標籤: 資安新聞周報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 幣安（Binance）警告:加密貨幣投資者小心簡訊釣魚詐騙
• APT36 (Earth Karkaddan) 駭客集團的攻擊手法與惡意程式分析
• Samba漏洞也會影響居家網路和NAS設備的安全性
• OpenSea 帳號被盜走價值 2 百萬美元的 NFT
• 全球網路攻擊：混亂的時代如何妥善管理風險 ?
• 《上週資安新聞周報《新興「勒索軟體組織」攻擊重出江湖！FBI建議用6招防範電腦遭駭/ 一封詐騙郵件騙走416萬美元！NFT防騙指南  /駭客利用虛擬會議發動變臉詐騙攻擊

資安新聞精選

花旗銀行用戶被網釣攻擊鎖定     iThome

研究人員警告，逾1億支三星手機含有可被竊取加密金鑰的設計漏洞     iThome

三星手機爆資安漏洞！Galaxy系列機種皆遭殃 新頭殼

Microsoft 商店中出現假冒知名遊戲的惡意軟體        電腦王阿達

沒有牆的廠房資安，如何保平安？     Ctimes

汽車大廠Toyota宣布日本14家工廠停工，起因疑似零件供應商遭到網路攻擊     iThome

趨勢科技台、港區總經理洪偉淦 認同年輕人想的不一樣… 跨世代管理 寓教於樂       經濟日報(臺灣)

【社論】多方查證釐清來源 防範假訊息分化  青年日報

假投資詐騙頻傳！市調GfK也遭盜用　民眾勿受騙        台灣蘋果日報網

駭客揚言出售解鎖Nvidia GPU運算力的技術     iThome

Nvidia遭網路攻擊，以勒索軟體回敬駭客 iThome

青農回鄉、名店不敵疫情、超殺美食優惠！網購詐騙陷阱多 LINE加入防詐達人一秒破解          ETtoday新聞雲

投資詐騙猖獗 黃天牧：金融犯罪防制應列內控重點       中央通訊社

國外購物運費差80元？ 女按簡訊付款慘遭盜刷2萬     自由時報電子報

臉書帳號授權拍公益廣告？ 陳樹菊被冒名報警       民視新聞網

詐騙利器？美食APP個資外洩遭批 王品：集團也是受害者  新頭殼

看見QR code 就想掃？趨勢科技揭四大常見 QR code 騙術  點子生活

刑事局籲裝這3款免費防詐小工具提升詐騙防禦力.mp3         內政部警政署警察廣播電台

元宇宙玩家3〉工作和遊戲市場都要拿！微軟將成元宇宙最大贏家？          數位時代

當前網路基礎設施不足以支撐元宇宙應用，Meta呼籲跨產業合作共同創新     iThome

Google針對Chrome發布配置基準，滿足企業對瀏覽器安全和法遵要求          iThome

手機資安危機 專家呼籲政府積極管制／目前僅採取自願性檢測 業者不配合改善無法可管          自由時報電子報

全球搶台灣科技人才！疫情後更嚴重 微軟：培育不夠業界用          ETtoday新聞雲

新版ISO 27002:2022出爐，資安控制措施正式修訂為4大類93項          iThome

「5G軟體安全：超前部署、迎接挑戰-世界資安趨勢研討會」登場          工商時報電子報

研究人員以螢幕分享軟體繞過MFA防護發動網釣攻擊   iThome

聯發科今年招募2千人 實習生預聘率達7成  自由時報電子報

校園搶才 趨勢科技招手軟體新鮮人  工商時報

搶人大戰高達九成七企業願聘新鮮人 起薪創九年最高  聯合新聞網

竹科 2021 年產值破 1.5 兆元大關，創歷史新高紀錄   科技新報網

主力還沒出手，美參議院警告俄軍即將提高資訊戰攻擊力     科技新報網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• OpenSea 帳號被盜走價值 2 百萬美元的 NFT
• 七種冒牌 QR Code 詐騙手法,可能一秒騙走你的錢
• 「中國菜市場 100 多攤付款QR Code 一夜被掉包!」 FBI 建議這樣使用 QR Code
• 區塊鏈( Blockchain)是什麼？它如何運作？它的工業物聯網(IIOT)應用是什麼？
• 2022年最新假加密貨幣網站及交易平台列表
• 《上週資安新聞周報》快升級！Zoom Mac版臭蟲在會議結束後仍存取麥克風  iThome/NFT 假貨猖獗，交易平台 Cent 緊急凍結所有交易/Windows 10用戶快升級！5月開始不再進行安全更新 /別只是花錢消災，企業內部資安整合成降低被駭風險關鍵

