<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/8-7/14必看資安新聞</strong></h3>
<h3> </h3>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊</strong></span></h3>
<h2><strong style="vertical-align: top;">工研院遭中國政府資助的駭客組織TAG-22鎖定</strong></h2>
<p>資安威脅資料分析公司Recorded Future在7月8日發布消息，指出他們追蹤的第22號威脅活動團體（TAG-22），疑似是由中國政府資助的駭客攻擊組織，目前正鎖定尼泊爾、菲律賓、臺灣、香港等國家或地區的電信業、學術界、研究與開發、政府組織，伺機發動攻擊。</p>
<p>研究人員基於網路流量資料分析結果，找到TAG-22入侵活動鎖定的具體目標，分別是：臺灣的工研院、尼泊爾電信公司、菲律賓政府的資通訊科技局，當中工研院是當中最需要關注的對象，主要是因為該組織是開創、培育多家臺灣高科技公司的科技研發機構。</p>
<p>再者，該公司也呼籲，臺灣徵才機構或企業要小心，因為駭客以正體中文求職履歷文件作為釣魚誘餌。<strong><a href="https://www.ithome.com.tw/news/145573">詳全文</a></strong></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 ＃供應鏈攻擊</strong></span></h3>
<h2><strong style="vertical-align: top;">Kaseya修補遭勒索軟體駭客濫用的產品漏洞</strong></h2>
<p>美國託管軟體開發業者Kaseya在7月11日，針對自7月2日被駭客攻陷的遠端監控與管理軟體Kaseya VSA，修補了遭到濫用的3個漏洞，同時宣布該產品的SaaS服務版本即將重新上線。</p>
<p>這些被修補的漏洞<a href="http://www.ithome.com.tw/news/145531">由荷蘭漏洞揭露協會（DIVD）通報</a>，其中的CVE-2021-30116 為憑證外洩漏洞，CVE-2021-30119 屬於跨站指令碼漏洞，CVE-2021-30120為雙因素驗證繞過漏洞。<strong><a href="https://www.ithome.com.tw/news/145593">詳全文</a></strong></p>
<p> </p>
<h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊 </strong></h3>
<h2><strong style="vertical-align: top;">美IT通路商被俄駭客當跳板攻擊美國共和黨</strong></h2>
<p>根據彭博社7月6日報導，美國共和黨全國委員會發生疑似被俄羅斯駭客APT 29（亦稱Cozy Bear）駭入系統事件。大型IT通路及服務商Synnex承認，駭客是透過該公司存取客戶微軟雲服務的帳號發動攻擊，美國共和黨隔日表示，他們已封鎖所有來自Synnex帳號的存取行動，並聲稱與微軟合作調查的結果顯示，沒有資料遭到不當存取。</p>
<p>至於此起事故是否與Kaseya供應鏈攻擊有關？Synnex予以否認。<strong><a href="https://www.ithome.com.tw/news/145519">詳全文</a></strong></p>
<p><img alt="" src="https://s4.itho.me/sites/default/files/images/154-1-Synnex-ms-acc.png" style="width: 400px; height: 257px;" /></p>
<p><span style="color: rgb(128, 128, 128);">圖片來源：Synnex</span></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補 ＃漏洞修補不全</strong></span></h3>
<h2><strong style="vertical-align: top;">微軟再度釋出PrintNightmare漏洞修補程式，但研究人員發現仍未修補完全</strong></h2>
<p>針對7月1日被發現的Windows列印緩衝處理服務漏洞「PrintNightmare（CVE-2021-34527）」，微軟於6日緊急發布修補程式。但多名研究人員指出，本次的修補程式並未解決RCE以及LPE漏洞引發的安全問題。</p>
<p>美國網路緊急應變小組協調中心（CERT/CC）研究人員Will Dormann指出，在特定組態設定的情況下，微軟的修補程式無法防範濫用PrintNightmare的本地權限提升（LPE）及遠端程式碼執行（RCE）攻擊；法國央行安全研究人員Benjamin Delpy也有類似的發現──攻擊者可利用改造版的Mimikatz，繞過作業系統檢查遠端函式庫的機制，利用PrintNightmare發動RCE攻擊。</p>
<p>再者，本次的修補程式不只未緩解漏洞，<a href="http://www.ithome.com.tw/news/145579">亦傳出造成部分印表機無法運作的災情</a>，迫使微軟再度於9日排除這項更新。<strong><a href="https://www.ithome.com.tw/news/145546">詳全文</a></strong></p>
<p><img alt="" src="https://s4.itho.me/sites/default/files/images/154-2-PrintNightmare-patched.png" style="width: 400px; height: 300px;" /></p>
<p><span style="color:#808080;">圖片來源：Will Dormann</span></p>
<p> </p>
<h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃釣魚郵件攻擊</strong></h3>
<h2><strong style="vertical-align: top;">北韓駭客Lazarus相準美歐求職工程師，發動網釣攻擊</strong></h2>
