iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 20:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Rust今年將推第四個主要版本，持續推進非同步開發與Linux核心支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rust官方<a href="https://blog.rust-lang.org/2024/08/12/Project-goals.html">公開</a>了接下來在2024年還要完成的幾項目標，這些目標重點在於提升Rust語言的易用性和效能。官方預告將會在今年推出Rust 2024版本，並且繼續改進非同步程式開發體驗，並實現Linux核心穩定支援Rust。</p> <p>Rust 2024將會是Rust第四個主要版本，該版本的更新目標並非是市場推廣，而是官方要解決一些較小但是重要的問題，要讓Rust使用體驗更加順暢，像是支援在traits中使用-> impl Trait和async fn，統一語法並提升一致性。另外，保留gen關鍵字以支援在未來可能加入非同步生成器功能，還有調整!型別的回退行為，改善Rust型別系統使其更直覺。這些改進都會在2024年完成，並於Rust 1.85版本正式推出。</p> <p>官方在2023年開發者大調查中發現，有超過52％的受訪者將Rust用於開發伺服器端和後端應用程式，因此承諾今年將非同步程式開發列為重點改進項目。預計在今年加入的重要功能，包含非同步閉包（Async Closure）和Send邊界（Send Bounds）的支援，要讓非同步Rust的開發體驗，達到與同步Rust相同的水準。</p> <p>Linux核心對Rust的支援程度，展示了Rust低階系統開發的潛力，官方在今年的另一個重要任務，是要進一步推進Linux核心對Rust支援的穩定度。目前Rust在Linux核心的支援仍處於實驗性階段，這是因為許多功能仰賴尚未穩定的Rust語言特性。</p> <p>因此解決這些不穩定語言特性，可奠定在Linux核心穩定使用Rust的基礎，這對於證明Rust的成熟度和穩定性，以及凸顯Rust在安全性和效能優勢的重要性不言而喻。一旦這些障礙被消除，Rust便可被用於更廣泛的場景。</p> <p>未來Rust將有望成為Linux核心開發的一個穩定選項，大幅提升開發者在編寫系統級軟體時的安全性，並減少記憶體錯誤等低階程式開發問題，進而提高整個生態系的可靠性和安全性。</p> </div></div></div>
2024/8/19 22:17作者李建興https://www.ithome.com.tw/news/164554
【資安週報】2024年8月12日到8月16日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本星期資安周報中，在資安防禦上有一個重要消息，後量子密碼學（PQC）標準正式出爐，首先發布的有3個標準，分別是FIPS 203、FIPS 204與FIPS 205，這意味著PQC邁入新的里程碑，如今企業組織在因應未來量子破密威脅上，已經可以開始行動，因為將公鑰密碼系統轉換需要一定的時間。</p> <p>國內還有3項發展值得關注，包括數位部公布確保機關之間資料安全傳輸的T-Road最新進展，以及鷹眼識詐聯盟揭露AI偵測技術用於金融防詐的成效，以及專注詐騙防治與數位安全議題的「臺灣數位信任協會」成立；而在資安產品動向上，趨勢科技這禮拜揭露資安防護產品的AI應用發展，他們表示，正在發展計算網路安全風險可能損失金額，以及預測攻擊路徑等功能。</p> <p>在漏洞消息方面，這一星期適逢多家IT廠商釋出每月例行安全更新，企業在因應各項修補之餘，也要留意一個狀況，攻擊者正持續挖掘大量未知漏洞，也針對已知漏洞快速利用於攻擊行動。</p> <p>以微軟而言，這次修補了多達10個零時差漏洞，數量之多，放眼過去幾年也相當罕見，而且其中有6個已是零時差漏洞利用的狀況，包括：CVE-2024-38189、CVE-2024-38178、CVE-2024-38213、CVE-2024-38193、CVE-2024-38106、CVE-2024-38107，都是修補釋出前、攻擊者已先挖出漏洞並用於攻擊行動。此外，還有SolarWinds Web Help Desk有一個漏洞CVE-2024-28986，13日才宣布先釋出一個熱修補程式（Hotfix），16日美國CISA警告已有攻擊者正在利用。</p> <p>近期還有個涉及Windows CLFS的漏洞被公開也成大家關注的焦點，因為研究人員指出該漏洞可導致系統出現藍色當機（BSoD）的狀況。</p> <p>此外，由於8月上旬的美國黑帽大會與DEF CON剛剛結束，前一星期就有不少研究人員公開最新漏洞研究成果的新聞，這星期持續有相關報導。例如：</p> <p>●微軟研究人員揭露OVPNX，指出OpenVPN存在4個零時差漏洞。<br /> ●資安業者SafeBreach揭露QuickShell，指出Google檔案鄰近分享工具Quick Share存在一系列漏洞。<br /> ●資安業者SySS揭露工控系統遠端存取解決方案Ewon Cosy+存在6項漏洞<br /> ●英國資安業者NCC Group揭露Sonos智慧喇叭漏洞讓駭客得以監聽使用者<br /> ●資安業者Semperis揭露微軟Entra ID的弱點UnOAuthorized</p> <p>值得一提的是，在本屆DEF CON CTF搶旗競賽中，臺灣派出資安戰隊「If this works we'll get fewer for next year」，在全球1,742隊參賽的激烈戰況中，以第10名進入總決賽，之後在12支隊伍比拼下獲得第7名，再次取得不錯的成績。</p> <p>在資安事件焦點方面，有兩個關於資料外洩的新聞，一是有人在Breach Forums駭客論壇公布14億筆騰訊用戶資料，另一是南韓國防工業外包商傳出遭北韓駭客攻擊，導致空中偵察機的技術資料與規格與手冊外洩。</p> <p>還有一條新聞也引發了許多人討論，是因為傳出微軟將從Windows 11 24H2開始，以微軟帳號登入的新用戶，將預設啟用BitLocker加密功能，雖然此舉對於筆電硬碟帶來更高保障，但引發一些反彈聲浪，包括影響系統效能，以及BitLocker的加密金鑰怕遺失等。</p> <h3><a href="https://www.ithome.com.tw/news/164421"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月12日】研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招</span></strong></a></h3> <p>一般而言，駭客利用瀏覽器的漏洞，通常是打算藉此入侵受害者的電腦，或是竊取瀏覽器存放的使用者資料，但最近研究人員揭露的漏洞0.0.0.0 Day相當特別，因為這項漏洞影響的範圍並未包含數量龐大的Windows用戶，而是搭載Linux與macOS作業系統的電腦。</p> <p>但值得留意的是，這項漏洞已被用來從事攻擊行動，駭客藉此存取特定應用系統的伺服器，從而執行任意程式碼，或是提升權限。</p> <h3><a href="https://www.ithome.com.tw/news/164452"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月13日】韓國國防工業承包商傳出遭北韓駭客攻擊，軍事偵察機資料外流</span></strong></a></h3> <p>上週韓國媒體報導指出，他們專門用於在北韓領空從事情資蒐集的軍事偵察機，相關內部機密文件因北韓駭客對其國防供應商發動網路攻擊遭到外流，而這起網路攻擊，傳出是北韓領導人金正恩下令發起。