作者: 趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 疫情加速詐騙集團數位轉型,四種新詐騙手法導致數百萬美元損失
• 修補更新管理的惡夢：現況及未來
• 《資安漫畫》沒下單卻收到訂單確認通知?!
• 駭客開始利用容器跳脫技術（Container Escapes）攻擊 Docker
• 肺炎疫苗接種詐騙全球蔓延,暗網出現非法疫苗交易
• 協助制訂 MITRE ATT&CK® for Containers 框架共創雲端資安未來
• 完美風暴來襲！ 台灣智慧製造面臨資安新挑戰
• 三種員工行為,可能導致企業資料外洩

資安新聞精選

趨勢科技榮獲獨立研究機構評選為企業電郵防護領導者          Media OutReach

【詐騙】當心MT5投資詐騙！East Century Group騙局，賺大錢但出金要先繳稅金？帳戶被凍結？錢拿不回來的     MyGoPen

所有Wi-Fi裝置皆存在FragAttacks漏洞，可被駭客用來竊取個人資訊和攻擊裝置          iThome

蘋果App Store在去年阻止300萬張被盜金融卡的交易  iThome

外送平台Glovo遭駭 160G客戶個資暗網售8.5萬美元   鉅亨網

手機、PC報稅都只要5分鐘！怎麼操作、2021年申報新制、減稅措施，一文看懂     T客邦

防疫留個資 小心成歹徒勒索對象       工商時報電子報

資安報告：台灣首季遭網路攻擊逾200萬次     中央通訊社

真難受！鐵路員工收到慰勞金電郵 竟是公司資安部的釣魚信       自由時報電子報

把生活照 po 網，有心人士能用它「反追蹤」你！5 個技巧教你騙過人臉追蹤系統     報橘

【臺灣資安大會直擊】別讓Win10的32位元相容架構成為防護死角！兩項全新攻擊手法全球首度揭露          iThome

如何保護自己免受流行性網路詐騙     iFuun.com

【臺灣資安大會直擊】企業採用5G專網就安全了嗎？ 專家告訴你哪裡不夠安全          iThome

學生安裝盜版軟體惹禍，導致歐洲某研究單位淪為勒索軟體Ryuk首個攻擊對象     iThome

10 個最容易被冒用的品牌揭曉！小心一封 email 就把你的個資全洩漏          經理人網

美國最大燃油管道遭網絡攻擊 國家進入緊急狀態  BBC NEWS 中文

網購小心！信用卡小額盜刷大增33% 遭詐機率比「中發票」還高          聯合新聞網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 完美風暴來襲！ 台灣智慧製造面臨資安新挑戰
  

• 眼見為憑?你親眼看到的未必是真的, Deepfake 惡意視訊假冒俄羅斯反對派人士
• 網路商店管理者一打開網路訂單,就觸發惡意攻擊腳本-Water Pamola意圖竊取信用卡
• 趨勢科技發表次世代工業控制系統 (ICS) 端點防護解決方案
• 《QR Code 烏龍與詐騙案例》掃描番茄醬瓶身QRCode 也會出事?⁣⁣好心幫忙掃活動條碼，下一秒臉書帳號被盜!
• 如何判斷電腦已遭感染？電腦中毒的 4 個跡象
• 數位轉型 驅動台灣智慧製造面向資安新挑戰

