏洞的Pulse Connect SSL VPN曝險  iThome

<回到新聞條列重點>   

防毒軟體與EDR系統有可能成為駭客破壞電腦資料的幫兇!有資安業者揭露微軟、趨勢科技、Avast、AVG、SentinelOne等廠牌的端點防護產品漏洞,其共通點是可被用來抹除電腦裡的資料。研究人員指出,有別於過往駭客使用的資料破壞軟體(Wiper),這種漏洞讓攻擊者無須取得高權限就能發動攻擊,且檔案更難復原。    

北韓網路間諜有新招:裝熟騙專家幫忙寫報告          中央通訊社

<回到新聞條列重點>   

美國外交分析家迪派崔施10月接獲華府智庫網站「北緯38度」(38 North)主任陶恩邀稿電郵時,看起來毫無異常。實則不然,網路安全專家說,發信的很可能是蒐集情資的北韓間諜。    

超過4,000個有漏洞的Pulse Connect主機曝露於網際網路    iThome

<回到新聞條列重點>   

Pulse Connect Secure是低成本的SSL VPN方案,而廣受遠端辦公室和行動用戶歡迎。但是陸續有安全專家在其伺服器軟體發現大大小小漏洞,還甚至曾導致惡意程式的實際濫用。2021年4月美國網路安全暨基礎架構安全管理署(CISA)曾揭露利用Pulse Connect多項漏洞發動的攻擊行動,還曾導致原開發商Ivanti釋出修補程式。

【資安週報】2022年12月5日到12月9日    iThome

<回到新聞條列重點>   

其他關注的漏洞修補消息,包括FreeBSD修補ping元件的記憶體緩衝區溢位漏洞CVE-2022-23093,Linux作業系統修補存在於snap-confine模組的高風險漏洞CVE-2022-3328,以及Intel修補資料中心管理主控臺(DCM)的漏洞。    

有詐!冒知名主持人推薦股票 遭檢舉下架     tvbs新聞網

<回到新聞條列重點>   

知名主持人陳文茜,遭詐欺集團冒用行騙,還說節目要停播!兩周前臉書出現陳文茜的推薦廣告,寫說靠著名師轉虧為盈,甚至還放出與資深媒體人趙少康的合影,似乎想增加關注度,不過沒多久帳號就被檢舉下架,對此陳文茜強調,從來沒有合作過任何廣告,節目更是又簽約,請大家別上當。         

獨/耶誕城驚見「掃條碼」大隊 曝IG帳號轉賣黑幕       東森電視網

<回到新聞條列重點>   

新北歡樂耶誕城周末假日連兩天舉辦演唱會,第一天10號就湧入8萬人到場,只是人潮當中卻出現一整群年輕女子到處秀QRcode找人加IG好友。直擊上前詢問,他們說只是單純想認識帥哥美女聊天,但根據知情人士透露,這疑似是為了衝粉絲人數,等到帳號破萬人追蹤,再轉賣帳號。    

臉書社團買香奈兒、LV二手精品 付訂後賣家刪文失聯   自由時報電子報

<回到新聞條列重點>   

二手名牌精品買賣也傳詐騙,近來有民眾在臉書社團購買Hermes、CHANEL、LV、Gucci等名牌二手包,匯了錢卻苦等不到貨,刑事警察局統計,近月來類似名牌包假網拍詐騙案達17件,警方呼籲,民眾網購時,請慎選標示清楚、信譽良好的購物網站及實體店面,避免臉書社團交易,有任何詐騙相關問題,歡迎利用165反詐騙諮詢專線查證,也希望大家多多加入「165反詐騙官方LINE」及「165全民防騙臉書」,也可透過「趨勢科技防詐達人LINE」查詢網址LINE帳號及Mail帳號是否安全。       

2023年永續金融執行淨零碳排和資安防駭將成為重頭戲        翻爆

<回到新聞條列重點>   

2023年的永續金融執行,淨零碳排和資安防駭將成為重頭戲。在9日一場「展望2023金融業永續趨勢」的ESG座談會上,與會者高度聚焦該兩大議題在2023年的執行,其中元大金控行政長暨企業永續辦公室負責人楊荊蓀特別指出「範疇三」執行的重要性,並認為金融業者將提前在2023年執行淨零碳排的「範疇三」內容,BSI英國標準協會東北亞區總經理蒲樹盛則提醒,隨著對淨零碳排在財報揭露上的要求,未來若減碳數字在財報揭露不正確,是否因此涉及「財報不實」,將成為必須關注的議題。      

孫維德觀點:新的資安思維─承認人工監控有其侷限     風傳媒

<回到新聞條列重點>   

當代的攻擊面(Attack Surfaces)數量呈指數增長,資安問題變得越來越複雜、越來越棘手。光是輸入一個「import」就可以啟動第三方程式,其他商業夥伴甚至不會知道發生了什麼事。此外,實體倉庫裡的貨物不會快速變化,程式庫裡面的東西在你上次檢查過之後卻很可能不同,這讓很多問題都更為麻煩。而且成功的IT業者總希望掌握全球各地的客戶,而每個客戶需要的不同程式,會遇到的資安問題也各不相同。    

台美合作對接 電動車成重頭戲    工商時報電子報

<回到新聞條列重點>   

台積電東進使台美經濟深化合作浮上檯面。經濟部表示,部長王美花10月赴美參與台美科技貿易暨投資合作架構(TTIC)開始,雙邊官方建立多項指標性的對話平台,持續推動產業合作,由溝通的內容盤點台灣產業技術,電動車供應鏈將是台美經貿合作的重點領域。         

新能源車政策調整快 供應鏈業者須跟緊    電子時報網

<回到新聞條列重點>   

電動車從不獲看好到如今的未來大勢,不論是國家政策或是產業發展布局都隨著國際情勢以及趨勢發展,都不斷快速修正,在9日舉行的「智能電動車輛產業輔導推廣計畫期末成果發表會」上,中華經濟研究院副所長溫蓓章表示,有意卡位電動車供應鏈的業者,必須時刻關注政策修改動向,跟上法規變化腳步。    

下載最新資安調查報告 超前部署啟動企業ESG永續治理        電子時報網

<回到新聞條列重點>   

泰富國際網絡長期合作夥伴-KPMG安侯建業最新發表【2022年台灣企業資安曝險調查報告】指出台灣企業平均防護為C級(70~80分),代表一般技術的駭客就能入侵多數台灣企業。台灣身處全球重要產業供應鏈的一環,企業積極數位轉型之下,營運安全不僅只是公司治理議題,更是牽動全球科技、製造產業生態圈供應鏈的韌性與永續。         

CyberSheath調查美國國防供應商CMMC合規不到3成承包商通過國防部驗證     iThome Weekly電腦報

<回到新聞條列重點>   

為確保國家機敏資料安全性,美國國防部2020年1月發布網路安全成熟度模型認證(CMMC)1.0,2021年11月公布CMMC 2.0版草案,預計在2023年3月至5月,推出CMMC 2.0正式版草案,而在2026年財年(9月30日)之後,美國所有打算成為國防部的供應鏈業者,都必須符合CMMC 2.0的規範。

雲端人才已成當紅炸子雞!工程師如何踏出雲端職涯第一步?     報橘

<回到新聞條列重點>   

提到 IT 人的進修課程,近年來最熱門的主題莫過於雲端領域。根據美國求職網站 Glassdoor,美國地區雲端工程師的年薪平均可達到 15 萬美元以上(約合新台幣 458 萬元),若是在矽谷 FAANG 等企業,年薪更是上看 20 萬美元(約合新台幣 610 萬元),可說是工程師新興高薪職業之一,這也讓市場上各種類型的雲端培訓課程變得炙手可熱。         

謠言終結站》一年送3萬禮費 可經營關係? 台大醫院報案 籲別被騙了!   自由時報電子報

<回到新聞條列重點>   

近日有民眾收到不明電子郵件,內容為「經營台大醫院的關係比想像中的重要很多,廿多年來,我刻意經營台大的關係,可惜我資源不夠,但是重要的時候,我總能迅速的為自己找到病床,多年來,我也為許多朋友迅速的找到病床及迅速找到名醫開刀,歡迎一起來經營台大醫院的關係,一年的送禮費用約3萬元」。      

白冰冰開社團分析股票?怒奔警局報案「真的不是我」          自由時報電子報

<回到新聞條列重點>   

白冰冰透露最近看到臉書有人佯裝她的帳號,發文說參加十幾年好友婚禮,說好友開辦存股社團,「感謝喜歡冰冰,大家都知道我痛苦多年,身為人母忍痛失女之苦,二十多年每天以淚洗臉,這一生無法忘掉」,說提供股票技術分析、診股等服務。      

王力宏買台積電套牢2千萬?復出倒數被盯上詐騙手法曝光          自由時報電子報

<回到新聞條列重點>   

金曲歌王王力宏歷經離婚風波,明年1月將在美國賭城復出開唱,沉寂一年的他,近來遭詐騙集團冒名,在社群分享投資失利的文章,對此,經紀公司回應是不實訊息,「並非力宏本人的帳號,再次提醒大家不要上當受騙。」         

「紙飛機」傳來借錢訊息要小心! 刑事局:對方帳號可能已被盜          鏡傳媒

<回到新聞條列重點>   

刑事警察局發現,近來通訊軟體Telegram(紙飛機)出現大規模遭駭情形,歹徒使用魚叉式釣魚駭客手法盜帳號,作為其他詐欺的跳板,因此提醒民眾,絕對不要輕易提供個資、驗證碼或傳送手機截圖給未經查證對象。    

Telegram 開放競標匿名號碼,可用於註冊服務         科技新報網

在 Telegram 上,陌生人永遠不會看到其他用戶的電話號碼,用戶可以自行控制誰能夠看到他們的電話號碼,也能控制是否允許其他人透過電話號碼找到自己。現在 Telegram 更進一步,讓用戶能夠擁有一個運用匿名號碼註冊、無需使用 SIM 卡的 Telegram 帳號。         

<回到新聞條列重點>   

網路犯罪分子黑吃黑數百萬美元並提交仲裁        Ctimes

報告揭露網路犯罪分子互相詐騙數百萬美元並提交仲裁以解決詐騙糾紛,還揭露攻擊者如何使用傳統手法 (如誤植域名、網路釣魚、後門惡意軟體和虛假市集等老方法) 來互相進行詐騙。         

<回到新聞條列重點>   

【資安日報】2022年12月9日,美國軍火供應商遭到俄羅斯駭客TAG-53攻擊、研究人員揭露惡意軟體封裝平臺Zombinder     iThome

俄羅斯駭客針對歐美國防產業發動攻擊的情況又添一樁!威脅情報業者Recorded Future揭露美國軍火供應商Global Ordnance的釣魚網站攻擊行動,值得留意的是,英國、波蘭的武器供應商也可能受害。         

<回到新聞條列重點>   

澳洲電信逾13萬客戶資料外洩 與駭客無關  中央通訊社

自從新加坡電信(Singapore Telecommunications Ltd)旗下澳星通訊(Optus)9月22日揭露其系統遭駭,可能危及多達1000萬個帳號之後,澳洲的電信、金融和政府等部門便一直處於高度戒備狀態。         

<回到新聞條列重點>   

詐騙集團以「幸運兒」做餌 釣信用卡個資         世界新聞網

華人袁先生近日收到一封來自「Lowe’s」的郵件,聲稱他被選中成為幸運客戶,能夠獲得價值199美元的Dewalt發電機,只需先完成一份關於購物體驗的滿意度調查,即可領取獎品。在這封郵件上,活動的倒計時數字正在不停變化,眼看還剩幾個小時這份「幸運」就將失效。    

<回到新聞條列重點>   

【假平台真詐騙】這些虛擬貨幣投資平台網站攏係假!台灣投資者災情不斷          臺灣英文新聞

根據警方,Bit-C平台是詐騙集團的虛擬貨幣平台,點進APP上頭還有顯示貨幣匯率,但這些訊息全是詐騙集團捏造的。此外,在「靠北虛擬貨幣」板上還可以看到另一篇文,詢問是否有網友用過「Genie-EX」這個投資APP,結果釣出大量網友回應,說原po被詐騙了。    