</p> <p>值得留意的是，近期韓國國防工業的資安事故頻傳，根據韓京市場的報導，根據當地媒體韓京市場的報導，傳出研究人員竊取K-2坦克機密投靠新東家。</p> <p><a href="https://www.ithome.com.tw/news/164484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月14日】微軟發布8月例行更新，公布多達10個零時差漏洞</span></strong></a></p> <p>本週二（8月13日）是許多軟體業者發布8月例行更新的日子，其中最值得留意的是微軟，雖然他們這次僅公布90個漏洞，較<a href="https://www.ithome.com.tw/news/163856">7月143個</a>有明顯減少的趨勢，但值得留意的是，揭露的零時差漏洞多達10個，其中有6個已被用於實際攻擊行動，美國網路安全暨基礎設施安全局（CISA）也證實這些漏洞遭到利用的現象，要求聯邦機構限期完成修補。</p> <p>其餘4個零時差漏洞也不能掉以輕心，當中有2個是研究人員稍早在2024黑帽大會公布，可被串連用於Windows Downdate降級攻擊而受到矚目。</p> <p><a href="https://www.ithome.com.tw/news/164503"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月15日】全臺首個專門針對詐騙防治與數位安全議題的非政府組織「臺灣數位信任協會」正式成立</span></strong></a></p> <p>隨著數位科技迅速發展，全球面臨的詐騙威脅和資安風險不斷增加，臺灣無法置身事外，對此，各界專家組成、以推動數位信任環境建構為宗旨的台灣數位信任協會，於昨日（14日）正式成立。</p> <p>此協會由專業學者、反詐騙志工、意見領袖、跨領域業者自發性推動，以教育宣導、政策倡議、產業合作、國際交流等4大任務，建立數位信任發展的第一步。</p> <p><a href="https://www.ithome.com.tw/news/164525"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月16日】美國總統大選兩大陣營遭伊朗駭客APT42鎖定，駭客進行目標式攻擊</span></strong></a></p> <p>國家級駭客意圖藉由網路攻擊左右選舉的情況，今年傳出不少資安事故，從年初臺灣總統大選有多家資安業者揭露中國駭客發動攻擊的現象，事隔半年，最近鎖定美國總統大選的攻擊行動接連傳出。</p> <p>上週末川普陣營透露遭到網路攻擊，並懷疑是伊朗駭客所為，本週Google旗下威脅情報團隊（TAG）公布攻擊者的身分，就是專門針對美國及以色列的駭客組織APT42。</p> <p> </p> <p><strong><span style="color:#FF0000;">本星期漏洞利用狀況一覽表</span></strong></p> <p>零時差漏洞利用：6個<br /> CVE-2024-38106 ／微軟Microsoft Windows Kernel漏洞<br /> CVE-2024-38107 ／微軟Windows Power Dependency Coordinator<br /> CVE-2024-38178 ／微軟Windows Scripting Engine漏洞<br /> CVE-2024-38189 ／微軟Project漏洞<br /> CVE-2024-38193 ／微軟Windows Ancillary Function Driver漏洞<br /> CVE-2024-38213 ／微軟Windows SmartScreen Security漏洞</p> <p>本星期已知漏洞遭利用：1個<br /> CVE-2024-28986 ／ SolarWinds Web Help Desk漏洞（8月13日漏洞公開，8月16日警告已遭利用）<br /> </p> </div></div></div>
2024/8/19 10:46作者羅正漢https://www.ithome.com.tw/news/164538
Primate Labs發表Geekbench AI 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門針對CPU或GPU等處理器開發基準測試服務的Primate Labs，在本周四（8/15）發表了<a href="https://www.geekbench.com/blog/2024/08/geekbench-ai/" target="_blank">Geekbench AI 1.0</a>，此一新的基準測試是為了迎合人工智慧（AI）時代的需求，能夠評測CPU、GPU及NPU處理AI任務的性能，它在測試階段的名稱為Geekbench ML，一直到本周的正式版出爐才正名為Geekbench AI 1.0。</p> <p>Primate Labs解釋，Geekbench AI為一基準測試套件，是針對機器學習、深度學習與各種AI任務的測試平臺，軟體開發人員可利用它來確保程式可在不同平臺上具備一致的體驗，硬體工程師可能以它來衡量架構的改善，使用者則能透過它來了解裝置在執行AI時的效能。</p> <p>具體而言，Geekbench AI在裝置上執行10種不同的AI任務，每種任務都有3種不同的數據表現法，以呈現AI性能的多維視圖，透過這些模擬真實AI使用案例的大型資料集，讓消費者與開發者在幾分鐘內就能衡量裝置的AI能力。當中的3種數據表現方法主要是權衡模型精度與計算資源，它們分別是單精度浮點數（Single Precision）、半精度浮點數（Half Precision）及轉換成整數之量化（Quantized）。</p> <p>Geekbench AI支援許多AI框架，除了TensorFlow、TensorFlow Lite、Core ML及ONNX之外，也支援Linux及Windows平臺上的OpenVINO，以及針對不同硬體最佳化的TensorFlow Lite版本，包括Samsung ENN、ArmNN與Qualcomm QNN，使其可更準確地評估在不同硬體與框架上執行AI任務的性能。</p> <p>Geekbench AI也是個跨平臺的評測工具，具備Windows、Linux、macOS、Android及iOS版本可供下載。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0816-Geekbench%20AI-windows-screenshot_Primate%20Labs_600.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Primate Labs</span></span></p> </div></div></div>
2024/8/16 11:52作者陳曉莉https://www.ithome.com.tw/news/164518
【資安日報】8月15日，全臺首個專門針對詐騙防治與數位安全議題的非政府組織「臺灣數位信任協會」正式成立