<p>美國電信業者AT&T的資安實驗室Alien Labs於7月6日揭露，北韓駭客組織Lazarus（亦稱為Zinc）自今年5月，假冒為新的國防承包商或是Airbus、General Motors（GM）與Rheinmetall等工程公司，發送夾帶惡意文件的招聘郵件，鎖定美國與歐洲求職的工程師發動攻擊。<strong><a href="https://www.ithome.com.tw/news/145594">詳全文</a></strong></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3>
<h2><strong style="vertical-align: top;">SolarWinds修補已遭濫用的檔案共享系統漏洞</strong></h2>
<p>自2020年底驚傳供應鏈攻擊的SolarWinds，於7月9日發出資安通報，揭露已被濫用於攻擊行動的漏洞，波及Serv-U的Managed File Transfer Server，以及Secured FTP，攻擊者成功利用可得到特權執行任意程式，該公司是接獲微軟通報而得知。SolarWinds推出Serv-U 15.2.3 HF2修補上述漏洞。<strong><a href="https://www.ithome.com.tw/news/145606">詳全文</a></strong></p>
<p><img alt="" src="https://s4.itho.me/sites/default/files/images/154-3-Serv-U-vuln.png" style="width: 400px; height: 226px;" /></p>
<p><span style="color:#808080;">圖片來源：SolarWinds</span></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊 ＃關鍵基礎設施</strong></span></h3>
<h2><strong style="vertical-align: top;">伊朗鐵路系統遭入侵，駭客散布班次延誤或取消的不實資訊</strong></h2>
<p>根據軍事新聞網站Military.com的報導，伊朗的鐵路系統在7月9日驚傳遭到網路攻擊，駭客在該國各地的車站，發布火車班次延誤或是取消的假消息，導致當地鐵路運輸大亂。</p>
<p>該新聞網站引述伊朗半官方媒體法斯通訊社（Fars News Agency）的說法（現已遭移除）指出，駭客在這些車站的電子看板上，宣稱各車次火車因為網路攻擊而延誤，甚至是被取消，乘客想要了解進一步的消息可撥打「客服專線」。不過，駭客提供的資訊，其實是伊朗最高領袖阿里·哈米尼（Ayatollah Ali Khamenei）辦公室的電話號碼。<strong><a href="https://www.ithome.com.tw/news/145592">詳全文</a></strong></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙 ＃加密貨幣</strong></span></h3>
<h2><strong style="vertical-align: top;">170餘款App以提供雲端挖礦的名義行騙</strong></h2>
<p>行動裝置防毒業者Lookout發現駭客鎖定Android用戶，以標榜可為用戶挖礦獲利的應用程式，來收取各式費用牟利，但實際上這些都是騙局。</p>
<p>研究人員指出，攻擊者至少詐騙了9萬3千人，並從這些使用者支付的費用，例如購買應用程式功能、升級，以及服務當中，竊得了35萬美元。<strong><a href="https://www.ithome.com.tw/news/145553">詳全文</a></strong></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 ＃供應鏈攻擊</strong></span></h3>
<h2><strong style="vertical-align: top;">因維護IT系統的供應商遭駭，摩根史坦利成Accellion事故受害者</strong></h2>
<p>根據資安新聞網站Bleeping Computer報導，跨國投顧公司摩根史坦利（Morgan Stanley）於7月2日發出聲明，該公司因維護StockPlan Connect服務的外部供應商Guidehouse遇害，導致108名新罕布夏州客戶的資料外洩，而原因就是Guidehouse的Accellion FTA伺服器遭到入侵。<strong><a href="https://www.ithome.com.tw/news/145578">詳全文</a></strong></p>
<p> </p>
<h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動裝置安全</strong></span></h3>
<h2><strong>NCC公布15款市售手機內建軟體資安檢測結果，台灣大哥大Amazing A32未通過</strong></h2>
<p>國家通訊傳播委員會（NCC）近日公布最新國內15款手機內建軟體資安檢測結果，今年初爆資安事件，導致上百用戶淪為詐騙集團遊戲點數詐騙人頭帳號的Amazing A32，該款手機因Android版本過舊，且Google已不再修正授權軟體，而無法通過此次檢測。<strong><a href="https://www.ithome.com.tw/news/145551">詳全文</a></strong></p>
<p> </p>
<p> </p>
<h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2>
<h3>●<a href="https://www.ithome.com.tw/news/145612">國際刑警組織呼籲全球共同對抗勒索軟體</a><br />
●<a href="https://www.ithome.com.tw/news/145613">資安研究人員成立勒索軟體贖金追蹤網站Ransomwhere</a><br />
●<a href="https://www.ithome.com.tw/news/145603">2021上半流入資安產業的資金超越2020年總和</a></h3>
</div></div></div>
