本系列部落格將分幾篇文章介紹先前在美國邁阿密舉行的「S4x23」 資安大會中所討論的一些議題，首先第一篇將從兩場學術專訪談起。
2023 年 2 月 14 日， ICS 資安大會 S4 在美國佛羅里達州邁阿密 (Miami) 舉行。超過 1,000 名 ICS 資安專家齊聚一堂，共同探討營運技術 (OT) 的資安未來。
在開幕演說當中，S4 活動催化師 Dale Paterson 表示，OT 是一個獨一無二的世界，有別於其他任何一「T」，因此我們需要更多的實務經驗。為此，他宣布今年的主題是「Explore」(探索)，並呼籲走在尖端的先驅們在未來 3 至 5 年當中要努力開發新的創意。
繼續閱讀2023 年 3 月下旬，資安研究人員發現駭客正積極濫用 3CX 公司開發的一套熱門商用通訊軟體。
註：此事件目前仍在發展當中，未來將視需要隨時更新。
2023 年 3 月下旬，資安研究人員發現駭客正積極濫用 3CX 公司開發的一套熱門商用通訊軟體，尤其有多份 報告提到 3CX VoIP (網際網路語音通訊協定) 桌面用戶端正被用來攻擊 3CX 的客戶。
3CX 已在自家的論壇上發布一則最新訊息建議使用者解除安裝此桌面用戶端程式，並使用漸進式網頁應用程式 (Progressive Web App，簡稱 PWA) 版本的用戶端來代替。此外，該公司也表示他們正在開發桌面應用程式的更新。
除了 3CX 的建議之外，趨勢科技解決方案也有助於防範潛在攻擊。趨勢科技網站信譽評等服務 (WRS) 已經能攔截多個被判定為幕後操縱 (C&C) 連線位置的網域 (詳情請看本文最後的清單)。此應用程式已知木馬化的版本在趨勢科技端點、伺服器、郵件及閘道的雲端智慧掃描病毒碼 TBL 21474.300.40 的偵測名稱為「Trojan.Win64.DEEFFACE.A」。
此外，趨勢科技也在客戶支援網頁提供了進一步的防護與偵測指引。
同時，被駭客用於攻擊階段中的 GitHub 網頁 (raw.githubusercontent[.]com/IconStorages/images/main/) 在本文撰寫時已經下架。請注意，當該網頁無法存取時，惡意程式的處理程序就會直接結束。
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
ChatGPT可一鍵產出詐騙「情書」 歐洲刑警組織：AI恐成犯罪新利器 自由時報電子報
GPT-4 離成為「天網」有多遠？微軟最新論文大膽預測：初具雛形 科技新報網
ChatGPT 擴充功能夾帶惡意外掛，竊取 Facebook 帳號 科技新報網
圖／隨機邂逅？買付費版ChatGPT Plus…OpenAI網站「放送」陌生人資訊嚇壞他 聯合新聞網
ChatGPT修補曝露用戶對話紀錄標題的漏洞 iThome
台積電憂洩密 下令禁用ChatGPT 提前架設資安防護網 聯合新聞網
方便之餘 ChatGPT帶來潛藏隱憂 電子時報網
內容被AI利用 媒體業者主張微軟、Google分潤 世界新聞網
ChatGPT從GPT-3學到了什麼? Ctimes
適用於你我的GPT：在網路防禦中使用AI語言處理 Ctimes
威脅競爭對手？ 谷歌新推AI工具傳微軟將切斷Bing數據庫 CTWant
【隔機有耳3-1】研調指英國45%手機用戶覺得被竊聽 顧全隱私方法看這裡！ 匯流新聞網
【隔機有耳3-2】竊聽無所不在！智慧家電、光纖電纜成有心人士竊密手法 匯流新聞網
【隔機有耳3-3】使用ChatGPT是否安全？向「生成式AI」提問仍可能被偷偷紀錄 匯流新聞網
裝置容易遭受攻擊？Windows 11更新「誤報」系統出現安全風險 T客邦
動態網路釣魚技術帶動釣魚郵件激增 240%，暗網開賣全自動化釣魚簡訊工具 科技新報網
別以為Tesla很安全不會被盜，法國駭客不到2分鐘就破解 Carture 車勢文化
又是iCloud出包？Apple Music驚見「他人歌單」網憂被駭 自由時報電子報
上千教授 遭深偽不雅照恐嚇 歹徒疑中國人士 自由時報電子報
惡意網攻再起？政院：有異常連線跡象就啟動聯防 中央通訊社
獨家》食藥署、疾管署官網遭數萬次攻擊 程度堪比裴洛西訪台 自由時報電子報
物聯網引資安危機！ 遭駭客攻擊通報增百萬筆 華視全球資訊網
2023 年最棒的 10 種工作！軟體開發居首位，還有哪些職業進入前十？ 經理人月刊
惡意超音波攻擊聽不見，可能暗中控制你的手機、智慧音箱 3C新報
訂閱資安新聞週報
元宇宙聯盟成軍 7艦隊練兵 49業者打造生態系，聚焦製造工業、醫療照護等應用 工商時報
繼續閱讀前五大勒索病毒集團所使用的 CVE 漏洞嚴重性評分系統上起碼都有 7.2 分，這些漏洞主要被用來提升權限 (占 54.3%)，其次是用於遠端程式碼執行 (RCE) (占 17.4%)。
由於勒索病毒集團會不斷開發更多的攻擊手法、技巧與程序 (TTP)，網路資安人員很重要的一點就是要利用各種資訊來源仔細評估自身企業的風險等級，以便對持續演進的威脅能有個全面的認識。舉例來說，Common Vulnerabilities and Exposures (CVE) 漏洞資料可幫助企業判斷該優先修補哪些方面的漏洞。本文將提供一些數據來說明如何運用資料科學技巧發掘有關勒索病毒集團的珍貴洞見，詳細內容請參閱趨勢科技的研究報告「企業決策者對於勒索病毒風險應該知道的事」(What Decision Makers Need to Know About Ransomware Risk)。
在這份共同研究當中，趨勢科技與 Waratah Analytics 的研究人員整理出 120 個各種勒索病毒集團所使用的 CVE 漏洞，並發現他們偏愛攻擊通訊與協同作業軟體、虛擬私人網路 (VPN)，以及遠端存取與檔案儲存技術。若依據活動量來排行，前五大勒索病毒集團分別為：Conti、Cuba、Egregor、LockBit 及 REvil (亦稱為 Sodinokibi)，他們總共使用了 46 個 CVE 漏洞，入侵了 15 家廠商共 30 個含有漏洞的產品。在這五大集團當中，Conti 所使用的 CVE 漏洞數量最多，高達 32 個 (圖 1)。
繼續閱讀BBC iPlayer是BBC的隨選視訊串流平台，你可以用它來找到許多他們最受歡迎的節目，包括浴血黑幫（Peaky Blinders）、黑暗元素（His Dark Materials）和超時空奇俠（Doctor Who）。但它通常只能從英國境內訪問。
那如果你不在英國卻想訪問該平台怎麼辦？這裡就是為你提供的指南！下面會介紹如何隨時隨地都能觀看BBC iPlayer！
如果你曾試著在英國以外的地方用iPlayer來觀賞節目，你幾乎一定會看到「BBC iPlayer only works in the UK. Sorry, it’s due to rights issues」,因為版權問題, BBC iPlayer只在英國可用。這正是你需要VPN才能訪問該平台的原因 – BBC沒有在其他國家/地區播放的節目版權。