亞綸科技股份有限公司

23/08/2023

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10643

零信任的概念廣為流行並被執行，但 APTS（高級持續威脅）正在挑戰零信任。

06/09/2022

勒索軟體DeadBolt攻擊威聯通NAS的事故再度出現，使得該公司緊急發布修補程式；抖音、微信有大量的資料流入駭客論壇，且有資安人員證實駭客取得的是有效資料

23/08/2022

研究人員公布他們去年追蹤中國駭客組織Winnti（APT41）的發現，並指出駭客運用分割作案工具的方法，而能夠躲過資安系統的偵測；惡意軟體下載器Bumblebee的攻擊行動再度出現，駭客藉此掌控受害組織的AD

23/08/2022

資安廠商 Bitdefender 日前發表調查報告，指出該公司於 Google Play Store 中再次發現多達 35 種惡意 App，會先以特定功能吸引 Android 用...-TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|.....

22/08/2022

在8月中旬有許多資安漏洞細節揭露的消息，主要是先前舉行的美國黑帽大會與Def Con 30大會，加上國內HITCON 2022大會，因此有許多資安研究人員將近期發現、廠商已修補的漏洞，公開漏洞研究經驗與細節

20/08/2022

繼日前Cloudflare揭露他們在6月間，緩解了每秒2千萬次請求的HTTPS DDoS攻擊後，Google也披露旗下服務在同一個月，平息了每秒高達4千萬次請求的同類型攻擊

15/08/2022

Palo Alto Networks在8月11日公布設備作業系統軟體上、一個可能被用以發動反射式放大DoS攻擊漏洞（CVE-2022-0028），並表示網路上已經有企圖開採的活動跡象，預計在8月15日前更新所有受影響產品

15/08/2022

資安業者Dragos調查顯示，今年第二季針對全球工控系統發動的勒索軟體攻擊次數與前一季相比少了2成，可能是因為知名勒索軟體Conti在今年5月關門大吉的緣故

14/08/2022

本週資安新聞最受關切的消息，包括Cisco發布遭網路攻擊的資安事件公告，臺灣持續遭遇零散的網路攻擊騷擾，面臨的混合認知作戰加劇，以及Twilio與Cloudflare揭露針對企業的網釣簡訊攻擊活動更活躍

14/08/2022

知名社群平台 Twitter 日前證實近日發生一起資料外洩事件，約有 540 萬用戶資料，遭駭侵者利用一個現已修補完成的 0-day 漏洞竊走。 ...-TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯...

11/08/2022

駭客是先取得一名思科員工的個人Google帳號，該名員工在Chrome中啟用了帳號同步功能，並於瀏覽器上存放了思科憑證；在得到思科憑證之後，駭客藉由語音網釣，以及頻繁發送多因素認證（MFA）請求至員工手機，而得以進入思科...

07/08/2022

虛擬技術大廠 VMware 日前發布資安通報，要求使用該公司各項軟體系統的管理者，立即進行軟體更新，以修復一個可以繞過身分驗證的嚴重資安漏洞。 ...-TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享...