<回到新聞條列重點>   

求職詐騙陷阱害人命 3個QA學會辨認自保     公視新聞網

1月一起發生於新北淡水區淡海新市鎮及桃園中壢的詐騙求職囚禁案,兩處總共囚禁58人,在警方攻堅之前,45歲黃姓女子及57歲林姓男子,因慢性病無藥可吃死亡、38歲黃姓男子不堪虐待跳樓自盡,屍體被分別遺棄在桃園龜山及南投日月潭山區,震驚全台。         

<回到新聞條列重點>   

技專招生簡章公告 資安人才外加124名    中央通訊社

技專校院招生委員會聯合會今天發出新聞稿,四技二專「甄選入學」管道,112學年度共有629個半導體、AI(人工智慧)、機械領域系所擴充招生名額。其中包含124名資安人才名額。         

<回到新聞條列重點>   

人人有獎,美軍 90 億美元雲端訂單四大企業平分 科技新報網

五角大廈最初於 2017 年提出名為「絕地」的聯合組織防衛(Joint Enterprise Defence Infrastructure,JEDI)雲端系統建設計畫,提高美軍資訊處理效率,也是美軍打造未來「全領域聯合指揮控制」(Joint All-Domain Command and Control,JADC2)系統的組成核心。      

<回到新聞條列重點>   

亞洲國際密碼學會議在臺登場,PQC標準化在即,NIST呼籲及早做好轉換因應     iThome

亞洲國際密碼學會議(Asiacrypt 2022)在12月5日到9日於臺北登場,主題有二:包括PQC後量子密碼標準化與導入,以及利用量子力學特性來加密的量子密碼學(QC),有來自全球各地學界與產業界專家與會,現階段以前者最受關注,美國NIST PQC標準制定發言人亦擔任首場演說,而我們也注意國際間已有多家科技大廠積極應對,特別的是,在亞洲也有一例,Samsung SDS也正協助制訂促進PQC轉換過程的實踐。   

<回到新聞條列重點>   

 

Zoom 年度資安盤點 多面向提升溝通協作安全 ioioTIMES

無論是研發或是應用科技的員工、管理者,甚至是個人,每個人都肩負著守護資安的責任。 Zoom 致力於讓每位用戶都能享有安全的使用體驗,透過一系列多元、易用且滿足消費者需求的功能與資源,讓 Zoom 用戶保護資訊安全的同時,維持靈活可靠的體驗。         

<回到新聞條列重點>   

資安保單配套降企業風險     網管人

一般來說,網路保險都有排除條款,而排除條款會包含所謂國家支持的網路攻擊(State-backed cyber attacks),因為這種攻擊會為市場帶來難以承受的損失。資安長在檢視此類排除條款時,首先需要清楚定義「責任歸屬(Attribution)」與「威脅發動者(Threat actor)」等關鍵術語。         

<回到新聞條列重點>   

【資安日報】2022年12月8日,殭屍網路Zerobot利用21個漏洞入侵連網設備、IE零時差漏洞迄今仍是國家級駭客利用的對象          iThome

殭屍網路病毒鎖定連網設備的漏洞發動攻擊頻傳,近期資安業者發現的殭屍網路病毒Zerobot也是如此,鎖定Zyxel、D-Link、TP-Link等廠牌的物聯網裝置而來,但除此之外,該惡意軟體也將Java框架Spring、資料庫管理系統phpMyAdmin納為目標。

<回到新聞條列重點>   

Arm物聯網全面解決方案,帶動IoT開發轉型 電子時報網

當前有兩大IoT發展趨勢,首先是裝置被賦予更多算力,甚至被置入小型AI引擎NPU,因而產生更多資料,透過網路傳送到邊緣端、再上傳雲端。其間衍生幾個重大挑戰,譬如因裝置與資料數量龐大,對頻寬要求愈來愈高,且資料收集與處理能力究竟要放在雲、邊緣、裝置哪一段?需要做很好的適配。         

<回到新聞條列重點>   

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用
FB IG Youtube LINE 官網

《資安新聞周報》FBI與CISA發布Cuba勒索軟體警報/汽車 App 爆安全漏洞!駭客可遠端啟動汽車 /全球有32%的企業發生多次客戶資料外洩  /公部門封殺TikTok!個資外洩恐威脅國安/第三方支付盜刷誰查? 

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

盡快升級!每三台家用連網裝置就有一台面臨資安風險      自由時報電子報

FBI與CISA發布Cuba勒索軟體警報   iThome

Google Chrome再次修補第9個零時差漏洞 針對V8 JavaScript引擎而來          網路資訊雜誌

「陸廠晶片」恐洩隱私! 網路監視器應「隨時更新」    tvbs新聞網

72% 組織電腦系統仍含有 Log4Shell 漏洞  資安人

Zerobot 僵屍網路利用物聯網漏洞迅速擴散        資安人

網路犯罪及數據外洩?今年這5案影響最大     世界新聞網

美特勤局證實 兩年多來遭中國駭客竊取數千萬美元COVID-19救濟金     壹蘋新聞網

趨勢科技創新方案提昇雲端安全可用性     經濟日報網

趨勢科技統計 全球有32%的企業發生多次客戶資料外洩         經濟日報網

法國醫院中心遭駭客攻擊 被迫取消手術    中央通訊社

【部桃遭駭危人命】全院個資外洩、竄改點滴險害命 部桃遭對岸駭客攻陷          鏡傳媒

數位主權是什麼?為何5成企業都關注?台灣資通訊市場十大趨勢預測          數位時代

第三方支付盜刷誰查? 郭國文:銀行應比照信用卡盜刷賠償         民報

微軟發現駭客使用惡意Excel檔案攻擊加密公司       鏈新聞

世足下注6萬變67萬嗨翻 半小時後網站消失GG了       東森電視網
4萬人被騙!世界盃網路直播爆山寨 詐騙集團拿「電玩畫面」大賺流量錢          三立新聞網

手機鑰匙被盜、充電設施被駭、勒索病毒擴散!汽車資安報告:偷竊、擄車勒贖、產線癱瘓!?     CarLink鏈車網
資安人員警示:汽車 App 爆安全漏洞!駭客可遠端啟動汽車        自由時報電子報

中國是大監獄 5億監視器、電動車每30秒傳數據給政府      自由時報電子報
iPhone車鑰憑證已可跟Android的使用者共享 電子時報網

300萬新車「交車」鑰匙少2副 業務遲1週才給         tvbs新聞網

鴻海劉揚偉:電動車是ICT產業轉型重要方向 但缺研發環境與人才   ETtoday新聞雲
數位車牌導入加密晶片 交通與車輛監理新紀元         電子時報網

美中對抗 創造台灣智慧資安機會/鴻海AI發展 切入防駭客電動車          自由時報電子報

過去一年全球有三分之一的企業發生超過 7 次的資安事件          CompoTech Asia 電子與電腦

「假亞馬遜電商」耍詐!網友自曝血本無歸經驗:別被騙     自由時報電子報

獨家/詐騙來襲!孩子報名課外活動遭騙15萬 個資全都露家長氣壞          三立新聞網

工研院呼籲建立可信任AI生態系 盼產業成為護國高山        今日新聞

美馬里蘭州跟進禁抖音! 指其「構成不可接受的網安威脅」         自由時報電子報

抖音一響父母白養!如何趕出校園? 校長憂「禁不完」理由是這樣           壹蘋新聞網

中共以央視名義入股「抖音」 陸委會:不得在台經營業務    自由時報電子報

公部門封殺TikTok!個資外洩恐威脅國安 各國防範一次看   ETtoday新聞雲
美FBI局長警告TikTok恐成美國國安隱憂 鉅亨網

三頻制霸!ROG Rapture GT-AX11000 PRO 開箱測試 / Wi-Fi 6 2.5+10GbE 與遊戲加速  Xfastest Media

2022沙崙資安Day嘉年華 臺灣資安產業大秀實力  iThome

ACW SOUTH 臺南沙崙資安服務基地的「資安Day-資安嘉年華」,匯聚國內最豐盛資安技術能量          iThome

蘋果為iCloud加入全程加密等安全功能    iThome

路透:歐盟將禁止Meta未獲同意利用個資投放廣告      中央通訊社

Metamask隱私》Consensys更新政策:用戶數據留存時間將縮減至7天 BLOCKTEMPO

Rackspace證實遭勒索軟體攻擊   iThome

【資安日報】2022年12月7日,雲端服務業者Rackspace證實遭勒索軟體攻擊、Ping軟體元件漏洞恐讓駭客遠端挾持FreeBSD系統          iThome

衛福部桃園醫院多主機遭駭竊取大量醫病資料?院方回應了          聯合新聞網

攜手台積電 SEMI半導體資安風險評級服務正式上線   壹蘋新聞網

調查:台灣「網路資安風險指標」大幅增加,企業需改善資安管理流程          LineToday

資安保衛戰 東吳大學成立網路勒索攻擊應變小組    自由時報電子報

美國史上規模最大FDI 台積電晶圓廠上機 拜登合體張忠謀..庫克也來參一咖          今周刊

美歐合作建半導體供應鏈早期預警機制     中央通訊社

地緣政治緊張、勞力短缺、疫情影響,IDC預測2023臺灣10大ICT趨勢:數位主權、AI自動化應用、低軌衛星布局、中小企業上雲          iThome

1Password公布無密碼單一簽入瀏覽器工具,支援Google、Facebook、GitHub iThome

工作雲端化 中小企業新趨勢         工商時報電子報

軟硬兼施、虛實融合 迎接「智造」新時代     電子工程專輯

【資安日報】2022年12月6日,American Megatrends的BMC漏洞波及逾15個廠牌的伺服器、電信業者與業務流程外包公司遭鎖定          iThome

台灣逾700支私人監視器影像 被外流國外網站        公視新聞網

詐騙手法花樣百出 FBI:假日季網購 當心騙局 世界新聞網

Teams黑客松決賽 打造優質App解決前線痛點、消弭應用障礙    電子時報網

軟硬體互搶人才 數位轉型職缺5年成長8倍    電子時報網

經濟部技術處攜資策會建構「生醫健康資料商化應用平台」          經濟日報網

AWS推出AWS Supply Chain 提高供應鏈透明度        Ctimes

英飛凌聯手全景軟體,為物聯網建立零信任架構強化資安防護     科技新報網

新世代網路殺手級應用現身 5G專網彈性部署架構/需求多元      新通訊元件雜誌

3款 Android App 曝設計缺陷存有高風險漏洞!全球下載量逾200萬次          自由時報電子報

自由日日Shoot》央視入股掌控 散播假消息 抖音亂台 豈能放任不禁          自由時報電子報

不意外!這些檔案類型最常被駭客用來隱藏惡意軟體     電腦王阿達

運用AI強化DNS與網釣即時防禦,Check Point發布新版平臺          iThome

臺灣國防產業大餅誘人 千億國防產值CMMC規範成唯一入場券           iThome Weekly電腦報

德國不封殺華為 美議員示警         自由時報電子報

數位科技帶來便利卻危害基本權 大法官今召開研討會    自由時報電子報

區塊鏈助產業資料治理 數位部打造一站式信任解決方案     壹蘋新聞網

勤業眾信攜Nemko 舉辦網路資訊安全研討會   經濟日報網

資安險保費 漲幅趨緩    經濟日報(臺灣)

