平民資訊站

23/01/2021

FreakOut惡意程式開採的軟體漏洞，存在於儲存設備TerraMaster作業系統TOS、Web應用開發函式庫套件Zend Framework，以及開源企業入口網站軟體Liferay Portal。其中Zend Framework的漏洞同時影響Laminas Project laminas-http。除了Zend Framework官方已終.....

20/01/2021

因為小編最近有事，所以暫停電腦維修。

09/01/2021

FB 粉專將在數週內大改版！「不再提供按讚」、官方公佈 6 大改動

Facebook 宣佈，將在未來幾週陸續更新，在包括台灣等市場推出新版的粉絲專頁，而用戶及創作者、公眾人物，…

30/12/2020

#亨特電腦維修店主告推特誹謗求償五億美元

公開亨特·拜登硬盤數據的電腦維修店店主約翰‧保羅‧馬克‧艾薩克（John Paul Mac Isaac），現在正準備起訴推特（Twitter），並求償五億美元。他表示，推特在內容審查中將他稱為「黑客」，讓他名譽受損並遭受威脅。

28/12/2020

2月初安全廠商FireEye的紅隊測試工具落入駭客手中，安全公司Qualys為此檢視其1.5萬家企業客戶網路，發現有7百多萬個執行個體，存在FireEye紅隊測試工具所利用的已知漏洞，其中99.84%和微軟8項已修補漏洞有關

12月初安全廠商FireEye的紅隊測試工具落入駭客手中，安全公司Qualys為此檢視其1.5萬家企業客戶網路，發現有7百多萬個執行個體，存在FireEye紅隊測試工具所利用的已知漏洞，其中99.84%和微軟8項已修補漏洞有關

26/12/2020

數位身分證 政院：確保資安獲民眾信賴才推動

新竹市政府今天表示在資安疑慮釋疑前，傾向暫緩試辦數位身分證，內政部指出，將持續與新竹市政府溝通。行政院晚間表示，數位身分證會在確保資安與獲得國人信賴的前提下，才會推動。

24/12/2020

美政府遭遇有史以來最大規模駭客入侵 目標疑為核子武器庫

近日，美國政府部門驚傳遭駭客大規模入侵，美國多家媒體報導稱，駭客攻擊自從3月份就已經開始，美國網路安全與設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）警告，政府和私人網路都面臨「嚴重威脅」風險，包....

15/12/2020

YouTube、Gmail全球大當機 資安專家：可能是網路駭客911

週一 (14 日) Google 相關服務無預警全面大當機，YouTube、Gmail 和 Google 雲端硬碟於晚間 7 時多許左右開始出現當機，中斷持續了一個多小時後，Google 回應，目前服務都已恢復，但該公司尚

21/11/2020

駭客5部曲入侵手機
專家：3招自保降低風險

最新駭客程式已達到「化事後詐騙為主動轉帳」的境界，相較於過去，現在駭客只要透過5部曲，從入侵手機、竊取帳密、截收簡訊、關閉警示、到打包轉帳，一氣呵成的木馬程式智慧化運作流程，連打電話詐騙的程序與成本都節省。

〔記者巫其倫／台北報導〕雙11湧現購物潮，近日手機行動支付風險頻傳，KPMG（安侯建業）資安專家表示，駭客以5部曲就能入侵手機，比電話詐騙更進化，建議熱愛各類行動應用的數位使用者，使用3招自保。

10/11/2020

#仁寶疑中勒索病毒　
#內部電腦全面癱瘓

筆電代工大廠仁寶，在今天早上傳出內部電腦大當機！有員工一早到辦公室發現，打開電腦卻顯示中毒畫面，據了解疑似是公司中了勒索病毒，包含內部筆電也打不開，網路全面癱瘓！

26/10/2020

中共網戰 操弄假訊息擾台

〔記者陳鈺馥／台北報導〕中國近年不斷駭侵我政府機關竊密，外界常分不清是中共網軍或民間駭客所為。軍方背景人士受訪表示，中共對台網路戰有「軍民通用」特性，往往秘而不宣開戰，對外不會承認其駭客攻擊，國際法上難以界定是戰爭行為，但對國安所構成的威脅不容忽視。

根據行政院「國家資通安全情勢報告」，全球勒索軟體攻擊劇增，該攻擊手法二○二○年有增無減。在網路釣魚攻擊部分，除藉電子郵件外，今年有更多駭客利用簡訊、社交媒體、遊戲平台發動攻擊。

隨著5G時代來臨，市場上越來越多物聯網（Internet of Things,IoT）裝置，資安風險亦隨之升高，正因為5G資料量暴增，也衍生更多隱私保護與資料外洩風險。