資安新聞精選

一封詐騙郵件騙走了416萬美元！NFT防騙指南      T客邦

華碩子公司NAS設備遭DeadBolt勒索軟體攻擊       iThome

【資安日報】2022年2月23日，華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server        iThome

新興「勒索軟體組織」攻擊重出江湖！FBI建議用6招防範電腦遭駭     自由時報電子報

勒索軟體仍為攻擊大宗 2022慎防三大資安威脅      電子時報

駭客利用虛擬會議發動變臉詐騙攻擊          iThome
◼延伸閱讀:更多 BEC 變臉詐騙文章

全球最大NFT平台OpenSea遭釣魚攻擊！254件NFT偷竊損失170萬美金     新頭殼
◼延伸閱讀:NFT是什麼？常見的五種NFT騙局以及九個安全建議

瞄準Windows的新殭屍網路程式Kraken，除了竊取用戶PC資訊還偷走加密貨幣錢包          iThome

製造業資安告急 工廠網路佈防  網管人

國家駭客開採Zoho漏洞攻擊紅十字會       iThome

欣興電子、台泥都要增設！資安長是什麼？跟資訊長不一樣在哪？          數位時代

微軟SQL Server漏洞遭駭客以滲透測試工具Cobalt Strike鎖定          iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 日本網路犯罪管制中心警告:當心假冒電信公司發送的釣魚簡訊病毒 ,iPhone 手機用戶也不例外
• 249款假虛擬貨幣錢包應用程式模仿MetaMask、imToken、Bitpie和Trust Wallet，共盜取超過430萬美元
• 第一個可攻擊 Linux 與 VMware ESXi 的LockBit 勒索病毒變種
• 小心 Instagram、Reddit、Grindr、Cash App 及 PayPal 上的「乾爹」詐騙
• 《資安漫畫》開工了!WFH(在家遠端工作)三個安全須知
• 假 DHL、中華郵政、假 UPS Taiwan 線上付款網站!網路犯罪用快遞詐騙、信用卡詐騙、摸彩詐騙賀新年
• 什麼是 Catfishing ? 從三部網戀影片,看現實世界裡的網路愛情騙!
• 《上週資安新聞周報》去年國內上市櫃公司14件資安事件重大訊息，平均每月一起  /開啟兩步驟驗證，Google 揭用戶帳號被盜減少一半  /LINE爽收「千元紅包」！點開結果超可怕  

資安新聞精選

Google統計：過去2年業者修補零時差漏洞的時間從54天減少到52天        iThome

NFT 假貨猖獗，交易平台 Cent 緊急凍結所有交易 科技新報網

Chrome擴充程式L.O.C被懷疑存取用戶臉書資料，遭Brave及Meta封鎖          iThome

利用Office文件針對Windows Rgsvr32公用程式攻擊大量增加          iThome

Windows 10用戶快升級！5月開始不再進行安全更新     新頭殼

金融詐騙鎖定有弱點的 Exchange 伺服器進行Squirrelwaffle 攻擊          資安人

IT與OT加速匯流 工業聯網資安威脅與日俱增         Ctimes

用手機就能報稅！內政部推行動自然人憑證　指紋、臉部辨識認身分     上報

過半企業砸大錢買資安設備，專家示警：高層資安管理參與不足才是危機     數位時代

別只是花錢消災，企業內部資安整合成降低被駭風險關鍵     科技新報網

趨勢科技：4G/5G企業專用網路正面臨新興資安威脅     Ctimes

【資安日報】2022年2月14日，工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體         iThome

股市交易熱駭客趁機入，券商對客戶雙認證擬 Q2 完成         中央廣播電臺

沈寂一年的殭屍網路FritzFrog重返市場，單月感染激增10倍          iThome

VMware 公布 2022 年五大科技趨勢預測 科技新報網

這種Line貼圖千萬別下載！資安專家公布駭客詐騙3大套路，小心個資外洩人財兩失          風傳媒

快升級！Zoom Mac版臭蟲在會議結束後仍存取麥克風  iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 什麼是 Catfishing ? 從三部網戀影片,看現實世界裡的網路愛情騙!
• 專門攻擊 NAS 裝置的四種威脅,如何強化 NAS 安全性?
• APT 攻擊:White Rabbit 勒索病毒與其躲避偵測技巧
• Samba 漏洞 CVE-2021-44142 分析與修補
• 企業開工日首要任務:立即修補Samba 開放原始碼軟體漏洞
• 如何清除 Google 搜尋記錄?