防範資安危機 公股銀動起來         工商時報

祭高薪酬 明年增募資安人才         工商時報

提升企業資安行動力,AWS 發表資安資料湖服務    科技新報網

補助綁資安/專家:大學資安防護只設小機房人才不足不該是藉口          聯合新聞網

補助綁資安/禁陸資訊品已燒上千萬 大學強化資安績效面臨2大困境     聯合新聞網

資料中台整合IT/OT 內建演算模型自主分析   網管人

麗臺遭遇勒索軟體攻擊,本週第二起上市公司發布資安事件重大訊息     iThome

俄正擴大對烏及其盟邦網攻          青年日報

用違法機上盒 恐個資不保遭盜刷         自由時報電子報

Whoscall顯示「銀行」 被害人信了!遭詐20萬   tvbs新聞網

新型詐騙!民眾身分遭盜「被電子支付開戶」成「詐騙犯」 全台跑透說明          tvbs新聞網

買賣遊戲點數詐騙增2成 提供帳戶代儲賺價差也遭詐    自由時報電子報

遊戲交易平台有詐!男賣手遊帳號 3萬沒賺到反被騙走27萬    壹蘋新聞網

報告:Youtube上前端詐騙機器人在2022年增長6倍    鉅亨網

宏碁電腦驅動程式漏洞可使攻擊者關閉UEFI安全開機保護 5機種受影響     網路資訊雜誌

快更新!Chrome瀏覽器爆零時差漏洞 Google即刻修補         網路資訊雜誌

CISA公布已知濫用資安漏洞清單滿一年 860漏洞入列,當中有5個老漏洞     iThome Weekly電腦報

【資安日報】2022年12月2日,Redis伺服器漏洞遭到惡意軟體Redigo鎖定、刑事局破獲投資詐騙簡訊嫌犯    iThome

許維恩百萬帳號被駭!王家梁收IG私訊氣炸:勒索我   今日新聞

家用連網面臨資安威脅 趨勢科技祭最新網安管家    工商時報

Palo Alto Networks 公佈2023年網路安全趨勢預測   Ctimes

語音機器人篩選 再傳投資簡訊// 詐團用AI設局 詐財逾億      自由時報電子報

顯卡廠麗臺遭駭客網攻!內部系統陸續回復運作     自由時報電子報

防詐騙、擋擾人推銷電話!Whoscall也能揪團購?進階版四大功能一次看     三立新聞網

台北RSG用「敏捷」做的? 一窺團隊運作祕密!讓台灣非IT產業敏捷種子萌芽! 期望締造世界第一    專案經理雜誌

直擊企業資安框架最核心!如何掌握資安法遵、推動下個佈建重點?          報橘

德國、法國出手”封殺”微軟Microsoft 365 推薦使用它     Xfastest Media

Win11 22H2再次曝出新Bug:IME編輯器將導致相關應用凍結          Xfastest Media

【專訪】台灣缺資安人才,怎麼解?奧義智慧創辦人邱銘彰,用人體比喻讓你搞懂資安     科技報橘網

唐鳳談FinTech 強化隱私處理       聯合新聞網

立委批政府網站遭駭後無作為? 唐鳳:「零信任架構」提供各部會驗證          太報

早稻田大學報告︰國際數位政府評比 台灣名列全球第9、亞洲第3          自由時報電子報

資策會攜業者強化區塊鏈助力產業資料治理     經濟日報網

遠傳攜手世界級資安大廠Allot 打造「遠傳守護網」        經濟日報網

趨勢觀察/AI助攻 建構智慧自動化      經濟日報網

【re:Invent 2022直擊】AWS新產品戰略以資料為主軸,透過4關鍵達成數據創新,更要朝全解決方案產業應用來發展          iThome

遠距工作興起,員工使用未註冊裝置增加混合工作資安風險          科技新報網

跨境隱私規則 (CBPR) 認證有助企業跨境商務,台灣唯一當責機構資策會提供診斷及驗證服務     INSIDE

工研院串結成立台灣數位健康大聯盟 瞄準全球兆元商機     壹蘋新聞網

台灣醫療科技展今登場 全台各醫院AI、創新醫材亮點一次看    三立新聞網

Sophos首創完全託管偵測和回應服務 整合第三方遙測技術   Ctimes

NEC 整合生物辨識等各種先進技術創造更便利安全的未來智慧新生活   Xfastest Media

英烏達成數位貿易協議 擴大貿易網安合作         Youth Daily青年日報

航向未來之海 實現成長、資安、永續發展三軸轉型         商業周刊

聲援白紙運動 駭客組織攻擊中國政府網站     中央通訊社

梵蒂岡網站遭攻擊 烏大使控俄駭客所為          中央通訊社

數位廣播電臺SiriusXM漏洞成為駭客入侵汽車的管道    iThome

Google揭露西班牙商業間諜軟體供應商Variston IT的攻擊框架          iThome

【資安日報】2022年12月1日,駭客組織Lilac Wolverine發動大規模禮物卡攻擊、中國駭客利用USB裝置攻擊菲律賓組織         iThome

駭客攻擊癱瘓網路 害太平洋島國「與世隔絕」數週     tvbs新聞網

Android手機資安漏洞 Google、三星消極應對        電子時報網

明的來、暗的也做!西班牙資安公司 Variston IT 偷賣漏洞攻擊框架          科技新報網

訂閱資安新聞週報


美馬里蘭州跟進禁抖音! 指其「構成不可接受的網安威脅」         自由時報電子報

美國《美國廣播公司新聞》報導,馬里蘭州州長霍根6日宣布了一項緊急網路安全命令,禁止使用抖音、中國騰訊、華為、中興和俄羅斯卡巴斯基的某些產品和平台,這些實體有可能涉及網路間諜、監視政府實體和不當收集敏感個人資訊。         

<回到新聞條列重點>        

抖音一響父母白養!如何趕出校園? 校長憂「禁不完」理由是這樣           壹蘋新聞網

近年中國社群平台抖音TikTok廣受青少年族群歡迎,但日前被數位發展部列為「危害國家資通安全產品」,公部門資通設備都被限制使用。未經過濾的抖音內容,讓不少師長認為對學生帶來負面影響,校園到底是否該禁抖音?有校長認為恐禁也禁不完,且回家後仍會使用到,校園或許可針對不適的內容加強設立防火牆,避免錯誤內容於同儕間流竄。         

<回到新聞條列重點>        

中共以央視名義入股「抖音」 陸委會:不得在台經營業務    自由時報電子報

中共以央視名義入股「抖音」,「抖音」成為由國家接管的媒體,成為假訊息主要傳播平台。美國FBI及歐盟調查報告均示警,中國短影音平台「抖音」(Tiktok)會將使用者的個資和數據回傳中國。對此,陸委會強調,依據兩岸條例規定,中方網路社交平台服務業者不得在台經營相關業務,「抖音」係為境外網路平台,其服務主機設於中國及香港等地,在台並無營業據點。         

<回到新聞條列重點>        

公部門封殺TikTok!個資外洩恐威脅國安 各國防範一次看   ETtoday新聞雲

台灣數位官員5日明確宣布,抖音、TikTok(抖音國際版)及小紅書屬危害國家資通安全產品,已限制公部門資通設備及所屬場域使用。事實上,此前全球已有多國對TikTok祭出防範,美國議員近日才呼籲全面禁用,英國、歐盟和澳洲也掀起限制聲浪。         

<回到新聞條列重點>        

趨勢科技創新方案提昇雲端安全可用性     經濟日報網

IDC 雲端安全研究經理 Philip Bues 表示:「趨勢科技是雲端工作負載保安市場的最大持份者。在複雜的混合雲環境部署關鍵雲端基建與應用程式時,保安團隊都很難跟上快速發展的步伐。機構不單需要充份可視性,還需要實際可行方法應對威脅並降低風險。趨勢科技透過 Cloud Sentry 實現了這目標。」   

<回到新聞條列重點>        

趨勢科技統計 全球有32%的企業發生多次客戶資料外洩         經濟日報網

趨勢科技威脅情報副總裁 Jon Clay表示,疫情中混合式上班模式帶來複雜、分散的新世代 IT 環境,許多企業都面臨資安涵蓋率與可視性不足卻無法徹底解決的困境。為了避免受攻擊面日益擴大而失控,企業需要將資產發掘及監控能力與威脅偵測及回應能力整合至單一平台。    

<回到新聞條列重點>        

數位主權是什麼?為何5成企業都關注?台灣資通訊市場十大趨勢預測          數位時代

市場研究公司IDC(國際數據資訊)6日發布明年台灣ICT(資通訊)市場十大趨勢預測。IDC 認為,通貨膨脹、經濟不確定性、地緣政治衝突等,構成企業經營的新挑戰;而如何透過科技投資抵擋經濟與通膨帶來的衝擊,將是明年ICT(資通訊)市場的觀察重點。         

<回到新聞條列重點>        

第三方支付盜刷誰查? 郭國文:銀行應比照信用卡盜刷賠償         民報

近年來,第三方支付的電商交易成消費主流,卻也是博弈、詐騙主要的洗錢管道。金管會11月承諾,要銀行公會彙整異常樣態加強控管。今(7)日金管會、數位產業署赴立法院備詢談此事,立法委員郭國文發現,目前第三方支付遭盜刷仍需靠民眾自檢通報,無監管單位主動介入調查。    

<回到新聞條列重點>        

微軟發現駭客使用惡意Excel檔案攻擊加密公司       鏈新聞

微軟 (Microsoft) 近日發布資安調查,被標記為 DEV-0139 的攻擊者,透過 Telegram 聊天群組,向加密貨幣投資公司發動攻擊。攻擊者在取得社群成員信任後,會傳送一個名為「OKX Binance & Huobi VIP fee comparison.xls」的檔案,儘管檔案內容資訊正確,但當中會夾帶惡意代碼,來取得使用者資料。    

<回到新聞條列重點>        

72% 組織電腦系統仍含有 Log4Shell 漏洞  資安人

Tanable 指出,這次研究共在網路上進行 5 億次掃瞄測試,發現即使在去年發現 Log4j、Log4Shell 漏洞,全球各單位花費無數人力物力,針對該漏洞進行修補;甚至根據美國某聯邦資安單指出,該單位的資安團隊,花費高達 33,000 小時處理該漏洞,但截至 2022 年 10 月的掃瞄結果,仍有高達 72% 單位的主機並未修復該漏洞。         

<回到新聞條列重點>        

Zerobot 僵屍網路利用物聯網漏洞迅速擴散        資安人

Fortinet FortiGuard實驗室表示,僵屍網路包含幾個特性,如:自我複製、針對不同協議的攻擊和自我傳播。它還可透由WebSocket協議與C&C(命令和控制)伺服器溝通。 

<回到新聞條列重點>        

【部桃遭駭危人命】全院個資外洩、竄改點滴險害命 部桃遭對岸駭客攻陷          鏡傳媒

衛福部桃園醫院驚傳資訊系統遭駭客入侵,不僅醫護及病患個資大量外洩,就連護理系統也出狀況,多名病患的化療點滴流速不明原因暴增,威脅生命安全。除了桃園醫院外,衛福部台北、豐原2家部立醫院也採用同廠商提供的系統,該廠商的研發團隊設在中國,近年以低價標下不少台灣醫院系統標案,消息曝光後,刑事警察局和調查局已介入偵辦,希望盡快防堵資安破口。    

<回到新聞條列重點>        

手機鑰匙被盜、充電設施被駭、勒索病毒擴散!汽車資安報告:偷竊、擄車勒贖、產線癱瘓!?     CarLink鏈車網

以下是一個稍有難度的報導,屬於網路、電腦、資工相關背景的專業人士才能全盤釐清,一般讀者只要明白相關威脅性即可。由台灣人所創辦、先於美國紮根、再於東京設置總部、過往專營防毒軟體開發的「趨勢科技」,因電動車、互聯網、手機遠端控制、軟體雲端更新、導航、自駕…等汽車通訊科技的普及,進而轉投資汽車資安公司「VicOne」,近期發布最新2022車用安全研究報告。    

<回到新聞條列重點>        

過去一年全球有三分之一的企業發生超過 7 次的資安事件          CompoTech Asia 電子與電腦

趨勢科技威脅情報副總裁 Jon Clay 表示:「凡是看不見的就無法保護,然而伴隨混合式上班而來的是一個複雜、分散的新世代 IT 環境,許多企業都面臨資安涵蓋率與可視性不足卻無法徹底解決的困境。為了避免受攻擊面日益擴大而失控,企業需要將資產發掘及監控能力與威脅偵測及回應能力整合至單一平台。」         

