標籤: 資安週報

• 多種攻擊手法：
  • 本週資安新聞中提及DDoS攻擊、勒索軟體攻擊、惡意廣告攻擊、憑證盜竊等多種攻擊手法，顯示網路攻擊手段日益多樣化。
  • 勒索軟體(Black Basta、Cactus、Qilin)持續在受害組織活動。
  • 駭客利用網路攝影機、EDR系統漏洞、PHP-CGI漏洞、微軟Graph API、SharePoint等漏洞發動攻擊。
• 攻擊目標廣泛：
  • 攻擊目標涵蓋社群平台(X)、作業系統(iOS、Android、Windows)、醫療機構、電信業者、零售業、政府機構等多個領域。
  • 日本電信巨頭遭駭客入侵，近1.8萬企業資料遭外洩。
• 攻擊來源多樣：
  • 攻擊來源包括烏克蘭、中國、北韓等國家，顯示網路攻擊已成為全球性威脅。
  • 美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手。
  • 中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家。
  • 微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈。
  • 北韓駭客Moonstone Sleet傳出將勒索軟體Qilin納入武器庫。
• 台灣面臨嚴峻挑戰：
  • 台灣海纜遭人為破壞、醫院遭勒索軟體攻擊，關鍵基礎設施防護受考驗。
  • 馬偕1660萬病患個資傳外洩。
• 詐騙手法翻新：
  • 台灣不斷出現新型詐騙手法，包括假合作邀約、假醫院來電、假高鐵票盜刷、假LINE訊息等。
  • 網路駭客竊取數百張Taylor Swift演唱會門票。
  • Line又有新型詐騙！看到1連結千萬別點，否則個資恐全被騙光。
  • 詐騙新招！line收到執行署傳繳通知。

2. 資安防護與技術發展：

• 漏洞修補與更新：
  • 蘋果、Google、博通、Jenkins等公司發布安全更新，修補系統漏洞。
  • 微軟棄用古老的DES加密，希望Windows用戶換用AES。
  • 微軟建議升級 Windows 11，最好重裝系統。
• AI在資安領域的應用：
  • 俄羅斯假訊息「感染」AI聊天機器人。
  • 趨勢AI團隊：樂見「推理」模型增、同步測試中國AI。
  • 鴻海推出繁體中文大型語言模型。
• 個人資訊保護：
  • 「數位憑證皮夾」將啟動試驗。
  • Google「郵件盾」功能曝光。
  • 生物辨識資訊可能提供第三方？大阪世博電子票個資條款惹議。
    ◎延伸閱讀：一朝外洩，終生駭怕 -社群貼文曝光的臉部、虹膜、聲音，恐出賣你
  • LINE「加好友、顯示訊息」等6功能快關。

3. 產業與技術趨勢：

• AI產業發展：
  • AI EXPO Taiwan 2025月底登場，吳恩達領軍。
  • 台企的日本進擊之路：解密科絡達、來毅數位與台灣奈微光的攻日策略。
• 資安防護觀念轉變：
  • 【網路安全應視為投資而非成本】從資安經濟學思考，網路攻擊影響財務與營運風險。
  • 讓企業戰時運作不斷！台灣高官：學習烏克蘭經驗，1關鍵防中國網攻。
  • 全代理架構SASE服務 零信任網路分段限縮風險。
  • 【從世界經濟論壇展望2025網路安全】威脅態勢日益複雜，6大因素交互影響。