資安新聞精選

有130萬個Windows RDP登入憑證流入黑市    iThome

LINE爆資安漏洞 又有7家日企認了！用戶個資「讓中國隨意看」          ETtoday新聞雲

母親節詐騙多 趨勢科技提醒這三種詐騙最猖獗       工商時報電子報

駭客找到新藍海 這2個產業比勒索銀行更有賺頭  經濟日報網

數位轉型驅動台灣智慧製造面向資安新挑戰     T客邦

【臺灣資安大會直擊】製造業與醫療業去年被攻擊次數大增！趨勢科技揭數位轉型下的製造思維，資安不是附加成本而是製程的一部分     iThome

數位轉型 驅動台灣智慧製造面向資安新挑戰  電子時報網

資安「完美風暴」只會更多！台灣護國群山有4成待改進     ETtoday新聞雲

趨勢科技：企業擴大資安戰備範圍，方能在數位轉型中安穩前行          全球安防科技網

趨勢科技：資安信賴度可作為MIT產品亮點    自由時報電子報

OT資安浮上檯面 勒索病毒攻擊猖獗不可忽視         電子時報

《產業》勒索病毒攻擊 OT安全性受挑戰 富聯網

駭客蠢蠢欲動，首次手機報稅小心主動獵殺、請君入甕攻擊          科技新報網

勒索軟體Hello/WickrMe瞄準微軟SharePoint伺服器漏洞發動攻擊          iThome

【全民國防】防個資遭竊 提升危機應變力       Youth Daily青年日報

5月報稅季駭客活躍期 資安專家：留意2大詐騙手法    中央通訊社

趨勢科技發表次世代工業控制系統 (ICS) 端點防護解決方案           iThome

趨勢科技推全新資安方案 提供工控端點防護  經濟日報網

強化智慧工廠資安防護，趨勢端出次世代 ICS 端點防護方案        科技新報網

安全女力成立專為數十億 IoT 裝置提供安全防護的新創公司        科技新報網

民間企業若被駭 政院：將訂快速通報機制       自由時報電子報

Dell修補存在12年的驅動程式高風險漏洞        iThome

比利時政府被DDoS攻陷      iThome

蘋果修補4個已遭開採的WebKit漏洞       iThome

疑似中國駭客網釣滲透俄羅斯潛艇設計系統     iThome

第三輪評比鎖定金融駭客，29家資安業者參與 MITRE ATT&CK評估結果公布 下回將以勒索軟體駭客組織為攻擊設想 ICS評估計畫是新焦點          iThome電腦報周刊

紅帽祭出新混合雲戰略，擴大將RHEL與OpenShift混合雲平臺延伸到邊緣，還發布Red Hat Edge計畫方案，來支援完整邊緣軟體堆疊架構          iThome

微軟在IoT與OT裝置上發現一系列記憶體分配漏洞，可用來執行惡意程式或造成系統崩潰          iThome

KPMG企業曝險報告披露臺灣企業資安危機：超過三成的大型公司，漏洞修補管理不及格     iThome

5G世代資安問題更加嚴峻 網路、端點防護缺一不可     電子時報

IST呼籲美國與同盟國家應共同對抗勒索軟體   iThome

研究人員揪出潛伏在Linux系統中長達3年的木馬程式RotaJakiro          iThome

---

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• Carbanak 與 FIN7 兩大網路犯罪集團攻擊技巧
• 逐步拆解 MITRE ATT&CK 測試
• 選擇防毒軟體七個重點,讓你從電腦到手機都不怕被病毒入侵
• 面對惡意的駭客攻擊，雲端運算有比較安全嗎？
• 趨勢科技協助逮捕 Egregor 勒索病毒犯罪集團
• 趨勢科技在MITRE Engenuity ATT&CK® Evaluations 嚴格考驗下提供絕佳攻擊防護評估