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著數位科技迅速發展，全球面臨的詐騙威脅和資安風險<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">不斷增加，臺灣無法置身事外，對此，各界專家組成、以推動數位信任環境建構為宗旨的台灣數位信任協會，於昨日（14日）正式成立。</span></p> <p>此協會由專業學者、反詐騙志工、意見領袖、跨領域業者自發性推動，以教育宣導、政策倡議、產業合作、國際交流等4大任務，建立數位信任發展的第一步。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164419"><strong style="font-size: 22px;">NPM大量垃圾套件氾濫，恐影響開源生態系安全性</strong></a></p> <p>資安公司Phylum研究人員發現，NPM（Node Package Manager）平臺面臨嚴重的垃圾套件氾濫問題，這些套件主要與名為Tea協定的去中心化專案有關，垃圾套件目的是操縱Tea協定來誇大開發者的貢獻，以賺取加密貨幣獎勵。</p> <p>從今年2月開始，NPM上發布的套件數量明顯增加，在4月8日達到高峰，一天甚至會有超過4.8萬個套件上傳。其中許多套件是以自動化工具生成，內容毫無實質價值，僅是為了利用Tea協定的獎勵系統賺取獎勵。這些垃圾套件的特徵，通常包含無意義的套件名稱，以及虛假的相依套件清單，並且包含名為tea.yaml的檔案，來標示專案所有者。</p> <p>這些垃圾套件增加的速度飛快，在2024年第二季，已經約有50萬個垃圾套件被上傳到NPM，占總套件發布量的21.25％到25.5％，如果僅計算新套件，垃圾套件的占比甚至高達68.66％到74.67％。研究人員指出，雖然目前尚未發現這些垃圾套件包含或是執行狹義的惡意行為，但是大量上傳垃圾套件本身就是一種惡意，且可能存在潛在的安全風險。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.fbi.gov/contact-us/field-offices/cleveland/news/international-investigation-leads-to-shutdown-of-ransomware-group"><strong style="font-size: 20px;">FBI查封勒索軟體Radar基礎設施</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.rapid7.com/blog/post/2024/08/12/ongoing-social-engineering-campaign-refreshes-payloads/">勒索軟體駭客組織Black Basta嘗試利用社交工程活動，企圖散布惡意程式載入工具SystemBC</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164488"><strong style="font-size: 22px;">研究人員揭露微軟Entra ID隱藏的身分驗證機制弱點UnOAuthorized，恐讓攻擊者取得全域管理員權限</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/screenshot_hidden-consent-figure16-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/screenshot_hidden-consent-figure16-1.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Semperis揭露微軟Entra ID的弱點UnOAuthorized，這些問題是因為對OAuth 2.0權限進行分析之後而得到，攻擊者可趁機在Entra ID執行超出權限的行為其中，研究人員最為關注的部分是在特權管理者群組新增或刪除使用者的能力，一旦攻擊者得逞，就有機會新增全域管理員，對此，他們向微軟進行通報並進行合作，確保相關弱點得到處理，並在上週於美國拉斯維加斯舉行的黑帽大會（Black Hat USA 2024）揭露相關細節。</p> <p>雖然在利用UnOAuthorized的過程中，攻擊者必須先取得Entra ID的應用程式管理員或雲端應用程式管理員的角色，而這些角色通常都具備特殊權限。但研究人員指出，許多企業並未意識到這類角色握有的高權限，而沒有妥善管理，使得攻擊者有機可乘。</p> <p>究竟是否有企業組織遭遇相關攻擊，目前尚不清楚，但研究人員認為，很有可能已有駭客藉此將權限提升為全域管理員，並在租戶環境持續存取。此外，他們也指出攻擊者有機會進行橫向移動，存取Microsoft 365或其他Azure系統，還有使用Entra ID串連的SaaS應用程式。</p> <p><a href="https://www.ithome.com.tw/news/164493"><strong style="font-size: 22px;">Google無線檔案傳輸工具Quick Share存在漏洞，影響Windows、安卓裝置</strong></a></p> <p>如果想要透過藍牙、Wi-Fi、WebRTC、NFC等通訊協定進行無線檔案傳輸，最多人知道的做法應該是運用蘋果的AirDrop，但近年來Google也與三星合作推出Quick Share，並打算與電腦製造商結盟、預載相關應用程式，以便安卓裝置與Windows電腦用戶互相傳送檔案，但有研究人員發現，Quick Share存在一系列漏洞，駭客有機會串連發動攻擊。</p> <p>上週資安業者SafeBreach針對這套工具揭露10個漏洞，通稱為QuickShell，其中有9個影響Windows裝置，1個影響安卓裝置，研究人員指出，這批漏洞可形成非典型的遠端執行程式碼（RCE）攻擊鏈，從而讓攻擊者在Windows電腦執行程式碼。</p> <p>對此，Google在今年1月接獲研究人員通報後，發布1.0.1724.0版Quick Share予以修補，並將這批漏洞登記為CVE-2024-38271、CVE-2024-38272列管，CVSS風險評分為5.9、7.1。研究人員也在資安會議DEF CON 32展示相關研究成果。</p> <p><a href="https://www.ithome.com.tw/news/164482"><strong style="font-size: 22px;">Ivanti應用程式交付系統存在身分驗證繞過漏洞，已有概念性驗證程式碼公開，用戶應儘速處理</strong></a></p> <p>8月12日Ivanti發布資安公告，指出旗下的應用程式交付系統Virtual Traffic Manager（vTM）存在重大層級的零時差漏洞CVE-2024-7593，一旦攻擊者成功利用漏洞，就有機會繞過身分驗證並建立新的管理員帳號，CVSS風險評分為9.8。</p> <p>值得留意的是，雖然該公司表示尚未察覺用戶遭到漏洞攻擊的跡象，但已有公開的概念性驗證（PoC）程式碼，他們呼籲用戶儘速採取緩解措施因應。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://unit42.paloaltonetworks.com/github-repo-artifacts-leak-tokens/">CI/CD工作流程服務GitHub Actions恐曝露知名專案的GitHub憑證</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.helpnetsecurity.com/2024/08/09/cve-2024-42219-cve-2024-42218/">密碼管理器1Password存在缺陷，攻擊者有機會竊取用戶的密碼</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/ics-patch-tuesday-advisories-released-by-siemens-schneider-rockwell-aveva/">西門子、施耐德電機、Aveva、Rockwell Automation、CISA針對工業系統資安漏洞發布公告</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164499"><strong style="font-size: 22px;">臺灣數位信任協會成立，專注詐騙防治與數位安全議題</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/DigiTrustAccInTW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DigiTrustAccInTW.jpg" style="width: 300px; float: right;" /></a>8月14日臺灣數位信任協會（Digital Trust Association in Taiwan）正式成立，由前國家通訊傳播委員會（NCC）主委、數位經濟暨產業發展協會副理事長詹婷怡擔任首屆理事長。