<回到新聞條列重點>        

「假亞馬遜電商」耍詐!網友自曝血本無歸經驗:別被騙     自由時報電子報

原po認為,即使報警,錢也一定拿回不來,所以先行與詐騙集團溝通,並未立刻報警。詐騙集團指稱,若以台幣匯款要先付1萬保證金,他請詐騙集團從本金扣除,將餘額匯款給他,詐騙集團拒絕,最後以金流問題為由要凍結原po帳號。 

<回到新聞條列重點>        

4萬人被騙!世界盃網路直播爆山寨 詐騙集團拿「電玩畫面」大賺流量錢          三立新聞網

2022年卡達世足盃(FIFA World Cup Qatar 2022)打得如火如荼,竟然也出現詐騙,還明目張膽,直接造假網路直播畫面,騙取流量大賺流量財。有外媒報導,近日,約有4萬多名越南人被騙,以為透過非法網路連結看到免費的世界盃直播,結果從頭到尾看的都是知名電玩《FIFA 23》畫面。詐騙集團為取信觀眾,附上現場解說,標題也完全仿照真正比賽,讓越南民眾,察覺不出來根本是「假畫面」。         

<回到新聞條列重點>        

「陸廠晶片」恐洩隱私! 網路監視器應「隨時更新」    tvbs新聞網

不少民眾為了方便遠端觀看家中小孩或寵物,都會裝設網路監視器,但要小心,很有可能被有心人士駭入,公布隱私在網路上,業者提醒,新買的機器應該先更改密碼,並且找認證合格的廠牌,資安專家也說,系統如果有更新,要隨時調整,確保安全,其實除了台灣,英國及美國也已經明令禁止大陸廠牌監視器使用在公家單位。         

<回到新聞條列重點>        

iPhone車鑰憑證已可跟Android的使用者共享 電子時報網

蘋果(Apple)跟網際網路工程工作小組(IETF)與業界成員合作跨平台汽車鑰匙憑證共享的標準化,擁有目前市場上極少數有支援蘋果錢包(Wallet) App汽車鑰匙(Car Key)功能車輛的車主,已能跟非iPhone使用者分享汽車鑰匙的憑證,首先獲得支援的是Google Pixel系列手機。         

<回到新聞條列重點>        

網路犯罪及數據外洩?今年這5案影響最大     世界新聞網

「網路安全樞紐」(Cyber Security Hub)致力於傳遞網路安全領域的重大新聞,該網站整理報導過去一年對大眾影響最大的威脅媒介、網路攻擊及數據外洩事件。    

<回到新聞條列重點>        

美特勤局證實 兩年多來遭中國駭客竊取數千萬美元COVID-19救濟金     壹蘋新聞網

路透社報導,特勤局拒絕提供任何更多細節,但證實國家廣播公司(NBC)的一篇報導。該報導指出,據傳涉及此案的中國駭客組織在安全研究界被稱為「APT41」或「Winnti」。據專家稱,「APT41」是一個多產的網路犯罪組織,他們進行由政府支持的網路入侵行動,或出於經濟動機的資料洩漏。    

<回到新聞條列重點>        

Google Chrome再次修補第9個零時差漏洞 針對V8 JavaScript引擎而來          網路資訊雜誌

最新版更新已推向桌機版穩定(Stable)通道,將在未來幾天到幾周內送給所有Chrome用戶。若想手動更新,可以循「選單」>「協助」>「關於Google Chrome」即可更新。但只要開啟Google Chrome,瀏覽器也會自動檢查更新並安裝。    

<回到新聞條列重點>        

盡快升級!Google新示警:Chrome存商業間諜攻擊漏洞      自由時報電子報

Google威脅分析小組TAG近日發出新警告,發現一個名為「Heliconia」的商業間諜攻擊,利用Google Chrome、火狐Firefox瀏覽器,以及Microsoft Defender防毒軟體中,存在的零日漏洞來竊取用戶數據。         

<回到新聞條列重點>        

FBI與CISA發布Cuba勒索軟體警報   iThome

美國聯邦調查局(FBI)與網路安全及基礎設施安全局(CISA)上周針對勒索軟體Cuba發布安全警報,指出迄今Cuba勒索軟體駭客已危害全球超過100個組織,向它們勒索逾1.45億美元,且實際收到了超過6,000萬美元的贖金,公布了Cuba勒索軟體的最新攻擊戰術流程(TTP)。         

<回到新聞條列重點>        

法國醫院中心遭駭客攻擊 被迫取消手術    中央通訊社

法國衛生部長布勞恩(Francois Braun)今晚視訪醫院時說,昨晚至今已有6名患者轉院,有3人來自加護病房,另外3名患者來自新生兒病房。他補充說,可能還有更多人需要辦理轉院。         

<回到新聞條列重點>        

獨家/詐騙來襲!孩子報名課外活動遭騙15萬 個資全都露家長氣壞          三立新聞網

不少爸爸媽媽會幫小朋友報名文教機構舉辦的競賽活動,像是數學競賽、心算等等。不過有家長投訴,幫孩子報名後,就收到自稱工作人員的電話,表示報名報到20人團體賽,恐怕要付上萬元報名費。家長因此依指示操作取消,沒想到損失15萬餘元。但讓家長不解的是,對方對於孩子的報名資料一清二楚,質疑相關個資已遭駭客取得。    

<回到新聞條列重點>        

工研院呼籲建立可信任AI生態系 盼產業成為護國高山        今日新聞

AI人工智慧技術受疫情影響,加速落實於各大產業與民生生活,工研院執行副總暨總營運長余孝先今(2)日指出,工研院在2015年重新聚焦AI之際,總結出產業AI化、AI產業化,以及AI平民化等3大願景,但在進入「平民化」時代後,如何創造可信任的AI生態系成為這個時代極其重要的課題,余孝先盼若干年後,AI也能成為值得肯定的護國高山。         

<回到新聞條列重點>        

資安人員警示:汽車 App 爆安全漏洞!駭客可遠端啟動汽車        自由時報電子報

研究人員發現 Hyundai 的兩個 App,分別為 MyHyundai 和 MyGenesis 進行分析,發現註冊無需 Email 確認,因此他們透過一些撇步,繞過了 App 的檢查,解果不但驗證可行,甚至他們還成功的解鎖與啟動了車輛。    

<回到新聞條列重點>        

明的來、暗的也做!西班牙資安公司 Variston IT 偷賣漏洞攻擊框架          科技新報網

過去只有財力與技術都雄厚的政府才有先進間諜軟體的開發能力,如今隨著商業監控市場日益蓬勃,許多商業間諜軟體商也開始擁有這種等級的開發能力。Google 研究人員表示,發現西班牙巴塞隆納資安公司 Variston IT 偷偷銷售利用 Chrome、Firefox 及 Windows Defender 漏洞的進階軟體框架,無疑是商業監控與漏洞攻擊工具市場日趨活絡的最佳證明。    

<回到新聞條列重點>        

三頻制霸!ROG Rapture GT-AX11000 PRO 開箱測試 / Wi-Fi 6 2.5+10GbE 與遊戲加速  Xfastest Media

雖說台灣 NCC 還未開放 6GHz 頻譜,但旗艦三頻 Wi-Fi 6 路由器不能等,華碩頂天「ROG Rapture GT-AX11000 PRO」無線路由器,有著三頻 2.4GHz、5GHz-1 與 5GHz-2,可達到 AX11000 無線傳輸等級,除了具備 802.11ax 的完整功能更提供 2.5GbE LAN/WAN 與 10GbE LAN 等超狂規格,滿足無線高速上網、多裝置連線的使用需求。         

<回到新聞條列重點>        

2022沙崙資安Day嘉年華 臺灣資安產業大秀實力  iThome

堪稱南臺灣資安盛會的2022沙崙資安Day嘉年華,本屆聚焦提升產業資安韌性、深耕資安技術,扮演資安跨域合作平臺,期盼形成資安產業、產業資安的發展正向循環,成為南臺灣的資安聚落,以及扮演資安人才培育的後盾。    

<回到新聞條列重點>        

ACW SOUTH 臺南沙崙資安服務基地的「資安Day-資安嘉年華」,匯聚國內最豐盛資安技術能量          iThome

鑒於此,日前在數位發展部指導、數位發展部數位產業署主辦下,輔以工研院ITRI、資策會III、台北市電腦公會TCA、軟協CISA、駭客協會HITCON、國際產科所等單位組織執行,在ACW SOUTH 臺南沙崙資安服務基地,於11/30~12/1舉辦為期兩天的「資安Day-資安嘉年華」活動,於基地展示「跨域資安強化產業推動計畫」整合「智慧沙崙物聯網資安實驗計畫」、以及「新興物聯網資安示範推動計畫」等三項計畫成果,藉主題系列活動的方式,以研討發表、線上直播、邀請資安產業企業實體展出,旨在提升企業資安意識,帶動資安技術交易投資商機。         

<回到新聞條列重點>        

先買後付恐掀雙卡風暴 金管會主委:確實有風險!     ETtoday新聞雲

先買後付(BNPL)恐掀雙卡風暴?立委沈發惠今(7)日在財委會上請金管會注意台灣曾發生過雙卡風暴,尤其是涉及信用小白的使用額度,另外,資安、個資風險也需特別留意,金管會主委黃天牧直言,確實有風險,已和業者溝通。

<回到新聞條列重點>        

蘋果為iCloud加入全程加密等安全功能    iThome

這三項技術包括iCloud進階資料防護(Advanced Data Protection)、iMessage聯絡人金鑰驗證(Contact Key Verification)及Apple ID安全金鑰(Security Keys for Apple ID)。其中iCloud進階資料防護提供全程加密,允許使用者啟用以保護更多iCloud服務的資料,後兩者則分別是驗證聯絡人身分,以及以實體安全金鑰登入Apple ID。

<回到新聞條列重點>        

路透:歐盟將禁止Meta未獲同意利用個資投放廣告      中央通訊社

路透社報導,由於Meta歐洲總部位於愛爾蘭首都都柏林,因此這家美國企業在歐洲業務由愛爾蘭資料保護委員會(Data Protection Commission, DPC)負責監管,後者將須依據歐洲資料保護委員會(European Data Protection Board, EDPB)所做上述具約束力的決定,在一個月內發布相關裁決。         

<回到新聞條列重點>        

Metamask隱私》Consensys更新政策:用戶數據留存時間將縮減至7天 BLOCKTEMPO

熱門的以太坊小狐狸錢包 MetaMask 開發商 ConsenSys 11 月下旬更新隱私政策,闡明當用戶在 MetaMask 中使用 Infura 作為默認遠程過程調用(RPC)時,將收集用戶的 IP 和 ETH 錢包地址數據。         

<回到新聞條列重點>        

Rackspace證實遭勒索軟體攻擊   iThome

本月初Rackspace傳出遭到「網路安全事件」,使代管的Exchange伺服器服務出現郵件同步問題及重覆要求使用者輸入密碼等。迫使該公司將代管Exchange環境暫時隔離並搬移到其他環境。在第三方安全廠商的協助下,Rackspace對此展開調查。       

<回到新聞條列重點>        

【資安日報】2022年12月7日,雲端服務業者Rackspace證實遭勒索軟體攻擊、Ping軟體元件漏洞恐讓駭客遠端挾持FreeBSD系統          iThome

有雲端服務業者代管的Exchange伺服器傳出含有ProxyNotShell而遭到攻擊,現在該業者揭露初步的調查結果,表示他們遭遇勒索軟體攻擊,但不影響代管Exchange伺服器以外的業務。       

<回到新聞條列重點>        

300萬新車「交車」鑰匙少2副 業務遲1週才給         tvbs新聞網

交新車原本是件開心的事,台北卻有民眾抱怨是惡夢的開始!原來他在交車當天才被告知,原本應該給三副鑰匙,其中兩副卻被其他客人拿走了,事後更花了一週時間才追回。車主質疑,要是車鑰匙被惡意拷貝,有心人又從業務端獲得個資,豈不是能找到主家把車開走。對此,業者則回應,車鑰匙都有資安保護,消費者不用擔心。         

<回到新聞條列重點>        

Whoscall顯示「銀行」 被害人信了!遭詐20萬   tvbs新聞網

這次被害人落入詐騙陷阱,關鍵在看到Whoscall,顯示「銀行」來電。現在詐騙集團有新技術,能冒充銀行電話號碼,打來的是詐騙集團,同個號碼回撥卻是真的銀行,Whoscall表示,系統可以辨識這些偽造號碼,但分析有時間差,165也提醒民眾,只要看到門號「+886」開頭,都是境外網路電話,千萬小心!    