美國聯邦調查局曾呼籲大眾，勿將連網攝影機、遊戲機、智慧喇叭等IoT裝置，與家用電腦連接於同一Wi-Fi網路，因為國際駭客可透過IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各連網裝置，包括儲存隱私資訊與密碼的電腦。

對於中共駭客不斷攻擊我政府機構，逢甲大學資通安全研究中心副主任王銘宏表示，雖然駭客每年攻擊數量非常可觀，但不是每次都成功，絕大多數會被我方資安防護攔截。在網路攻擊部分，駭客會用跳板，讓人很難查出何國所為，不過藉由國際合作，仍可推估顯著攻擊來自中國。

王銘宏強調，5G亦是無線傳輸技術，資料傳輸過程中，有可能會被攔截、側錄或竄改，這些威脅是相當重要的課題。再者，剛佈建到5G的應用程式及軟體，須先檢測這些程式是否安全，新的很容易有漏洞被駭客攻打進去；假設基地台被攻陷，所有連到基地台的通訊者都會成為被竊密對象，政府及業者都要做好用戶資料保護。

經濟民主連合研究員江旻諺指出，中共仿效俄羅斯對美國的資訊戰，透過駭客攻擊竊取台灣民眾個資及偏好，不斷投放虛假訊息，目的是要讓台灣人對民主沒信心，從二○一八年公投經驗可看出這是個大破口，國民黨目前所推萊克多巴胺美豬公投，明年都會成為中共操弄議題。

江旻諺提醒，中共為併吞統一台灣，會透過各種手段讓人轉投「親中政黨」，扣連到資安議題更顯重要，未來政府要發行數位身分證，這一定是中共竊密重點，整個資訊安全、國家安全和個人安全都是環環相扣，為了確保台灣民主制度永續，相關單位應更強化資安防護。

https://news.ltn.com.tw/news/politics/paper/1408496

19/09/2020

美國起訴中國 5 駭客，法務部證實與美方協力偵辦

美國司法部於 16 正式起訴 5 位中國籍駭客，以涉嫌對超過 100 家企業展開網路攻擊予以通緝。由於其中受害者包含台灣企業與大學，法務部今日證實有與美方司法部（DOJ）及聯邦調查局（FBI）共同協力偵辦。\

根據法務部提供的新聞稿表示，2020 年 5 月台灣有重要能源公司遭到惡意勒索軟體攻擊內部伺服器主機、個人電腦遭不法入侵外，更有大量檔案被加密無法使用，導致該公司營運受到嚴重衝擊，且駭客亦向該公司勒索贖金。

調查局於案發之日便成立專案小組迅速偵辦，在掌握後門程式、中繼站等相關資訊後，研判駭侵來源應屬「Winnti Group」相關駭客組織，並提供位於美國加州之雲端主機（VPS）等案關資料予美方司法部門，共同合作追緝該不法駭客組織。也由於及台灣能源公司遭駭及美國司法調查程序，須至 9 月 16 日才能解密公告。

據美方調查，「APT-41」為一具技術及複雜度之駭客組織（亦稱之為「Winnti」、「Barium」）除開發多項特殊駭客工具及惡意程式外，更針對全球政府機關、通訊及科技業、學術研究機構、醫療機構及電玩產業等標的，發動惡意 網路駭侵攻擊及間諜活動，其中尤以供應鏈駭侵攻擊最為著名。

駭客組織今年便針對台灣能源公司、美國地產公司及非政府組織等單位，藉租用美國境內雲端主機（VPS）做為中繼站入侵前各單位主機，將重要資料加密後再寄出勒索郵件索取贖金，引發營運服務中斷等重大資安事件。

據美方調查，該駭客組織疑利用中國大陸四川省「成都 404 」網路安全科技公司做為合法掩護，暗地開展各項網路駭 侵等惡意攻擊行為，除非法入侵他人主機、竊取機敏資料及進行電信詐欺外，據查「APT-41」疑與中共政府國安單位有密切關聯，默許進行不法駭侵攻擊行為，並提供某種程度上之保護及司法豁免。調查時，其中一名中國籍駭客也證實了此事。

美國司法部檢察官於 2020 年 8 月 11 日正式簽署起訴書，起訴 5 名疑為「APT-41」的中國籍成員與 2 名涉案的馬來西亞籍業者，起訴後美方對台美雙邊攜手打擊網路駭侵犯罪表示高度肯定外，並感謝台灣當局提供相關資料追查駭客組織。

http://technews.tw/2020/09/17/the-ministry-of-justice-confirmed-that-it-cooperated-with-the-us-in-investigating/