資安新聞精選

有130萬個Windows RDP登入憑證流入黑市    iThome

全球執法機構自遠端移除傀儡網路Emotet，公布用來散布Emotet的逾430萬個電子郵件帳號          iThome

Clop成為2021年第1季前5大勒索軟體駭客組織，原因與Accellion漏洞攻擊事故有關 iThome

蘋果修補核心零時差漏洞 能繞過macOS安全防護安裝惡意程式           網路資訊雜誌

快修補！勒索軟體朝QNAP NAS軟體漏洞來襲         網路資訊雜誌

華盛頓特區警局遭勒索軟體入侵，駭客以公布線人身分作為要脅          iThome

趨勢科技防駭測試 看破駭客96％手法      工商時報電子報

電子五哥屢屢遭資安威脅！證交所要求未來企業遭駭客勒索需發佈重大訊息          數位時代

付贖金了？駭客暗網撤除蘋果MacBook原理圖        鉅亨網

廣達遭駭拒付14億贖金，部分蘋果產品圖流出       電腦硬派月刊

疫情下遠距工作成常態 資安風險如影隨形       網管人

勒索病毒升溫 資安業者：全球每10秒有企業遭殃          中央通訊社

AirDrop漏洞可能使蘋果用戶郵件、電話曝光   iThome

【資安關鍵字：惡意廣告｜Malvertising】以線上廣告作為誘餌，散播惡意軟體     iThome

歐盟報告控俄中宣傳不實資訊 影響西方疫苗信任度       中央通訊社

蘋果釋出iOS 14.5，追蹤透明化政策正式上路  iThome

電子供應鏈資安警鈴大作 業者應有正確保命步驟  電子時報

HashiCorp成Codecov供應鏈攻擊最新受災戶  iThome

勒索病毒難提防 從聯防機制與全面規劃下手  電子時報

勒索軟體猖獗 威脅企業資安       工商時報電子報

密碼管理軟體Passwordstate的升級程序遭破壞，所存密碼全外洩          iThome

Telegram 成為駭客新活躍平台，研究發現數十款惡意病毒藉此傳播          電腦王阿達

微軟更新Windows套件管理器，供用戶以群組政策管理套件安裝          iThome

與微軟合作，Ubuntu 21.04整合Active Directory還支援SQL Server          iThome

防再遭駭客入侵 調查局與中油秘密簽署資安備忘錄       聯合新聞網

啦啦隊女神帳號被盜 「勒索討錢」讓她超無助       自由時報電子報

Google Chrome再緊急修補已有攻擊的零時差漏洞  iThome

威聯通NAS遭勒索軟體Qlocker攻擊，疑似甫修補的重大漏洞惹禍          iThome

駭客組織冒用線上服務網站，鎖定南美洲民眾意圖竊取資料          iThome

Google軟體市集出現惡意行動App，鎖定西南亞和阿拉伯半島民眾          iThome

藏匿惡意程式的手法越來越繁複！北韓駭客Lazarus濫用BMP圖檔及內嵌壓縮檔案，並搭配圖檔格式轉換等多重手法，來藏匿木馬程式     iThome

網路釣魚詐欺活動頻傳！資安調查：「這八大」科技品牌最常被駭客冒用          自由時報電子報

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 趨勢科技協助逮捕 Egregor 勒索病毒犯罪集團
• 《資安漫畫》公司新人上完必上的資安講習課後…
• 資安基礎觀念：採用 RASP (執行時期應用程式自我防護) 來保護無伺服器與容器應用程式
• 四個手機也需要防毒軟體的原因
• 什麼是工業控制系統(Industrial Control System,ICS) ?
• IoT/雲端匯流的資安指南
• 別讓駭客跟你宅疫起的五件事
  
  