<回到新聞條列重點>        

新型詐騙!民眾身分遭盜「被電子支付開戶」成「詐騙犯」 全台跑透說明          tvbs新聞網

實在很無奈,華小姐8月底接到詐騙犯的電話,聲稱能提供大型銀行機車貸款,不疑有它透過LINE提供雙證件,更在所謂的「借貸合約書」上簽名,幾天後被告知「貸款未成功」,便要求銷毀所有個資,對方同意這卻是噩夢的開始!    

<回到新聞條列重點>        

衛福部桃園醫院多主機遭駭竊取大量醫病資料?院方回應了          聯合新聞網

週刊報導衛福部桃園醫院109年8月起,12部電腦主機遭駭客入侵及惡意連線,取走包括本院和新屋分院大量醫病資料,衛福部附屬醫療及社會福利機構管理會(醫福會)9月才接獲異常連線通報。調查發現,駭客以壓縮檔方式取走病患、醫護人員的資料,研判是同時區的有心盜取。    

<回到新聞條列重點>        

攜手台積電 SEMI半導體資安風險評級服務正式上線   壹蘋新聞網

SEMI國際半導體產業協會今宣布SEMI半導體資安風險評級服務 (SEMI Semiconductor Cyber Security Risk Rating Service) 正式上線。繼2022年1月發布全球首款半導體晶圓設備資安標準SEMI E187後,再攜手台積電及重要半導體產業夥伴,力促而成之供應鏈資安防禦強化服務,以零信任為最高資安防禦指導原則,進一步擴大半導體供應鏈生態系的資訊安全。         

<回到新聞條列重點>        

調查:台灣「網路資安風險指標」大幅增加,企業需改善資安管理流程          LineToday

網路資安業者趨勢科技近日公布企業「網路資安風險指標(CRI)」數據,指出過去 12 個月當中,全球有 32% 的企業曾經發生多次客戶資料外洩,因為企業無法有效分析及防禦日益擴大的受攻擊面。         

<回到新聞條列重點>        

資安保衛戰 東吳大學成立網路勒索攻擊應變小組    自由時報電子報

為解決勒索病毒問題,東吳大學資安卓越中心今(6)日成立「網路勒索攻撃應變小組」,希望未來能提供完整的因應對策,使一般企業與組織在資安軟體與硬體設備、資安威脅情資以及人員培訓,能更有效地保護商業資產與機密資料。         

<回到新聞條列重點>        

美國史上規模最大FDI 台積電晶圓廠上機 拜登合體張忠謀..庫克也來參一咖          今周刊

台積電晚間發布新聞稿宣布,亞利桑那州晶圓廠開始興建第二期工程,預計於 2026 年開始生產 3 奈米製程技術;目前興建中的第一期工程預計於 2024 年開始生產 N4 製程技術,兩期工程總投資金額約為400 億美元,為亞利桑那 州史上規模最大的外國直接投資案,也是美國史上規模最大的外國直接投資案之一。         

<回到新聞條列重點>        

鴻海電動車2023量產後安全性誰顧?栗永徽:將建AI安全系統規範     經濟日報網

一家德州地產服務公司Realpage因為用AI協助房東或房仲篩選租客,比如錯把Betty跟C.Betty辨識為同一人,提供不正確的犯罪資訊給房東,導致租不到房子,侵害租客權益,被美國FTC(聯邦貿易委員會)處以300萬美元罰款,相當近億元新台幣。         

<回到新聞條列重點>        

美歐合作建半導體供應鏈早期預警機制     中央通訊社

美國-歐盟貿易和技術委員會(TTC)5日會談達成系列共識,包括將透過資訊共享等方式,合作建立一套針對半導體供應鏈中斷的早期預警機制,並邀請其他「理念相近」國家參與。         

<回到新聞條列重點>        

地緣政治緊張、勞力短缺、疫情影響,IDC預測2023臺灣10大ICT趨勢:數位主權、AI自動化應用、低軌衛星布局、中小企業上雲          iThome

受到疫情影響、中國清零政策,影響供應鏈,以及地緣政治關係緊張、通膨、勞力短缺等影響,IDC預期也牽動臺灣在明年的ICT發展趨勢,包括數位主權、自動化應用加速多模AI落地、網路安全加強軟體溯源、供應鏈重組、低軌衛星發展等,值得政府、產業關注。         

<回到新聞條列重點>        

1Password公布無密碼單一簽入瀏覽器工具,支援Google、Facebook、GitHub iThome

1Password 6月即以beta版推出「Sign-in with」,讓使用者可以瀏覽器免密碼登入單一簽入(single sign-on,SSO)工具,包括Google、Facebook和Apple。本周1Password則是公布這項工具的正式版,支援的SSO工具供應商和網站包括Facebook、Google、蘋果、微軟,以及推特(Twitter)、GitHub、Okta等。 

<回到新聞條列重點>        

工作雲端化 中小企業新趨勢         工商時報電子報

IDC預計2023年台灣資通訊(ICT)市場將受到下列十大趨勢影響,包括數位主權(Digital Sovereignty)、自動化應用加速、多模態AI應用落地,網路安全下一波革命—軟體溯源、供應鏈重組與新競局、地緣政治加速低軌衛星發展、多重元宇宙走向大者恆大趨勢、數位雙生多元多階落地、疫後經濟加速中小企業及資服業者雲端轉型、未來消費者成形、數位人口浪潮下支付變革帶動B2C產業發展。         

<回到新聞條列重點>        

軟硬兼施、虛實融合 迎接「智造」新時代     電子工程專輯

從18世紀在英國發起的第一次工業革命開始,如何利用不斷創新改良的機器或持續演進的各種科技取代人工勞動力,以提升生產效率、擴大製造規模,成為人類一直在追求的目標;如今隨著物聯網(IoT)與人工智慧(AI)等新興技術的崛起,以及德國提出的「工業4.0」願景,工業革命已經邁入第四個階段,其目標是推動傳統製造業的數位轉型,打造導入IoT與AI技術的智慧化工廠,透過大數據的收集與分析,以及利用各種數位化技術構築的虛擬模型,讓現實世界的生產效率與良率更高,同時節省成本、提升安全性並激勵產品創新。         

<回到新聞條列重點>        

【資安日報】2022年12月6日,American Megatrends的BMC漏洞波及逾15個廠牌的伺服器、電信業者與業務流程外包公司遭鎖定          iThome

駭客鎖定電信業者與業務流程外包公司發動攻擊,竟是為了進行SIM卡挾持(SIM Swapping)攻擊做準備!資安業者CrowdStrike揭露駭客組織Scattered Spider的攻擊行動,這些事故的入侵手法不盡相同,但目的都是為了從電信公司偷取相關資料。         

<回到新聞條列重點>        

台灣逾700支私人監視器影像 被外流國外網站        公視新聞網

無論店內或家門外,明明是私人監視器,在網路攝影機網站insecam上卻能不設防,全被看見。民眾為了安全或查看小孩和寵物狀況裝設的監視器,畫面卻有可能流到外面網站,讓裝設監視器的民眾覺得很離譜。    

<回到新聞條列重點>        

詐騙手法花樣百出 FBI:假日季網購 當心騙局 世界新聞網

聯邦調查局(FBI)舊金山辦公室舉行媒體記者會,提醒公眾在網購時保持警惕,尤其網購人士注意今年假日季的詐騙趨勢。聯邦調查局預計,今年竊取消費者金錢和個人信息的欺詐犯罪,有增加的趨勢,而且犯罪分子在假日季活動越來越有「創意」,罪犯採取各種各樣的方式,來誘騙毫無戒心的消費者。    

<回到新聞條列重點>        

鴻海劉揚偉:電動車是ICT產業轉型重要方向 但缺研發環境與人才   ETtoday新聞雲

工商協進會今(5)日舉辦「第264次公亮紀念講座」,邀請鴻海董事長劉揚偉以「台灣在全球電動車產業的機會與挑戰」為題發表演講。工商協進會理事長吳東亮表示,淨零排放是當今全球最重要的公共議題,運具電動化是日常生活中落實淨零排放的重要路徑之一。就製造業的角度而言,台灣具有半導體、ICT(資通訊)等領域的優勢,非常適合發展電動車產業。         

<回到新聞條列重點>        

Teams黑客松決賽 打造優質App解決前線痛點、消弭應用障礙    電子時報網

隨著第三屆「DevDays Asia 2022亞太技術年會」系列活動在11月15日起跑,「Microsoft Teams創新工作坊」實體黑客松亦於當天進行決賽,由五強隊伍國瑞汽車、精誠軟體服務、全家便利商店、萬鼎工程、伊雲谷數位科技發表最終成果。         

<回到新聞條列重點>        

數位車牌導入加密晶片 交通與車輛監理新紀元         電子時報網

智慧城市發展以數據蒐集、管理、應用為依歸,其中交通觸及食衣住行各個層面。車牌如同車輛的身分證,隨著時代與技術的演進,桃園試辦「桃園市大型車輛智慧管理辨識系統」,便是導入已在歐洲國家已行之有年行之有年的數位車牌,去識別化的技術讓車與牌不分離之外,更可以起到交通治理的功能。         

<回到新聞條列重點>        

軟硬體互搶人才 數位轉型職缺5年成長8倍    電子時報網

大環境經濟成長雖趨緩,台灣科技業人才招募動能仍強。據科技業獵頭觀察,半導體產業及軟體資訊業對人才的需求強勁,軟硬體產業都在互相搶人。人力銀行的數據顯示,科技業徵才數3年內增加逾3成,而數位轉型專才職缺數,5年內暴增8倍之多。     

<回到新聞條列重點>        

經濟部技術處攜資策會建構「生醫健康資料商化應用平台」          經濟日報網

經濟部技術處委託資策會建構「生醫健康資料商化應用平台」,於今(5)日辦理「生醫健康數據產研醫合作」簽約儀式,「生醫健康資料商化應用平台」目前已有超過100家醫療院所、生醫製藥、醫材及資通訊業者加入,串聯起智慧健康上、中、下游產業,打造生醫健康數據應用生態系,促成生醫健康數據加值應用,進而提升產業發展與全民健康。         

<回到新聞條列重點>        

AWS推出AWS Supply Chain 提高供應鏈透明度        Ctimes

近年來,由於普遍的資源短缺、地緣政治和自然災害等挑戰,供應鏈經歷了前所未有的供需波動,迫使企業需針對供應鏈潛在的不確定性進行規劃,並快速回應客戶的需求變化,同時維持低成本。當企業無法充分預測供應鏈風險,例如缺料、航運塞港、意外需求激增或天災時,將面臨庫存成本過高或缺貨,進而導致客戶體驗變差。為了提高供應鏈網路的透明度與可識性,企業必須自行整合系統以存取和處理一系列企業資源規劃(ERP)和供應鏈管理系統的資料。    

<回到新聞條列重點>        

英飛凌聯手全景軟體,為物聯網建立零信任架構強化資安防護     科技新報網

為提升物聯網資安,英飛凌與資安服務業者全景軟體攜手合作,共同開發全景 IoT 安全解決方案,結合雙方在軟硬體領域的優勢,將強化物聯網設備的資安防護,協助提升企業連網設備的安全性,使產品符合國際資安標準及規範,更能契合市場需求,擁有拓展全球市場之競爭力。    

