說起勒索病毒對多數人來說應該感覺好遙遠了
但實際上只是大家對於這類型的病毒已經感到麻痺，會上網驚呼的人變少了
即便如此~這段時間以來還是有不少人跑來我們這邊來跟我們求助
這種病毒的工作模式很簡單~就是把你硬碟中的檔案給加密起來
你必須交付一定的金額給惡意方才能取得金鑰來解除加密
因為只要換個加密金鑰就可以簡單變出一款新的勒索病毒
也就是說~它變種的速度超過任何一種你我熟知的病毒，所以大家被命中後的副檔名都不近相同
大家可以看看上下兩張圖的副檔名根本就已經變成亂碼命名，就可以知到這類病毒變種的頻率有多頻繁
當然了~就因為如此簡單變種，所以解除它們的工具常常完全不一樣，甚至於根本不存在
繼續閱讀
最近發生了一波勒索病毒 Ransomware (勒索軟體/綁架病毒)攻擊造成美國俄亥俄州巴爾的摩 (Baltimore) 郡與印第安納州的公家機關與私人機構因忙著調查受害情況並復原系統而暫停對外服務。今年 5 月發生的這波勒索病毒 攻擊使得巴爾的摩市政府和郡政府皆因為某些用戶的 2018 年自來水用量資料異常 (不是過低就是根本為零)，而無法將該年度自來水費與汙水下水道使用費帳單寄發給市民。
根據另一起報導指出，俄亥俄州的 NEO Urology 泌尿科醫院支付了約當 75,000 美元的比特幣(Bitcoin)給駭客以便救回被鎖定的電腦與被加密的資料。
繼續閱讀
談到軟體容器防護，很重要的一點是，企業必須放眼大局，考慮容器如何影響企業整體資安需求以及開發營運 (DevOps) 未來的需要。好的方法能讓資安團隊建立一個面面俱到的資安策略，既可避免建構時期與執行時期發生資料外洩或遇到資安威脅，又不影響應用程式 DevOps 團隊的靈活性和速度。
雖然資安和 IT 人員必須解決 DevOps 快速靈活的腳步所衍生的資安問題，但卻面臨了企業組織及流程去集中化的挑戰。而既然工作負載和營運環境隨時都在變化，因此，網路資安問題並無單一解決之道，只能憑著手上現有的資訊來應變。為了應付當前的資安情勢，並且了解如何將容器環境納入資安防護，我們必須先問問自己幾個深入的關鍵問題。
工作負載的環境和以往有何不同？今日開發團隊的著眼點又在哪裡？(也就是：從虛擬機器到雲端，再到無伺服器環境、DevOps、微服務，以及根據交付與運轉時間為評量標準)。
許多年前，我們與客戶的對話大多圍繞在如何將傳統老舊的工作負載從資料中心移轉至雲端。在這「升級」的過程中，客戶必須考慮要在雲端內採用何種 IT 工具及資安防護才能讓營運流暢。許多客戶在移轉至雲端之前就已採購的一些傳統工具，在移轉至雲端之後將很難沿用，因為它們並非專為雲端而設計。
但近幾年來，這批將工作負載移轉至雲端的客戶，也開始採用一些雲端原生服務來開發新的專案和應用程式，並且在 Docker 容器以及 AWS Lambda、Azure Functions 和 Google Cloud Functions 等無伺服器環境開發新的應用程式。這些技術讓企業能夠採用 DevOps 營運流程，持續不斷開發各自獨立又互相配合的應用程式「零件」，以實現比開發大型應用程式更快的成果。這些新的開發計畫，也催生了所謂「持續整合/持續交付」(CI/CD) 流程的出現，透過 Git 來進行原始程式碼管理 (代管版本的 GitHub 或 BitBucket)、使用 Jenkins 或 Bamboo 來執行 DevOps 自動化，然後搭配 Kubernetes 來進行容器的自動化部署、擴充與管理。
繼續閱讀物聯網（IoT ,Internet of Thing）可說是今日應用最廣泛的技術之一。網際網路的無所不在、網路頻寬的不斷成長、連網裝置的多元化，都讓 IoT 充滿擴充性和多樣性。幾個 IoT 目前已徹底改變的產業包括：食品生產、製造、金融、醫療及能源，尤其是其延伸出來的工業物聯網 (IIoT)。不僅如此，IoT 也催生了智慧家庭、智慧建築、甚至智慧城市。
然而 IoT 的日益普及，也讓我們必須正視其可能帶來的後果。例如，在企業環境中，IoT 通常被歸類為辦公室自動化 (OA) 與營運技術 (OT) 領域。換句話說，企業內早已部署了各式各樣的 IoT 和 IIoT 裝置。在這樣的情況下，一些原本未曾出現網路資安風險的領域將有更多機會遭遇資安威脅。在這些相當普遍的領域當中，IoT 裝置的資料蒐集和監控能力很可能對一些關鍵系統帶來影響，例如企業內網路和資料庫伺服器。結果，即使看似無害的 IoT 裝置，如智慧馬桶和智慧咖啡機，都有可能造成重大衝擊，視其所處的環境而定。
[延伸閱讀： 印表機,心臟輔助裝置， 咖啡機可在未經授權下存取連網設備 ]
所以，採用 IoT 很重要的一點就是必須預先知道這項技術可能對其應用環境帶來什麼樣的影響，特別是一些可能讓 IoT 系統和裝置遭到攻擊的資安考量。
IoT 系統及裝置的相關威脅之所以可能衍生更大的資安風險，原因就在於其底層技術的特性。這些特性雖然可以讓 IoT 環境變得更便利、更有效率，但卻很可能被歹徒所利用。
其中包括：
繼續閱讀
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
一周精選媒體資安新聞
杜奕瑾指小米 6 扳倒 Telegram？香港反送中運動的科技攻防戰 科技新報網
官方認證！美國國土安全部成功測試Bluekeep攻擊，呼籲企業儘快修補 iThome
不夠智慧的三星電視，提醒用戶需定期掃毒引發恐慌 科技新報網
駭客利用23款攻擊程式來散布新一代殭屍病毒Echobot iThome
16歲研究人員發現Google對外網站XSS漏洞可駭入內部網站 iThome
售至全球50個國家的醫療用輸液幫浦含有遠端攻擊漏洞 iThome
資安問題要重視 小心手機也會中毒！『 行動安全防護 』獲得AV-TEST推薦的滿分手機防護軟體 雅虎奇摩
AWS首度在臺北舉行自動駕駛迷你車比賽，吸引超過百位參加者，連學生和軟體工程師都來 iThome
上街頭抗爭前，網路公民須先學會的三種個資保護技巧 天下雜誌網
用實體的「緊急停止」開關來保護個資和隱私，是Goolge、Apple這些科技大廠重視的新趨勢 T客邦
迪士尼女星痛擊駭客 先公開裸照———– 貝拉索恩不畏盜照偷影片勒索 狠嗆︰你無法控制我的生活 自由時報
Yubico生產的USB安全金鑰裝置也傳臭蟲，將免費換新 iThome
繼續閱讀