數發部長黃彥男、走著瞧（Gogolook）、奧義智慧（CyCraft）、安永顧問、資策會資安所、鏈科（Xrex）等產業代表皆到場參與。</span></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">詹婷怡表示，臺灣數位信任協會未來有4大工作任務，包含政策倡議、產業交流、教育宣導，以及國際交流。該協會將設立7個工作小組，專門從事資料完整性、數位信任評鑑、詐騙研究、教育宣導、AI科技防詐、資安科技、區塊鏈安全相關工作。</span></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">上述工作小組將同步推進協會理念及落實任務，與國內在資安防護及詐騙防治領域的夥伴攜手合作，共同研究與推動工作項目，並透過國內外交流活動，促進不同地區間的合作與交流。</span></p> <p><a href="https://www.ithome.com.tw/news/164501"><strong style="font-size: 22px;">臺灣資安戰隊11回參與DEF CON CTF資安搶旗賽，獲得第7名佳績</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/1de7ffff-dcbb-4e86-8ede-09afb9c2ccea.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/1de7ffff-dcbb-4e86-8ede-09afb9c2ccea.jpg" style="width: 300px; float: right;" /></a>上週末舉行的資安大型會議DEF CON 32當中，臺灣派出資安戰隊「If this works we'll get fewer for next year」參加搶旗競賽DEF CON CTF，在全球1,742隊當中以第10名進入總決賽，最後從12支隊伍獲得第7名的成績，打敗中國、韓國、俄羅斯、瑞士等國家的隊伍。回顧過去，這是臺灣第11年參與DEF CON CTF搶旗賽。</span></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對於這次比賽臺灣資安戰隊的成績，在攻防賽（Attack & Defense）的部分，攻擊面項目獲得1,204分、防禦面獲得465分；在回合制搶灘賽（King of the Hill，KotH）得到274分；在一對一的擂臺搶旗賽（Live CTF）的項目得到第3名，拿下1,000分；最終，以總分2,943分，名列第7。</span></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164484"><strong>【8月14日】微軟發布8月例行更新，公布多達10個零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164452"><strong>【8月13日】韓國國防工業承包商傳出遭北韓駭客攻擊，軍事偵察機資料外流</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164421"><strong>【8月12日】研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招</strong></a></p> </div></div></div>
2024/8/15 16:14作者周峻佑https://www.ithome.com.tw/news/164503
【資安日報】8月14日，微軟發布8月例行更新，公布多達10個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週二（8月13日）是許多軟體業者發布8月例行更新的日子，其中最值得留意的是微軟，雖然他們這次僅公布90個漏洞，較<a href="https://www.ithome.com.tw/news/163856">7月143個</a>有明顯減少的趨勢，但值得留意的是，揭露的零時差漏洞多達10個，其中有6個已被用於實際攻擊行動，美國網路安全暨基礎設施安全局（CISA）也證實這些漏洞遭到利用的現象，要求聯邦機構限期完成修補。</p> <p>其餘4個零時差漏洞也不能掉以輕心，當中有2個是研究人員稍早在2024黑帽大會公布，可被串連用於Windows Downdate降級攻擊而受到矚目。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164463"><strong style="font-size: 22px;">14億筆騰訊用戶資料驚傳流入駭客論壇</strong></a></p> <p>資安媒體Hackread近日發現，Breach Forums駭客論壇有一個名為Fenice的使用者，公布14億筆的騰訊用戶資料。而對於這批資料的來源，Hackread懷疑此資料庫源自於今年1月曝光的Mother of All Breaches（MOAB），因為在這個總計12 TB，內含3,800個資料夾與260億筆外洩資料的MOAB中，最多的就是騰訊的15億筆。</p> <p>資安專家認為MOAB是眾多外洩資料的合輯，之後並確定該資料來自外洩資料搜尋引擎Leak-Lookup。當時Leak-Lookup宣稱，是因為防火牆的配置錯誤才讓MOAB曝光。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/h/earth-baku-latest-campaign.html"><strong style="font-size: 20px;">中國駭客組織Earth Baku轉移目標，鎖定歐洲、中東、非洲地區發動攻擊</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://blog.sonicwall.com/en-us/2024/08/beware-of-fake-winrar-websites-malware-hosted-on-github/">駭客在GitHub架設冒牌WinRAR網站，意圖散布惡意程式</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://cyble.com/blog/double-trouble-latrodectus-and-acr-stealer-observed-spreading-via-google-authenticator-phishing-site/">駭客假借提供密碼產生器Google Authenticator，意圖散布竊資軟體Latrodectus、ACR Stealer</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164472"><strong style="font-size: 22px;">微軟8月例行更新公布10個零時差漏洞，其中6個已出現實際攻擊</strong></a></p> <p>8月13日微軟發布本月份例行更新，總共修補90個漏洞，其中包含36個權限提升、4個安全功能繞過、28個遠端程式碼執行（RCE）、8個資訊洩露、6個阻斷服務（DoS），以及7個可用於欺騙攻擊。