《資安新聞周報》不在AI頭等艙的台灣，強項在哪？唐鳳：IC設計助加密演算 /利用Log4Shell 漏洞,美國聯邦網路上遭植入挖礦程式/使用者不願升級 Windows 11的四大原因/企業造假揭弊新利器：AI監察與VR訓練

趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

Windows 零日漏洞曝遭駭利用、未被微軟完全修復！小心網釣惡意攻擊          自由時報電子報

發表一年使用者不願升級 Windows 11不被喜歡的四大原因   Xfastest Media

微軟讓步了？ Windows 11 測試版截圖遭曝光「2大經典」功能將回歸          自由時報電子報

這版本Windows系統將全面淘汰！微軟重申：倒數停止支援        自由時報電子報

《各報要聞》華碩、趨勢、旺旺 蟬聯品牌TOP 3   工商時報電子報

嚇！蘋果iCloud有漏洞？這版本資料庫驚見陌生人照片與影片    聯合新聞網

廣告訂閱方案讓 Netflix、Disney+ 等影音串流成為「資料寶庫」與「隱私災難」          科技新報網

Netflix詐騙郵件再現！收到「帳戶暫停通知」請注意　3點教你辨真偽          網路溫度計

企業造假揭弊新利器：AI監察與VR訓練 電子時報網

不在AI頭等艙的台灣，強項在哪？唐鳳：IC設計助加密演算        電子時報

繼續閱讀

2022 NFT 現況與三大 NFT 詐騙

趨勢科技 TrendMicro

我們探討過什麼是NFT，以及常見的NFT詐騙和安全建議。現在讓我們再一次地檢視NFT世界目前的狀況。

2022 NFT 現況與三大 NFT 詐騙

什麼是NFT？


NFT是Non-Fungible Token的縮寫，指的是非同質化代幣。不，它們跟真菌（fungi）沒有關係。當某樣東西被描述為non-fungible時，意味著它是獨一無二的，無法複製。

NFT是代表世間物件（如音樂唱片、藝術品、影片等）的數位項目。它們通常在網上用加密貨幣買賣，並被許多人視為一種收藏品。因為NFT是放在區塊鏈上的資產，並且都有唯一的識別碼，所以要證明所有權並沒有問題。

繼續閱讀

五個跟食物有關的3C網路名詞

趨勢科技 TrendMicro

🍪 餅乾（cookie）、🐟 鯰魚（catfish）、🐷 豬肉罐頭（SPAM）、🥖 麵包屑( Breadcrumbs),他們不僅讓人食指大動,同時也是網路生活中,經常會碰到相關的名詞。本文將介紹這些網路名詞的由來,及它們如何在滑鼠彈指之間可能成為「食指大洞」的資安破口。
文末順道提到幾個以水果為名的品牌,將告訴你「蘋果logo 為何設計成被咬一口？」🍎

🔻重點預覽：

🍪【 Cookie 在這裡指的不是餅乾,但你每天上網都會碰到它】

🐷【 為何 SPAM 午餐肉罐頭演變成垃圾郵件？】

🐟【「土虱（catfish）」怎麼會跟「愛情騙」有關？】

🥖【麵包屑 Breadcrumbs 讓你不會迷失在網站裡,就怕黑心網頁來「找」麻煩】

⭕️同場加映：以水果命名的品牌

🍎【 Apple 蘋果還是資安模範生嗎？ 】

繼續閱讀

自受攻擊面管理：2022 上半年回顧 (下篇)

趨勢科技 TrendMicro

在這份 2022 上半年資安總評報告當中，我們檢視了一些左右今年上半年網路資安情勢的重大趨勢和事件。

隨著勒索病毒(勒索軟體,Ransomware) 的崛起與其他漏洞的出現，今年真的是 網路資安非常熱鬧的一年。我們之前在本系列的第二篇已詳細討論過這兩項議題，以及它們對今日全球大大小小的企業有何影響。

本系列的最後一篇，我們將討論駭客如何利用雲端通道，以及為何組態設定錯誤仍是絕大多數企業目前的頭痛問題。

駭客利用雲端通道


對企業來說，雲端技術是他們提升企業效率及安全的強大工具。但是，若 IT 團隊及資安人員無法確切掌握企業內資產的可視性，就無法有效管理這些系統。這將使得駭客有機會利用一些非傳統方法發動攻擊，而這類攻擊在缺乏完整監控能力的情況下將難以偵測。

繼續閱讀

Android手機漏洞警訊,不到兩分鍾就能繞過螢幕鎖定保護, 包括密碼、PIN碼或指紋辨識

趨勢科技 TrendMicro

最近出現一個新的安全漏洞讓駭客能夠繞過某些Android手機的螢幕鎖定保護。該如何保護好你裝置內的重要資料?

新出現的Android漏洞


這個新漏洞是由道德駭客David Schütz所發現。這驚人簡單的漏洞攻擊只需不到兩分鐘就可以完成，讓駭客能夠繞過任何的螢幕鎖定保護，包括密碼、PIN碼或指紋辨識。

儘管需要直接拿到手機，但只需快速地更換SIM卡並進行幾個基本步驟，駭客就可以進入裝置並取得儲存在裝置上所有的個人資訊。下方影片展示了如何快速地進行漏洞攻擊。

你可以到David Schütz的部落格找到關於駭客如何進行漏洞攻擊的完整說明，以及他如何發現的故事。

哪些手機有風險？

繼續閱讀