資安新聞精選

推動預設開啟兩步驟驗證，Google 揭用戶帳號被盜減少一半         科技新報網

LINE爽收「千元紅包」！點開結果超可怕         三立新聞網

專門攻擊 NAS 裝置的四種威脅   資安人

2021年國內上市櫃公司14件資安事件重大訊息，平均每月一起           iThome

Samba 漏洞 CVE-2021-44142 分析與修補   資安人

Samba 修補高風險漏洞，不讓攻擊者藉此以root權限遠端執行程式碼     iThome

Log4j漏洞引爆開源軟體安全議題，OpenSSF基金會扛起重擔，推動修補大量軟體漏洞的計畫     iThome

蘋果推出「Tap to Pay」功能，讓iPhone直接化身便利收款工具  數位時代

【關鍵圖表】2年疫情期間台灣「假愛情交友」、「投資詐欺」案件續創新高          關鍵評論網

全球1.03億人「123456」當密碼 遭駭客攻破  民視新聞網

別為了急於省電而犧牲安全性，微軟建議Windows電腦至少要持續連網8小時，否則無法完整安裝更新          iThome

iPhone 用戶不用打密碼了！新版 iOS 將支援「口罩版Face ID」   自由時報電子報

面對OAuth程式也須驗證真偽！惡意活動OiVaVoii以假冒的OAuth程式鎖定C級高階主管         iThome

付費詐騙App日益猖獗，出現已下載到1億支Android手機進行斂財的惡意軟體          iThome

北韓駭客Lazarus利用Windows Update躲避偵測、還以GitHub遠端控制          iThome

看似安全卻是危險，這款 Android 第三方雙重驗證 App 會偷你錢          科技新報網

使用前詳閱隱私說明書，盤點各種 App 個資使用狀況   科技新報網

DeFi 史上第二大遭駭事件！區塊鏈橋「蟲洞」損失超過 3.2 億美元          科技新報網

以風險評估數值為基礎 逐步落實零信任控管    網管人

不只虛擬鄧麗君 趨勢科技：未來「數位分身」爭議將更多    ETtoday新聞雲

（100科技微趨勢）網路與資訊安全 駭客眼中新肥羊：聯網汽車          數位時代

【2025科技微趨勢】Web 3.0來了！聯網汽車變駭客眼中新肥羊？11個資安必懂趨勢        數位時代

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 義大利頂級時尚品牌 Moncler遭勒索病毒攻擊,導致資料遭外洩
• 如何知道你的手機中毒了？iPhone 還是資安模範生嗎?
• 如何避免信用卡外洩?信用卡遭盜刷怎麼辦?
• 如何安全私密地看成人影片?
• 如何釋放 Mac 的磁碟空間?
• 善變且適應力強：追蹤現代化勒索病毒的動向
• 電信業者的 IT 風險
• AI 也學壞了?Amazon語音助理Alexa叫10歲小女孩嚐試觸電挑戰!
• 從 MITRE ATT&CK 手法、技巧與程序 (TTP) 的角度探討 IoT Linux 惡意程式的演進

資安新聞精選

2021 年趨勢科技攔截超過 940 億次威脅         新聞稿自助吧

去年台灣受網路攻擊次數年增38 % 全球機構每周遭925次攻擊 台灣蘋果日報網

蘋果釋出 iOS 15.3 更新！搶修 iPhone 共 10 項「重大安全漏洞」          自由時報電子報

Android銀行木馬BRATA再度現身，先騙走錢財再重置受害者手機          iThome

Crypto.com證實因2FA被破而遭駭，將提升成MFA         iThome

國內個資外洩詐騙案頻傳，2021年報案件數劇增，誠品書店、東森購物與王品集團最嚴重          iThome

【孩子最愛的抖音，家長即便沒興趣也需多了解】          PeoPo公民新聞網

路燈可充電動車！和碩、鴻海、台達電搶入5G智慧杆商機  經濟日報網

Metamask 錢包遭爆存在 IP 漏洞！恐衍生實體綁架、超級 DDoS 攻擊          BLOCKTEMPO

每天掃的 QR 碼恐被掉包！FBI 警告：小心密碼、銀行存款遭竊 自由時報電子報

投資台灣方案拚9千億 經部瞄準5G半導體電動車打造國產供應鏈          中央通訊社

繼續閱讀