</p> <p>值得留意的是，微軟本次公布多達10個零時差漏洞，是今年微軟單月公告零時差漏洞數量最多的一次，其中有6個已被用於實際攻擊行動。此外，這次還包含一個尚未推出修補程式的零時差漏洞。</p> <p><a href="https://www.ithome.com.tw/news/164479"><strong style="font-size: 22px;">SAP揭露重大層級漏洞，攻擊者可趁機繞過身分驗證</strong></a></p> <p>本月SAP例行更新於8月13日發布，總共修補17個漏洞，其中有2個為重大層級，4個為高風險層級，其餘漏洞的危險程度則列為中度風險。</p> <p>根據CVSS風險評分，最嚴重的漏洞是CVE-2024-41730，此漏洞出現於商業智慧平臺BusinessObjects，起因是缺乏身分驗證的檢核，這項問題出現在啟用單一簽入（SSO）的企業環境，攻擊者可在未經身分驗證的情況下，利用REST端點竊得登入系統的憑證（Token），CVSS風險評為9.8分，影響430、440版系統。</p> <p>另一個重大層級漏洞是CVE-2024-29415，此漏洞發生在SAP Build Apps打造的應用程式，為伺服器請求偽造（SSRF）漏洞，CVSS風險評為9.1。</p> <p><a href="https://www.ithome.com.tw/news/164448"><strong style="font-size: 22px;">視窗作業系統通用事件記錄檔案系統CLFS元件存在漏洞，恐被用於阻斷服務攻擊</strong></a></p> <p></p> <p>在全球對於CrowdStrike更新出錯造成大規模Windows藍色當機（BSOD）心有餘悸之時，資安公司Fortra公開另一個可導致藍色當機的漏洞CVE-2024-6768，這個問題出現在通用事件記錄檔案系統（CLFS），一旦攻擊者藉此對CLFS.sys驅動程式發動攻擊，就有機會導致阻斷服務（DoS），進而引發藍色當機。</p> <p>此漏洞影響Widnows 10、Windows 11，以及Windows 2016至2022版伺服器作業系統，允許掌握低權限的攻擊者利用CLFS元件缺陷，透過特定操作強制呼叫核心函式KeBugCheckEx來引發當機的現象。研究人員指出，這個漏洞雖然不會直接造成資料洩漏或是系統入侵，但是會明顯影響系統的穩定性和可靠性，降低使用者對系統的信任度。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/adobe-calls-attention-to-massive-batch-of-code-execution-flaws/">Adobe發布8月例行更新，修補72個漏洞</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164456"><strong style="font-size: 22px;">NIST正式發布3款PQC標準，鼓勵各界盡快轉換以因應量子破密威脅</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">後量子密碼學（PQC）標準在8月13日正式發布，成為全球矚目的焦點，因為這次推出的3項新標準是為未來而準備，也就是為日後量子破密威脅所設計，如今美國國家標準暨技術研究院（NIST）首度宣布推出的是FIPS 203、FIPS 204、FIPS 205，接下來還有第4個標準將在年底出爐。</span></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">回顧PQC標準的制定，總共歷經8年時間，最早從2016年美國NIST就開始舉行PQC密碼學競賽，當時收到來自25個國家的82個提交演算法，之後進行了3輪淘汰賽，直到2022年先選出4個候選演算法，也就是CRYSTALS-Kyber、CRYSTALS-Dilithium、FALCON、SPHINCS+。目的就是選出可抵禦量子破密威脅的數學問題，以保護現在與未來的安全。</span></p> <p><a href="https://www.ithome.com.tw/news/164468"><strong style="font-size: 22px;">安全更新引發大當機，CrowdStrike傳有意買下修補程式管理新創Action1改善軟體開發流程</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">上個月CrowdStrike因EDR更新引發全球大停機災難，今年Pwnie Awards頒給該公司史詩級失敗（Most Epic Fail）獎項，該公司總裁Michael Sentonas到場領獎並表明他們會記取這次的教訓，如今傳出該公司有進一步的行動。根據資安新聞</span><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">媒體Cybersecurity Dive的報導，CrowdStrike計畫買下提供修補程式管理方案的新創業者Action1，以改善其軟體更新流程。</span></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">該媒體引述Action1執行長暨共同創辦人Alex Vovk寄給員工的備忘錄，顯示雙方正在進行協議。根據備忘錄，CrowdStrike和Action1正在洽談相關事宜，計畫以近10億美元進行併購。Alex Vovk對員工指出，這收購提案也證明Action1市場正在高速成長，很快將會實現年營收1億美元的目標。</span></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">Action1向媒體證實備忘錄真實性，CrowdStrike拒絕評論此事。</span></p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://moda.gov.tw/press/press-releases/13324"><strong style="font-size: 20px;">數位發展部率團參與資安會議DEF CON 32，分享臺灣網路安全與通訊韌性經驗</strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164452"><strong>【8月13日】韓國國防工業承包商傳出遭北韓駭客攻擊，軍事偵察機資料外流</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164421"><strong>【8月12日】研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164400"><strong>【8月9日】資安業者公布6起濫用雲端服務的後門程式攻擊行動，並指出有臺灣組織受害</strong></a></p> </div></div></div>
2024/8/14 18:08作者周峻佑https://www.ithome.com.tw/news/164484