<回到新聞條列重點>        

新世代網路殺手級應用現身 5G專網彈性部署架構/需求多元      新通訊元件雜誌

5G與前幾代行動通訊技術不同,常被視為面向產業而非一般消費者的通訊技術。在眾多5G解鎖的新興應用中,5G專網尤其受到業界關注,其多元部署架構、靈活配置的傳輸設備可針對不同產業需求彈性調整,潛力十足。         

<回到新聞條列重點>        

3款 Android App 曝設計缺陷存有高風險漏洞!全球下載量逾200萬次          自由時報電子報

據資安業者 Synopsys 旗下研究人員發佈的漏洞研究報告指出,日前於 Google Play 應用商店平台上,偵測發現到有三款工具類別的 Android App 因先天設計缺陷,導致應用程式存有多個未修補的安全漏洞,正面臨潛藏的資安風險,一旦遭駭利用漏洞,並藉此發動執行任意程式碼的惡意攻擊活動,將能在無需取得身份驗證許可的情況下,從遠端盜取手機裝置內的個資敏感資料。         

<回到新聞條列重點>        

自由日日Shoot》央視入股掌控 散播假消息 抖音亂台 豈能放任不禁          自由時報電子報

美國FBI示警,中國短影音平台「抖音」(Tiktok)會將使用者的個資和數據回傳中國。另在中國官媒央視入股抖音後,九合一選舉期間,抖音更成為假消息傳播主要媒介平台。關於抖音危害甚鉅,立委昨要求政府應禁用抖音,數位發展部等部門應有所作為,不能放任什麼都不管,應讓民眾了解抖音危害。         

<回到新聞條列重點>        

美中對抗 創造台灣智慧資安機會/鴻海AI發展 切入防駭客電動車          自由時報電子報

鴻海研究院人工智慧研究所長栗永徽昨日表示,目前在美中對抗的架構下,台灣非常有機會發展人工智慧資安領域。他指出,全球相信台灣不存在不良意圖,而鴻海人工智慧切入集團重點發展的電動車領域,智慧製造也會是研究重點。         

<回到新聞條列重點>        

不意外!這些檔案類型最常被駭客用來隱藏惡意軟體     電腦王阿達

網路在現代人的生活中佔有相當重要的地位,但有人的地方就有江湖,隨之而來的各種網路攻擊在網路上滋長,對大家都帶來不少困擾與威脅。根據對真實世界網路攻擊和數百萬台電腦上收集的數據分析,ZIP 與 RAR 已經超越 Office 文件成為網路犯罪份子最常用於傳遞惡意軟體的檔案類型。    

<回到新聞條列重點>        

運用AI強化DNS與網釣即時防禦,Check Point發布新版平臺          iThome

以長期發展網路防火牆產品著稱的老牌資安廠商Check Point,10月發表代號為Titan的新版系統軟體平臺R81.20,11月底已正式推出,這次改版新增三款軟體刀鋒擴充模組,當中運用了人工智慧與深度學習技術,而能提供網域名稱系統服務的進階安全防護,零時差網路釣魚攻擊預防,以及物聯網威脅的自動化預防。         

<回到新聞條列重點>        

臺灣國防產業大餅誘人 千億國防產值CMMC規範成唯一入場券           iThome Weekly電腦報

因應國際局勢變化,美國思考要與臺灣聯合生產武器,國防產值初估破千億,但如何保護機敏軍事武器資料是關鍵。美國國防部推出網路安全成熟度模型認證(CMMC)2.0版草案,是以國防採購為核心,確保所有資訊流的安全性,預計2023年3月~5月推出正式版。臺灣包括電機電子和國防業者若想分食國防產業大餅,取得美國CMMC 2.0規範成唯一正解。

<回到新聞條列重點>        

德國不封殺華為 美議員示警         自由時報電子報

路透一日報導指出,其獨家取得的德國經濟部一○四頁策略文件。建議德國政府在二○二○年對中國華為等第五代行動通訊技術(5G)電信設備製造商設置高門檻的立法基礎之上,進一步允許禁止威權國家供應商製造的零組件和產品用於電信、資訊科技設施以及運輸或供水及食物供應等關鍵基礎設施。         

<回到新聞條列重點>        

數位科技帶來便利卻危害基本權 大法官今召開研討會    自由時報電子報

科技日新月異,讓民眾生活變得越來越便利,但也衍伸許多國安、網路霸凌、盜用個資、詐欺、窺視等問題,司法院大法官注意到此問題,3日於法官學院召開「數位時代網路與憲法基本權保障」研討會。司法院長許宗力表示,數位工具帶來便利,卻危害基本權,中國就是一例,背後隱藏許多問題,恐引起訟爭。         

<回到新聞條列重點>        

區塊鏈助產業資料治理 數位部打造一站式信任解決方案     壹蘋新聞網

數位發展部做為數位轉型的「馬達」,為健全資料治理基礎環境,強化產業數位韌性,支持資策會攜手國產大型IaaS資服業者,於國家級資安關鍵基礎建設上,打造一站式資料信任解決方案,並提供產業實務參採指引,昨日舉辦「數位韌性的實踐—資料信任服務及應用分享」,邀請台灣智慧雲端、百加資通、靈知科技、工研院服科中心、與中華民國無店面零售商業同業公會,齊聚一堂共同倡議以區塊鏈技術驗證數位資料之「資料信任」,預計可協助車聯網領域、旅宿業者及電子商務資服業者,並逐步擴及各產業。         

<回到新聞條列重點>        

勤業眾信攜Nemko 舉辦網路資訊安全研討會   經濟日報網

近年來全球資安事件層出不窮,促使國際社會間資安意識不斷提升,各界對於如何達成整體資安的共同強化,也逐漸凝聚共識。勤業眾信聯合會計師事務所今(2)與Nemko攜手舉辦「Nemko & Deloitte網路資訊安全」研討會,分享當前國際上物聯網(IoT)與無線產品的資安法規以及趨勢。         

<回到新聞條列重點>        

資安險保費 漲幅趨緩    經濟日報(臺灣)

近幾年隨著勒贖軟體攻擊與各式資安事件的嚴重性和發生頻率提高,保險業者紛紛調漲資安險的保費費率來因應不斷攀升的成本。如今資安險保費調高幅度正在放緩,顯示市場開始趨穩。    

<回到新聞條列重點>        

防範資安危機 公股銀動起來         工商時報

為了防範資安危機,各公股銀行動起來,並啟動各類專案,希望將風險降至最低。第一銀行導入外部偽冒偵測關閉及情資服務,合庫銀行規劃資安升級計畫,包含資安監控中心、駭客入侵模擬演練平台等,彰化銀行則是建置機器人流程自動化系統。         

<回到新聞條列重點>        

祭高薪酬 明年增募資安人才         工商時報

資安威脅頻傳,公股銀行持續強化增加資訊、資安人才,除了推出有吸引力的薪酬,也加速升遷速度。土地銀行目前資安專責單位員額20名,2023年起擴增至26名。合庫銀行資安單位目前37人,明年預計增加三人。華南銀行規劃於2023年底前招募資安工程師十人,臺灣企銀2023年較2022年,預計增加約38%資安人力。         

<回到新聞條列重點>        

提升企業資安行動力,AWS 發表資安資料湖服務    科技新報網

隨著網路攻擊愈來愈猖獗,企業資安防禦需要有更高的能見度,才能夠主動辨別潛在威脅和漏洞,評估資安警示並作出相對回應。為了確保這點,大多數企業依賴如應用程式、防火牆、身分辨識系統等不同來源的日誌和事件資料,這些資料來源可能來自雲端或企業本地,各自使用獨特、互不相容的資料格式。         

<回到新聞條列重點>        

補助綁資安/專家:大學資安防護只設小機房人才不足不該是藉口          聯合新聞網

政府現在要求大學積極落實資安績效,不過「人力」對於大學而言是一大挑戰,台大資工系主任洪士灝說,從減少資安漏洞的角度上來看,禁用有資安疑慮的產品雖有所幫助,但政府對資安人才和技術需要有更多配套措施;台灣網路資訊中心(TWNIC)執行長黃勝雄則說,人才培育議題應回歸不同市場區塊進行缺口分析。以資安領域來看,先進技術、情資分析、人工智慧演算、資安法律、技術規範設計、國際規範與國際法等有較大的人力需求。    

<回到新聞條列重點>        

補助綁資安/禁陸資訊品已燒上千萬 大學強化資安績效面臨2大困境     聯合新聞網

各大專校院近年為遵守行政院規定,陸續汰換大陸品牌的資通訊設備,有的大學已經花超過上千萬元。如今,教育部在高教深耕計畫中又加入更多細瑣的資安強化績效指標,把大學「越綁越緊」,為了申請經費,還得填一堆KPI報表、訂SOP,最燒錢的莫過於全校導入資訊安全管理系統(ISMS)。另外,資安人力難尋也是大學最擔心的。    

<回到新聞條列重點>        

美FBI局長警告TikTok恐成美國國安隱憂 鉅亨網

美國海外投資委員會 (CFIUS) 正在權衡一項提案,允許 TikTok 在中國母公司字節跳動所有權下持續在美國營運,包括甲骨文 (Oracle) 將所有美國用戶數據都移動至甲骨文雲端,審查 TikTok 演算法及內容仲裁模型 (Content Moderation models),以確保 TikTok 的內容並未受中國官方控制。    

<回到新聞條列重點>        

資料中台整合IT/OT 內建演算模型自主分析   網管人

近年來積極推動OT與IT融合的Rockwell Automation(洛克威爾自動化),為解決當前製造業普遍遭遇缺乏資料標準化與分析人才的困境,基於FactoryTalk InnovationSuite建構資料中台,蒐集彙整來自OT與IT的異質格式檔案,內建機器學習、AutoML等技術,讓各部門員工可自行取用輔助工作決策,達成以資料驅動營運控發展。    

<回到新聞條列重點>        

麗臺遭遇勒索軟體攻擊,本週第二起上市公司發布資安事件重大訊息     iThome

臺灣又有電子產業遭遇網路攻擊,在12月1日下午五時左右,國內繪圖卡研發製造廠商麗臺科技(Leadtek)發布公告,說明遭駭客網路攻擊,有內部資訊系統受影響,已啟動備援作業,受影響系統陸續回覆運作。目前麗臺也已經證實,這是事件是遭受勒索軟體控攻擊。         

<回到新聞條列重點>        

俄正擴大對烏及其盟邦網攻          青年日報

微軟在「On the Issues」部落格發表專文,強調烏克蘭與西方國家須針對俄羅斯新一波網路攻勢,加強防範與因應。內容指出,近幾個月來,與俄國軍事情報局(GRU)有關的駭客,不斷對烏克蘭能源、水利與其他關鍵基礎設施發動網攻,在俄軍持續以飛彈及無人機打擊烏國基礎設施的同時,試圖削弱烏國長期作戰控能力。         

<回到新聞條列重點>        

用違法機上盒 恐個資不保遭盜刷         自由時報電子報

民眾購買「非法OTT機上盒」,就能享受零月租且影片看到飽,表面看起來好像賺到了,但刑事警察局電信偵查大隊提醒,使用違法機上盒,觀看未經授權的影視,除助長非法盜錄、侵害著作權歪風,且機上盒還可能潛藏資安漏洞,最常見的是網路位址被「跳板」盜用,用於散發謠言等不法行徑,其次是購物帳戶、密碼等個資外洩,甚至連信用卡都可能被盜刷,提醒民眾千萬別因小失控大。         

<回到新聞條列重點>        

中國是大監獄 5億監視器、電動車每30秒傳數據給政府      自由時報電子報

中國「白紙革命」爆發後,警方開始上街審查民眾手機,再度將中共監視人民的行動攤在全球面前。英媒披露,中共在全國設下天羅地網,總計設置5.4億個監視攝影機,並透過WiFi 偵測器秘密監控內容流量、IP位址。連電動車也納管,每30秒將各項行車數據回傳給政府單位,而數位人民幣亦可獲得前所未有的海量數據,這表明習近平已將數位科技當作秘密警察,監控民眾、鎮壓異議控分子。         