資安新聞精選

VLSI國際研討會盛大登場 「2021 ERSO Award」三位得獎人揭曉 yam蕃薯藤

美國第二大汽車保險業者Geico官網含漏洞，允許駭客竊取客戶駕照號碼   iThome

趨勢科技Vision One在MITRE ATT&CK評測中偵測到96%攻擊步驟          資安人

Fujitsu與趨勢科技共同展示企業5G網路防護解決方案  電子時報

科技大廠頻傳遭駭 資安風險成企業新挑戰       經濟日報網

專訪／趨勢科技陳怡樺：躋身電動車大國，台灣要搞懂這三件事！          遠見雜誌網

詐騙老梗又騙倒高官　NCC副主委損失358萬        LineToday

騙很大！他花2000元網購「鋼鐵人頭盔」 開箱怒爆粗口：被薩諾斯打凹的限定版     民視新聞網

多張 MacBook 設計圖被外流！蘋果遭勒索軟體 REvil 盯上 自由時報電子報

廣達遭駭客攻擊勒索　調查局追查那些客戶機密被竊     台灣蘋果日報網

涉竊兒童個資 TikTok恐賠天價   工商時報電子報

國際超大型積體電路技術研討會登場 聚焦AI運算 中央通訊社

Zoom　Clubhouse等中國軟體　陷資料送中風險      台灣蘋果日報網

中國駭客攻擊頻傳，日本稱 200 家企業遭鎖定       科技新報網

多達10萬個網站被安裝木馬程式（RAT），駭客甚至利用PDF檔案滲透          iThome

網購設備想投資「挖礦」遭坑殺 77萬血本無歸      自由時報電子報

只刪App沒用！未解除訂閱APP照樣扣款 冤枉錢竟逼近4億美金          tvbs新聞網

BBC揭台灣「綠色乖乖」神奇用法　網友：國家機密被發現了！ 台灣蘋果日報網

企業網站聯繫表單遭到濫用！攻擊者以圖片盜用名義誘騙管理者下載惡意程式IcedID iThome

「Wreck」漏洞來襲！ 預估破億台 IoT 裝置有安全風險        科技新報網

遭駭 Exchange 伺服器成QuickCPU惡意挖礦程式跳板   資安人

臉書新功能允許用戶將貼文內容匯入Google、Wordpress       iThome

Clubhouse退燒？臉書、微軟宣布新服務，搶當語音巨獸！  遠見雜誌網

臉書補了可讓駭客刪除直播影片的漏洞     iThome

中國盜賣個資猖獗！上億人隱私在暗網、社交平台外洩          新頭殼

PC-cillin 2021 雲端版｜多裝置保護網頁瀏覽、隱私與資料安全     比價王

駭客利用Telegram頻道散布惡意軟體HackBoss，來洗劫受害人加密貨幣錢包          iThome

Codecov被駭，殃及數百家企業客戶及IBM等科技公司         iThome

中國駭客利用VPN裝置漏洞鎖定美國國防產業展開攻擊         iThome

微軟Edge、Firefox也暫不加入Google FLoC       iThome

中華電攻企業專網 組行動PC聯盟     中央通訊社

VLSI研討會登場!聚焦AI晶片.記憶體發展 非凡新聞網

反制中共威脅 國安局將成立大數據資料庫       中央通訊社

智慧工廠資安問題複雜 IIoT、邊緣運算皆為關鍵因子     電子時報

Microsoft Edge 推出兒童模式，讓孩子擁有更安全的上網環境       電腦王阿達

台大醫院獲微軟贊助，助 COVID-19 患者基因分析研究 科技新報網

Google Project Zero更新漏洞揭露政策，提供30天的修補緩衝期           iThome

Chrome 90問世：以HTTPS作為預設，嵌入隱私沙箱控制      iThome

歐洲商會：台徵才市場反彈 科技業加薪上看15%   自由時報電子報

漏洞揭露 視訊會議軟體 Pwn2Own Pwn2Own 2021揭露Zoom重大RCE漏洞 iThome電腦報周刊

Kubernetes GO函式庫漏洞可引發DoS攻擊       iThome

北韓駭客Lazarus鎖定電子商城發動網站側錄攻擊，目標是竊取加密貨幣     iThome

個人資料自主運用 國發會MyData平台正式上線    中央通訊社

臉書監察委員會開放臉書與IG用戶上訴未被刪除的內容        iThome

Chromium第二項漏洞又有概念驗證攻擊程式公布  iThome

針對美國報稅季的網釣攻擊擴大，利用Typeform假冒退稅文件，欺騙受害者登入，藉此收集受害者資料。     iThome

卡普空：老舊備援VPN引發去年勒索軟體及資料外洩事件    iThome

愛爾蘭正式對臉書5.3億資料外洩啟動GDPR調查  iThome

2016年是誰幫FBI破解iPhone？是澳洲的Azimuth Security    iThome

---

繼續閱讀