【資安日報】8月13日，韓國國防工業承包商傳出遭北韓駭客攻擊，軍事偵察機資料外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週韓國媒體報導指出，他們專門用於在北韓領空從事情資蒐集的軍事偵察機，相關內部機密文件因北韓駭客對其國防供應商發動網路攻擊遭到外流，而這起網路攻擊，傳出是北韓領導人金正恩下令發起。</p> <p>值得留意的是，近期韓國國防工業的資安事故頻傳，根據韓京市場的報導，根據當地媒體韓京市場的報導，傳出研究人員竊取K-2坦克機密投靠新東家。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164436"><strong style="font-size: 22px;">韓國軍事偵察機的機密驚傳遭竊，起因是國防承包商受到北韓駭客攻擊</strong></a></p> <p>韓國媒體東亞日報報導，該國國防工業外包商遭北韓駭客攻擊，致用於北韓空中情蒐任務的2款軍事偵察機技術資料外流。</p> <p>報導指出，這家國防工業外包商生產在北韓領空偵察的重要機種，包括白頭號（Baekdu）、金剛號（Geumgang）間諜偵察機的相關軍事裝備操作和維護手冊。消息人士指出，根據初步調查，在這次駭客攻擊中，2款軍機的技術資料和規格、操作文件可能已外洩。</p> <p>他們也引述情報官員的說法，北韓領導人金正恩今年稍早下令發動密集駭客攻擊，取得韓國偵察機技術資訊以強化自產軍機的能力，同時規避偵察。</p> <p><a href="https://www.ithome.com.tw/news/164451"><strong style="font-size: 22px;">美國田納西州男子經營筆電農場，協助北韓駭客在美、英企業「工作」</strong></a></p> <p>美國司法部指控，居住於田納西州的38歲男子Matthew Isaac Knoot涉嫌參與北韓為籌措大規模殺傷性武器（Weapons of Mass Destruction，WMD）資金的非法武器專案。此人為試圖在美國及英國公司就業的海外IT工人提供遠距辦公的協助，而這些IT工人的真實身分就是北韓駭客。</p> <p>該名男子協助北韓駭客使用遭竊的身分冒充美國公民Andrew M，並在他的住所代管公務筆記型電腦，下載並安裝未經授權的軟體，以便駭客遠端存取，欺騙僱主這些駭客在美國遠距工作的假象。除此之外，Matthew Isaac Knoot也為這些駭客洗錢，將相關款項移轉到與北韓、中國駭客有關的戶頭。</p> <p><a href="https://www.ithome.com.tw/news/164447"><strong style="font-size: 22px;">微軟1月遭駭事故傳出英國內政部也是受害單位，郵件帳號遭俄羅斯駭客Midnight Blizzard入侵</strong></a></p> <p>今年1月微軟證實遭到俄羅斯駭客組織Midnight Blizzard（APT29）入侵的資安事故，駭客存取高階主管的電子郵件帳號，後來陸續傳出有客戶的帳號被入侵的情況，繼4月美國網路安全暨基礎設施安全局（CISA）承認聯邦機構受到波及，現在傳出有其他政府機關受害的情況。</p> <p>根據資安新聞網站The Record的報導，英國政府也遭受波及，Midnight Blizzard今年初也存取他們的電子郵件及個人資料。這些駭客起初的目標是向英國內政部提供服務的微軟，隨後藉由相關存取權限洩露英國內政部的資料。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://cip.gov.ua/en/news/khakeri-rozpovsyudzhuyut-shkidlive-programne-zabezpechennya-nibito-vid-imeni-sbu"><strong style="font-size: 20px;">駭客冒充烏克蘭安全局散布惡意軟體AnonVNC，攻擊烏克蘭政府超過100臺電腦</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securelist.ru/how-the-cmoon-worm-collects-data/109988/">USB蠕蟲CMoon透過天然氣業者網站散布，企圖竊取俄羅斯企業組織資料</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://habr.com/ru/companies/f_a_c_c_t/news/831420/">網路間諜團體XDSpy鎖定俄羅斯及摩爾多瓦而來</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164426"><strong style="font-size: 22px;">M365 Copilot可被濫用進行釣魚攻擊</strong></a></p> <p>資安廠商Zenity在黑帽大會發表CopilotHunter與LOLCopilot，這兩個工具都是針對Microsoft 365 Copilot開發，CopilotHunter能夠掃描和列舉Copilot的資源與錯誤配置，而LOLCopilot則可執行模擬攻擊，濫用Copilot功能來收集資訊、洩漏資料甚至是進行釣魚攻擊。</p> <p>CopilotHunter和LOLCopilot安全工具在GitHub開源，協助企業發現和修補安全漏洞。CopilotHunter的核心功能是利用Microsoft 365 Copilot的錯誤配置進行安全掃描和分析，其具有兩個重要關鍵模組，分別針對掃描和列舉需求的Deep Scan和Enum。</p> <p>而LOLCopilot則是一款專為模擬攻擊設計的工具，透過Copilot收集敏感資料來進行針對性攻擊。與LOLCopilot相關的模組包括Whoami，可收集受感染使用者能夠存取的敏感資訊，包括電子郵件、檔案、行程安排等，全面了解使用者的存取權限，隨後使用Dump模組擷取和儲存這些資料，並利用Copilot繞過DLP技術，使敏感資料洩漏不被系統偵測的情況。</p> <p><a href="https://www.ithome.com.tw/news/164432"><strong style="font-size: 22px;">工控系統遠端存取解決方案Ewon Cosy+存在漏洞，攻擊者有機會取得root權限</strong></a></p> <p>資安業者SySS指出，HMS Networks旗下的工業級遠端存取解決方案Ewon Cosy+存在6項漏洞，這些漏洞涉及身分驗證不當、使用不必要的權限執行工作、寫死密碼、作業系統層級的命令注入、明文存放Cookie敏感資訊，以及網頁載入過程輸入出現不當處理的情況，攻擊者有機會藉由上述弱點破壞VPN設備，甚至解開韌體與密碼，並且接管外部設備的OpenVPN連線。</p> <p>對此，HMS Networks獲報後發布21.2s10版、22.1s3版韌體予以修補，研究人員也在上週末舉行的資安會議DEF CON 32公布相關細節。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.freebsd.org/security/advisories/FreeBSD-SA-24:08.openssh.asc">FreeBSD更新發布，修補OpenSSH高風險漏洞CVE-2024-7589</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164446"><strong style="font-size: 22px;">資安業者CrowdStrike獲頒Pwnie Awards史詩級失敗獎項</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">7月19日</span>CrowdStrike因執行Windows系統EDR的配置更新，觸發邏輯錯誤而造成藍色當機，微軟透露約有850萬臺裝置受到影響，但此事波及全球的物流、民航、金融及醫療產業，迄今仍無法估算相關損失，受到影響的達美航空，甚至表明決定透過法律途徑向CrowdStrike求償。