<回到新聞條列重點>        

買賣遊戲點數詐騙增2成 提供帳戶代儲賺價差也遭詐    自由時報電子報

疫情影響下,宅經濟成為主流,越來越多人利用手機玩網路遊戲,詐騙集團也搭順風車,針對網路遊戲點數及虛擬寶物進行詐騙,警方統計,今年至11月27日這類詐騙發生608件,較去年同期492件成長幅度達2成多,其中8成被害人年齡層分布於20至49歲,值得注意的是,和去年同期比較,未滿20歲的被害人數也成長1成多,家長務必多注意家中孩子的上網控情形。         

<回到新聞條列重點>        

遊戲交易平台有詐!男賣手遊帳號 3萬沒賺到反被騙走27萬    壹蘋新聞網

北部1名陳姓男子日前出售辛苦經營的手遊帳號3萬元,買家聯繫後,提供一個不知名的遊戲交易平台網址,但陳男欲從平台帳戶取款時出現異常,客服人員並要求陳男儲值才能解鎖,導致陳男先後匯款27萬元,事後才知這全是詐騙集團圈控套。      

<回到新聞條列重點>        

報告:Youtube上前端詐騙機器人在2022年增長6倍    鉅亨網

金色財經報導,2022年,一種新型的加密貨幣騙局,在YouTube上前端詐騙機器人激增6倍,這類騙局通過在社交媒體上發布廣告吸引用戶,聲稱教你如何利用前台機器人在一天內賺到數千美元的錢。 當點擊時,這些廣告將用戶鏈接到一個YouTube影音,展示如何創建和部署一個前台腳本以產生 控”利潤”。  

<回到新聞條列重點>        

宏碁電腦驅動程式漏洞可使攻擊者關閉UEFI安全開機保護 5機種受影響     網路資訊雜誌

這編號CVE-2022-4020的漏洞是由ESET研究人員Martin Smolar發現,存在宏碁部份消費型筆電的HQSwSmiDxe DXE驅動程式。具備較高權限的攻擊者可以修改Secure Boot設定中的BootOrderSecureBootDisable NVRAM變項,即可關閉安全開機功能,不需用戶互動。變項值不重要,只要有一個值,就能讓驅動程式接受,而成功利用控漏洞。         

<回到新聞條列重點>        

快更新!Chrome瀏覽器爆零時差漏洞 Google即刻修補         網路資訊雜誌

這項高風險漏洞才剛出現,就已經遭到攻擊者濫用。編號CVE-2022-413的漏洞是GPU元件中的堆積緩衝溢位漏洞,是指記憶體堆積中的資料遭到覆寫,以利用程式某些控功能。         

<回到新聞條列重點>        

CISA公布已知濫用資安漏洞清單滿一年 860漏洞入列,當中有5個老漏洞     iThome Weekly電腦報

到了今年11月,美國CISA所發布已遭成功利用的高風險漏洞名單(KEV)屆滿一年,當中會持續將駭客組織實際於攻擊行動使用的漏洞列入,要求該國聯邦機構限期修補,而此清單也成為全球企業修補重要參考,如今這份清單已列出逾800個漏洞,而我們也注意到,前段時間CISA將近10年以上的漏洞列入,另外,CVE董事會成員Kent Landfield則在11月撰文表示,認為現在過於依賴CVSS的狀況,呼籲同時重視KEV。

<回到新聞條列重點>        

【資安日報】2022年12月2日,Redis伺服器漏洞遭到惡意軟體Redigo鎖定、刑事局破獲投資詐騙簡訊嫌犯    iThome

在專門針對Redis伺服器的攻擊行動裡,駭客看準管理者可能不會盡快安裝漏洞修補程式的情況,而利用2月揭露的重大漏洞CVE-2022-0543來入侵這類系統。但駭客的目的為何?研究人員猜測應該是將其用於挖礦或發動DDoS攻擊。     

<回到新聞條列重點>        

許維恩百萬帳號被駭!王家梁收IG私訊氣炸:勒索我   今日新聞

女星許維恩上個月和老公王家梁風光舉辦婚禮,IG與FB都是滿滿放閃的恩愛照,未料昨(2)日她的FB和IG帳號都被駭客入侵,擁有65萬粉絲追蹤的IG帳號,頭像與貼文都消失無蹤,經由王家梁發布動態才知道,許維恩的社群平台帳號被駭了,收到勒索訊息,緊急告知網友勿隨便打開該帳號發送的訊息,以免病毒擴散!    

<回到新聞條列重點>        

家用連網面臨資安威脅 趨勢科技祭最新網安管家    工商時報

根據趨勢科技的統計,每三台家用連網裝置就有一台會面臨資安威脅,趨勢科技因應此一趨勢推出第二代智慧網安管家產品。強調可以在不明流量攻擊時可以即時封鎖,也可以在家人返家連網時發出通知。    

<回到新聞條列重點>        

Palo Alto Networks 公佈2023年網路安全趨勢預測   Ctimes

Palo Alto Networks公佈最新2023年資安趨勢預測。去年在各行業看到的網路攻擊是企業面臨破壞性威脅的加速升級。2022年網路犯罪分子則以關鍵基礎設施做為目標進行勒索軟體攻擊。同時,他們也持續探索新的方法來利用加密貨幣、混合式工作模式以及近期不安全的API。 

<回到新聞條列重點>        

語音機器人篩選 再傳投資簡訊// 詐團用AI設局 詐財逾億      自由時報電子報

金融服務業紛紛推出「AI語音機器人」,大幅提升服務效率,不料也被詐團相中,四十歲黃姓男子涉嫌勾串隱身境外的「假投資」詐騙集團,先亂槍打鳥撥打電話,以AI語音機器人篩選可能上鉤的民眾,再傳送詐騙簡訊,藉此提高詐騙成功率,初估年初犯案至八月,每月發送六百多萬則簡訊,儲值於電信公司的簡訊費高達一億元,檢警已凍結僅剩的儲值金額九百餘萬元。這是警方首次查獲詐團結合AI語音機器人犯案。    

<回到新聞條列重點>        

顯卡廠麗臺遭駭客網攻!內部系統陸續回復運作     自由時報電子報

上市企業資安危機又爆一樁!顯卡廠麗臺科技今天宣布遭到駭客網路攻擊,受到影響的內部資訊系統均已陸續回復運作。麗臺表示,在遭受駭客攻擊後,旗下資安團隊於第一時間啟動防禦機制及備援作業,並與外部資訊技術專業人員共同合作處理,並將所監測到的異常狀況,通報予政府相關執法部門,並保持密切聯繫。    

<回到新聞條列重點>        

防詐騙、擋擾人推銷電話!Whoscall也能揪團購?進階版四大功能一次看     三立新聞網

隨著詐騙、推銷電話與簡訊逐年攀升,長期獲刑事局指定合作的陌生來電辨識軟體Whoscall,幾乎是人人必載的國民APP。Whoscall宣布,即日起在momo購物網上推出全新優惠方案「Whoscall進階版團購組合」,將4組一年方案的《Whoscall進階版》同捆販售,是揪團自用、送禮、孝親都實用。         

<回到新聞條列重點>        

台北RSG用「敏捷」做的? 一窺團隊運作祕密!讓台灣非IT產業敏捷種子萌芽! 期望締造世界第一    專案經理雜誌

面對動盪的國際局勢、COVID-19疫情帶來的不確定性,凸顯企業領導者在VUCA(霧卡)年代之下的一大挑戰,設定長期目標,但在執行過程中,保持彈性、隨機應變,「組織敏捷性」儼然成為企業永續發展的一劑解藥,不僅能改變台灣長久以來僵化的工作思維,更能讓組織保持靈活、彈性,大象也能跳起舞。         

<回到新聞條列重點>        

直擊企業資安框架最核心!如何掌握資安法遵、推動下個佈建重點?          報橘

去年年底金管會發布資通安全管理政策,將全台灣上市櫃公司劃分成一、二、三級,規範企業需設置資安長、資安專責單位及資安人員。對於有充足資源、權責分工明確的第一級上市櫃公司來說,可逐步完成合規建置的要求,而對於資源有限的近 1,500家二、三級上市櫃公司而言,隨著法規所訂的時程迫近,如何將資安管控與防護機制導入公司治理變得益發重要。         

<回到新聞條列重點>        

德國、法國出手”封殺”微軟Microsoft 365 推薦使用它     Xfastest Media

日前,德國聯邦與州資料保護局於一份監察報告中表示,儘管試圖與微軟進行了長達兩年的溝通,但其發現Microsoft 365(即Office 365等)仍然違反歐盟的《一般資料保護規範》(GDPR),即其中的很多服務依然讓微軟有權訪問非加密、非假名的資料。         

<回到新聞條列重點>        

Win11 22H2再次曝出新Bug:IME編輯器將導致相關應用凍結          Xfastest Media

據悉,該Bug不會影響使用Win10或Win11初始版本的用戶,且如果用戶僅使用英語或其他帶有拉丁文或西里爾字母的語言,也不會遇到該問題。         

<回到新聞條列重點>        

【專訪】台灣缺資安人才,怎麼解?奧義智慧創辦人邱銘彰,用人體比喻讓你搞懂資安     科技報橘網

「現在資安強調的是『兩個 R』,第一個是系統能快速反應,Response。第二個是系統必須不能倒下,Resilience。」奧義智慧創辦人邱銘彰、人稱「駭客大神」的 Birdman 在接受《TechOrange》Podcast 節目〈全新一週〉專訪時,用人體免疫系統來解釋資安新觀念,讓門外漢也能一次搞懂資安。         

<回到新聞條列重點>        

唐鳳談FinTech 強化隱私處理       聯合新聞網

資料開放相關法令環境不夠完備,金融科技業者發展與消費者個資運用均受限,中華金融科技產業促進會(FinTech產促會)昨(30)日舉辦年度論壇,呼籲政府盡快修正個人資料法、強化數位經濟政策,積極落實資料開放及開放銀行openbanking,以利台灣數位經濟發展,與會的數位發展部部長唐鳳指出,政府須建立獨立個資監督機制,在使用數據時要運用歐盟高規格,強化數據隱私處理。         

<回到新聞條列重點>        

立委批政府網站遭駭後無作為? 唐鳳:「零信任架構」提供各部會驗證          太報

今年8月初,美國聯邦眾議院議長裴洛西(Nancy Pelosi)抵台訪問前,國內多個政府網站、教育單位和超商廣告看板遭中國駭客入侵!當時政府資安面臨極大挑戰,針對民眾也相當關注的資安問題,民進黨立委劉世芳今(1日)在立法院交通委員會詢問數位發展部部長唐鳳後續處理狀況。唐鳳表示,目前已提供一套「零信任架構」讓各部會網站來驗證資安。    

<回到新聞條列重點>        

早稻田大學報告︰國際數位政府評比 台灣名列全球第9、亞洲第3          自由時報電子報

日本早稻田大學公布2022年國際數位政府評比報告,台灣在全球64個主要經濟體中排名第9,比去年進步1名,且在亞洲排名第3,10項主要指標中有5項名列全球前10名,數位發展部表示,台灣數位政府推動成效獲得國際肯定。         

<回到新聞條列重點>        

資策會攜業者強化區塊鏈助力產業資料治理     經濟日報網

數位發展部為推動數位轉型並為健全資料治理基礎環境,強化產業數位韌性,支持資策會攜手國產大型IaaS資服業者,於國家級資安關鍵基礎建設上,打造一站式資料信任解決方案,並提供產業實務參採指引,今(1)日舉辦「數位韌性的實踐—資料信任服務及應用分享」,邀請台灣智慧雲端、百加資通、靈知科技、工研院服科中心、與中華民國無店面零售商業同業公會,以區塊鏈技術驗證數位資料的「資料信任」,預計可協助車聯網領域、旅宿業者及電子商務資服業者,並逐步擴及各產業。         