對此，在資安會議DEF CON 32舉行的Pwnie Awards頒獎典禮，CrowdStrike獲得了「史詩級失敗」（Most Epic Fail）獎項，該公司總裁Michael Sentonas親自到場領獎，並表示會放在公司顯眼的地方，藉此提醒員工這起事故帶來的教訓。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://www.facebook.com/moda.gov.tw/posts/500967092749394"><strong style="font-size: 20px;">臺灣資安戰隊參與DEF CON資安搶旗賽，獲得第7名佳績</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164421"><strong>【8月12日】研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164400"><strong>【8月9日】資安業者公布6起濫用雲端服務的後門程式攻擊行動，並指出有臺灣組織受害</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164383"><strong>【8月8日】黑帽大會首度增設AI議程，趨勢科技展示深偽偵測技術</strong></a></p> </div></div></div>
2024/8/13 17:54作者周峻佑https://www.ithome.com.tw/news/164452
Sonos智慧喇叭漏洞讓駭客得以監聽使用者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國資安業者NCC Group在上周四（8/8）舉行的黑帽大會上，<a href="https://www.blackhat.com/us-24/briefings/schedule/#listen-up-sonos-over-the-air-remote-kernel-exploitation-and-covert-wiretap-38436" target="_blank">揭露了Sonos智慧喇叭的多個安全漏洞</a>，相關漏洞允許駭客自遠端監聽使用者。<a href="https://www.sonos.com/en/security-advisory-2024-0001" target="_blank">Sonos則在本月修補</a>了CVE-2023-50809與CVE-2023-50810，並說它們影響所有的S1與S2系統。</p> <p>Sonos為美國的音訊設備製造商，生產耳機、喇叭、聲霸卡或家庭劇院等產品，NCC Group則研究了Sonos One與Sonos Era 100，發現當中含有許多漏洞，且這些漏洞總計存在於24款Sonos產品上。</p> <p>Sonos One是2019年發表的智慧喇叭，頗受市場歡迎，但研究人員分析該裝置的Wi-Fi堆疊後，發現它的無線網路驅動程式含有許多問題，合併為CVE-2023-50809漏洞。至於Sonos Era 100則是旗艦機種，研究人員發現其引導程序（Bootloader）含有許多安全問題，可被用來執行程式或控制裝置。</p> <p>NCC Group的研究人員成功利用相關漏洞將Sonos喇叭變成竊聽器，以用來監聽喇叭附近的所有聲音。</p> <p>根據Sonos的說明，CVE-2023-50809屬於遠端程式執行漏洞，肇因於裝置的無線驅動程式無法妥善驗證WPA2 四向交握時的一個資訊元素，而可遭到低權限且近距離的駭客利用，以執行任意程式。</p> <p>而CVE-2023-50810則是個持續程式碼執行漏洞，存在於韌體中的U-Boot元件，允許駭客以Linux核心權限持續執行任意程式碼。駭客只要能實際存取該裝置，或是藉由某個運行時漏洞取得快閃記憶體的寫入權限，就能利用該漏洞。</p> <p>這兩個漏洞同時影響舊版的S1與新版的S2系統，Sonos裝置用戶可將韌體更新至Sonos S1 11.12及Sonos S2 15.9以進行修補。</p> </div></div></div>
2024/8/13 14:16作者陳曉莉https://www.ithome.com.tw/news/164438
AI業者與Linux基金會共推開放AI模型倡議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數家AI業者與Linux基金會<a href="https://www.prnewswire.com/news-releases/linux-foundation-welcomes-the-open-model-initiative-to-promote-openly-licensed-ai-models-302219826.html" target="_blank">宣布</a>成立開放模型倡議（Open Model Initiatives，OMI），以推動高品質的開放授權AI模型的開發和採用。</p> <p>OMI旨在推動以「不可撤回（irrevocable）的開放授權」來訓練和開發AI模型而沒有刪除條款或經常性費用。創始會員包括Invoke、CivitAI、Comfy Org，並獲得AI開發平臺Wand及非營利的Sentient基金會的支持。OMI也成為Linux基金會管理的官方開源基金會，並由其後者的指導委員會治理。</p> <p>Invoke是實作Stable Diffusion（SD）模型的雲端創意引擎，整合SD的文字生成圖片、圖片生成圖片模型及其WebUI，讓藝術家、創作者自創視覺媒體內容。而Civitai是一個AI圖片生成平臺，提供創作者發現生成AI圖片的模型，以及AI生成圖片的社群共享平臺，將生成的圖片和他人共享。ComfyUI也是以SD模型為基礎的WebUI生成平臺。</p> <p>Invoke指出，開放授權讓個人或企業在其他人作品基礎上進一步研發，但是現在圖片和影片生成模型被以嚴格限制的非商業授權釋出，這類授權限制新穎智財的所有權，受限的功能無法回應社群需求。有鑒於新模型建立和開發的複雜性和成本，他們相信，協同和團結是確保強大的AI工具廣為社群取用之必需。這個倡議即希望能建立一個支持開源工具正向成長和可近用性的社群。</p> <p>為了促進真正開源、合乎倫理的強大生成式AI模型的開發，OMI工作重點包括建立治理框架和工作小組，以建立協同式社群，並將執行調查蒐集關於未來開源模型研究和訓練的回饋意見。在實際工作上，OMI將建立模型相容性和meta data的共享標準；開發訓練和良性譯寫（captioning）的透明資料集；完成目標式紅隊演練的Alpha test模型；預計年底釋出具有微調腳本的Alpha版模型。</p> <p>工作小組成員及模型開發相關資源，已公布在OMI的<a href="https://c212.net/c/link/?t=0&l=en&o=4230848-1&h=3641515116&u=https%3A%2F%2Fdiscord.gg%2FKGpkjAPpTf&a=Discord" target="_blank">Discord</a>和<a href="https://c212.net/c/link/?t=0&l=en&o=4230848-1&h=299264118&u=https%3A%2F%2Fgithub.com%2FOpen-Model-Initiative&a=GitHub" target="_blank">GitHub</a>上。</p> <p>不過正由於AI模型訓練及執行成本高昂，要業者開放模型供他人存取需要更強有力的說詞。大部份自行開發的業者若非獲得強大財源如OpenAI、Stability AI、Anthropic、Mistral AI，或是本身為科技巨擘如微軟、Google、Meta，即使是這些業者，也都不可能永遠免費提供；業者都在盤算如何包裝市場可接受的付費AI方案，或綑綁其他服務產品，例如AI PC或生產力套件。</p> </div></div></div>