<回到新聞條列重點>        

遠傳攜手世界級資安大廠Allot 打造「遠傳守護網」        經濟日報網

行動上網資安遭受攻擊事件頻傳,遠傳電信(4904)表示,為守護用戶權益,遠離駭客威脅,與專為企業和運營商提供網路智慧化和安全方案的資安科技大廠Allot合作,即日起推出「遠傳守護網」,依對象可分別為「防駭心守護」及「兒少心守護」兩項服務。    

<回到新聞條列重點>        

趨勢觀察/AI助攻 建構智慧自動化      經濟日報網

恩智浦(NXP)半導體副總裁暨工業與網路邊緣處理事業部總經理Jeff Steinheider認為,要建構智慧自動化,關鍵要素是AI,業界需要AI才能以各種方式改善自動化。而建構智慧自動化有四個重要基石,第一是邊緣運算, 然後這些系統都需嵌入式機器學習,並增加安全功能,同時在系統中添加即時通訊能力。         

<回到新聞條列重點>        

【re:Invent 2022直擊】AWS新產品戰略以資料為主軸,透過4關鍵達成數據創新,更要朝全解決方案產業應用來發展          iThome

今年AWS re:Invent 2022年度大會正式邁入第11屆,超過5萬人實體到場,已恢復往日水準。今年活動重頭戲,就是29日主題演講,AWS執行長Adam Selipsky這次登臺,相較去年首次登場,大多時候都在回顧AWS在各項領域發展,如今執掌一年多,他今年對這家雲端巨頭未來發展策略,明顯有了更清晰的藍圖。在他的帶領下,AWS將以資料為主軸,透過整合、治理、安全和透明化,建立更廣闊的數據探索領域,來達成數據創新,甚至更要朝向「全解決方案」產業應用來發展。    

<回到新聞條列重點>        

遠距工作興起,員工使用未註冊裝置增加混合工作資安風險          科技新報網

此次調查訪問了來自 27 個市場的 6,700 位資安專責主管。結果顯示,超過八成(85%)台灣受訪者指出,他們的員工使用未註冊裝置登入工作平台;約 65% 的受訪者表示,員工使用未註冊裝置辦公時間佔每天工時 10% 或以上。     

<回到新聞條列重點>        

跨境隱私規則 (CBPR) 認證有助企業跨境商務,台灣唯一當責機構資策會提供診斷及驗證服務     INSIDE

2021 年,台灣是繼美國、日本、新加坡、南韓之後,第5個擁有當責機構的 APEC 會員經濟體。對台灣企業來說,等於可透過資策會的認證,取得 CBPR 標章,證明企業在資料隱私保護治理,具備一定程度的能力。然而,企業管理資料隱私,為何這幾年在全球越來越受到重視?    

<回到新聞條列重點>        

工研院串結成立台灣數位健康大聯盟 瞄準全球兆元商機     壹蘋新聞網

搶攻數位健康新商機!工研院今宣布,透過經濟部技術處補助成立的「TIBIC生醫產業跨域整合實驗場域」(Taiwan Integrated Biomedical Industrial Center)串連12家廠商、8大領域,正式成立「台灣數位健康大聯盟(Harmony in Medical and Technology;HiMEDt)」。   

<回到新聞條列重點>        

台灣醫療科技展今登場 全台各醫院AI、創新醫材亮點一次看    三立新聞網

2022台灣醫療科技展今(1)日起一連四天盛大開幕,今年聚焦三大關鍵任務,促進產業與國際科技大廠、醫院、通路更紮實,並促進深度合作,形成戰略結盟,加速掌握全球數位轉型市場先機;同時也舉行亞太癌症精準醫療等論壇。而面對後疫情時代,多家醫院走向人工智慧(AI)腳步未曾停歇,各自推出智慧醫療相關亮點,如微創機器人手術、質子與細胞治療、雲端資料庫服務、疾病預後分析、健檢報告個人影音化等,來避免患者治療時的衍生風險。         

<回到新聞條列重點>        

Sophos首創完全託管偵測和回應服務 整合第三方遙測技術   Ctimes

Sophos推出具備業界首創的威脅偵測和回應能力的 Sophos Managed Detection and Response (MDR)。Sophos 是第一個可以將來自第三方安全廠商遙測技術整合到旗下MDR 產品的端點安全供應商,可為各種作業環境提供前所未有的可見性和偵測能力。Sophos 還推出了 Sophos Marketplace和最高 100 萬美元的Sophos 入侵防護保固。    

<回到新聞條列重點>        

NEC 整合生物辨識等各種先進技術創造更便利安全的未來智慧新生活   Xfastest Media

持續不斷推進數位化以及商業、生活嶄新模式的 NEC 台灣,今日便特別於 NEC 卓越中心發表整合 NEC 生物辨識、數位政府、智慧零售、數位金融等各項先進技術的最新應用方案。更以實體展示行星際入口、你的臉就是護照、零接觸智慧通關、零接觸金融服務、OMO 聰明購物、營運戰情室等應用場域,將預見的未來化為真實的體驗。         

<回到新聞條列重點>        

英烏達成數位貿易協議 擴大貿易網安合作         Youth Daily青年日報

英國廣播公司(BBC)1日報導,英國與烏克蘭已就「數位貿易協定」(DTA)達成協議,藉此協助烏國人民在戰爭與基礎設施毀壞之際,仍可進行日常所需交易與數位身分識別,並在烏國重建與經濟復甦扮演關鍵作用,同時擴大兩國網路安全領域合作。         

<回到新聞條列重點>        

航向未來之海 實現成長、資安、永續發展三軸轉型         商業周刊

當全球都聚焦在ESG永續經營議題,企業的運作必須從ESG為核心思維出發,佈建綠色基礎建設,企業的資訊長,更必須兼顧資訊設備效能與能源效率,才能滿足經營者、使用者、股東、主管機關等利害關係人的要求,北祥科技服務與IBM在「2022 CIO與他們的未來之海」中,發表最新的資安防護與IT基礎建設,協助資訊長完成企業「業務成長」和「資訊安全」雙目標,同時實現今天企業的永續發展的責任。    

<回到新聞條列重點>        

聲援白紙運動 駭客組織攻擊中國政府網站     中央通訊社

為聲援白紙運動,國際駭客組織「匿名」(Anonymous)宣布展開「白紙行動」,今天攻擊多個中國政府網站,駭入監視器,還公布上海國安局長黃寶坤的身分證與上海市警察名單。    

<回到新聞條列重點>        

梵蒂岡網站遭攻擊 烏大使控俄駭客所為          中央通訊社

教廷官網「梵蒂岡新聞網」今天在一次明顯的駭客攻擊後當機。烏克蘭大使將攻擊事件歸咎於俄羅斯,因為事發前一天,莫斯科當局才針對教宗方濟各譴責俄國入侵烏克蘭提出批評。         

<回到新聞條列重點>        

數位廣播電臺SiriusXM漏洞成為駭客入侵汽車的管道    iThome

參與多項漏洞獎勵計畫的白帽駭客Sam Curry本周揭露,該團隊可自遠端解鎖、啟動、定位或存取Honda、Nissan、Infiniti與Acura等眾多品牌的汽車,只因為它們都使用了同樣的衛星廣播服務SiriusXM,且該服務暗藏了一個身分認證漏洞。      

<回到新聞條列重點>        

Google揭露西班牙商業間諜軟體供應商Variston IT的攻擊框架          iThome

Google威脅分析小組(Threat Analysis Group,TAG)在本周揭露了一個由西班牙商業間諜軟體供應商Variston IT所打造的攻擊框架Heliconia,此一框架不僅利用了Chrome、Firefox與Microsoft Defender的零時差漏洞,也提供所有於目標裝置上部署酬載(Payload)的必要工具。   

<回到新聞條列重點>        

【資安日報】2022年12月1日,駭客組織Lilac Wolverine發動大規模禮物卡攻擊、中國駭客利用USB裝置攻擊菲律賓組織         iThome

有商業郵件詐騙(BEC)的駭客組織攻擊目標轉移到個人!奈及利亞駭客組織Lilac Wolverine挾持使用者在AOL、雅虎的電子郵件信箱,然後對通訊錄裡的聯絡人發動相關攻擊,要求收信人協助購買禮物卡行騙。這類攻擊往往採取動之以情的攻勢,例如表示自己因COVID-19居隔而無法處理相關事務,使得受害者降低戒心而協助購買禮物卡點數上當。    

<回到新聞條列重點>        

駭客攻擊癱瘓網路 害太平洋島國「與世隔絕」數週     tvbs新聞網

高度倚賴網路的現代,一旦遭遇突發變故、導致網路訊號中斷,不僅讓生活變得不方便,很可能也讓該國面臨重大危機。《路透》(Reuters)報導,南太平洋島國萬那杜(Vanuatu),打從11月6日開始、就因為遭遇不知名駭客攻擊,導致該國網路系統全面癱瘓,讓他們被迫與世隔絕多時,直到今日(12/1)才逐步搶修恢復部份網路訊號,讓緊急應變系統、電子郵件能正常使用,但直到今日萬那杜仍不知「兇手」到底是誰?         

<回到新聞條列重點>        

Android手機資安漏洞 Google、三星消極應對        電子時報網

Google旗下的軟體資安團隊Project Zero於2022年6月發現,Arm Mali GPU的驅動程式中,存在5個威脅程度被列為中等的資安漏洞,影響Android手機系統安全性。

<回到新聞條列重點>        

世足下注6萬變67萬嗨翻 半小時後網站消失GG了       東森電視網

近日世足賽開踢,不少人除了守著直播外,也會小小的買一些運彩試試手氣,不過就有一名網友在非官方網站下注,很幸運的用6萬元贏回67萬,不料正在嗨喊著「超爽」時,該下注網站竟整個消失,錢全部沒了。         

<回到新聞條列重點>        

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

《資安新聞周報》VicOne公布2022車用資安報告,留意三大弱點  /公共電子看板防止被駭 數位部修正使用原則有二重點/Google 解密網路安全計畫,破除網友三大上網迷思    

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

Anker 旗下 Eufy Cam 被發現沒有授權下將用戶影片上載雲端         流動日報

VicOne公布2022車用資安報告,留意三大弱點      MoneyDJ 理財網

VicOne於MIH Open EV Platform推出Secured RDS服務   電子時報網

VicOne推出Secured RDS服務,首創車載軟體安全遠端診斷服務 雅虎奇摩

「雲端黑盒子」掌握行車數據!工研院成立 SIG 大會發展車輛區塊鏈     科技新報網

韌性供應鏈夥伴大會登場!百位國外買主來台 電動車、智慧機械受矚目     三立新聞網

手機/車廠跨界競合 數位車鑰打開車機互聯市場   新通訊元件雜誌

AWS re:Invent雲端年度用戶大會登場,今年逾5萬人實體參加,數據創新、基礎設施及安全將是今年雲端重頭戲          iThome

AWS推出針對企業端通訊進行端到端加密的Wickr服務           Mashdigi

近兩年更多臺廠加入成為CVE編號管理者,涵蓋網通、IC設計、資安等類型廠商          iThome

網路廣告詐騙揭密:吳淡如粉專遭偽、源頭柬埔寨?     遠見雜誌網

寶藏功能你還沒裝?7個超實用「Chrome擴充功能」推薦,一鍵搜喜歡字型、下載IG照片!      PopDaily

Google 解密網路安全計畫,破除網友三大上網迷思         電腦王阿達

意法半導體與與達利斯攜手 為Google Pixel打造便利且安全之非接觸式功能          CompoTech Asia 電子與電腦

Google Chrome 107修補最新一個已遭濫用的緩衝溢位漏洞   iThome

假冒檔案管理App 竊 Android 網銀帳密!Google Play 曝「銀行木馬」現蹤          自由時報電子報

繼續閱讀