2024/8/13 11:56作者林妍溱https://www.ithome.com.tw/news/164431
【資安日報】8月12日，研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，駭客利用瀏覽器的漏洞，通常是打算藉此入侵受害者的電腦，或是竊取瀏覽器存放的使用者資料，但最近研究人員揭露的漏洞0.0.0.0 Day相當特別，因為這項漏洞影響的範圍並未包含數量龐大的Windows用戶，而是搭載Linux與macOS作業系統的電腦。</p> <p>但值得留意的是，這項漏洞已被用來從事攻擊行動，駭客藉此存取特定應用系統的伺服器，從而執行任意程式碼，或是提升權限。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164420"><strong style="font-size: 22px;">多個瀏覽器存在長達18年的漏洞，Chrome、Firefox、Safari都面臨危機</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/66b2fe7e6bcd68cdf517aceb_AD_4nXdcQY_ZfbLgcpZvou7dcKn1D7_LFKLDQB58w2DQalkP_bffPgUc5aPuTu6Moos-DX_FNlWSCYols2CxGCE2VfRBQRjtSrtUx6nRHAXlXPGVbPYRT0Lf5yQIXlrGCT3qbtc7Hgxkp2lqwCZWjj4fWaCKVuD8.gif"><img alt="" src="https://s4.itho.me/sites/default/files/images/66b2fe7e6bcd68cdf517aceb_AD_4nXdcQY_ZfbLgcpZvou7dcKn1D7_LFKLDQB58w2DQalkP_bffPgUc5aPuTu6Moos-DX_FNlWSCYols2CxGCE2VfRBQRjtSrtUx6nRHAXlXPGVbPYRT0Lf5yQIXlrGCT3qbtc7Hgxkp2lqwCZWjj4fWaCKVuD8.gif" style="width: 300px; float: right;" /></a>資安業者Oligo Security針對名為0.0.0.0 Day的漏洞提出警告，此漏洞允許惡意網站繞過瀏覽器的安全機制，與受害組織網路環境運作的服務進行互動，使得攻擊者有機會對於電腦本機服務進行未經授權存取，或是遠端執行任意程式碼。</p> <p>這項漏洞的影響範圍相當廣，不只使用Chrome、Firefox為基礎的瀏覽器受到影響，就連Safari也無法倖免。不過，該漏洞主要影響執行macOS及Linux作業系統的電腦，並未波及Windows用戶。</p> <p>值得留意的是，這項漏洞已被用於實際攻擊行動。研究人員指出，今年3月人工智慧框架Ray攻擊行動ShadowRay、7月底揭露的SeleniumGreed，攻擊者都藉由向0.0.0.0發出請求而得逞。</p> <p><a href="https://www.ithome.com.tw/news/164418"><strong style="font-size: 22px;">提供應用程式為誘餌，駭客在Chrome、Edge植入惡意延伸套件</strong></a></p> <p>瀏覽器已是大部分使用者不可或缺的工具，而且，常見的瀏覽器都能透過延伸套件來加入功能，這也使得駭客藉著散播惡意延伸套件的情況，越來越頻繁。</p> <p>資安業者ReasonLabs揭露大規模惡意瀏覽器延伸套件攻擊行動，駭客從2021年開始，透過Google廣告進行宣傳，假借提供多種應用程式當作誘餌，藉此在Chrome、Edge瀏覽器植入惡意延伸套件，他們估計至少有30萬用戶受害。</p> <p>攻擊者聲稱提供的應用程式包括：遊戲破解工具Roblox FPS Unlocker，串流平臺YouTube、抖音、Instagram的影片下載程式、電玩遊戲Wordle、Rummikub，以及任天堂主機模擬器Dolphin Emulator、遊戲管理平臺Steam，由此看來，這波攻擊鎖定的目標，似乎主要是遊戲玩家。除此之外，也有提供Chrome、密碼管理工具KeePass做為誘餌的情況。</p> <p><a href="https://www.ithome.com.tw/news/164405"><strong style="font-size: 22px;">IT業者資料庫配置不當，曝露美國460萬選民資料</strong></a></p> <p>VPN評比公司Vpnmentor指出，近期發現美國伊利諾州部分郡的選民和選舉資料庫未受密碼保護，包括投票登記、選票模板和個人資料相關的大量檔案出現在網際網路，研究人員發現這些資料庫由名為Platinum Technology Resource的公司管理，目前已經通知相關單位處理。</p> <p>研究人員進一步分析曝光的資料，發現伊利諾州13個郡有選舉資料洩漏的情況，這些資料庫均未使用密碼保護，共存放460萬選民資料，另外，他還發現了15個雖有設置密碼，但是存在潛在安全風險的資料庫，這些資料庫暴露了儲存選民或是選舉檔案的路徑，可能成為攻擊者的目標。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://securityaffairs.com/166895/cyber-warfare-2/donald-trumps-campaign-hacked.html"><strong style="font-size: 20px;">川普競選團隊傳出遭遇伊朗國家級駭客攻擊</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.cyberresilience.com/threatintel/apt-group-kimsuky-targets-university-researchers/">北韓駭客kimsuky鎖定研究人員及教授發動網路間諜攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securelist.ru/eastwind-apt-campaign/110020/">中國駭客APT31、APT27發起攻擊行動EastWind，散布後門程式CloudSorcerer</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/over-40000-internet-exposed-ics-devices-found-in-us-censys/">美國逾4萬臺工業控制設備曝露在網際網路，逾半數與大樓自動化有關</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164412"><strong style="font-size: 22px;">研究人員揭露AMD晶片存在近20年的SinkClose漏洞</strong></a></p> <p>資安業者IOActive研究人員Enrique Nissim與Krzysztof Okupski在資安會議DEF CON 32上，揭露AMD晶片漏洞SinkClose，此漏洞將允許駭客於系統管理模式（System Management Mode，SMM）執行程式碼，而且已存在近20年。SinkClose被登記為CVE-2023-31315列管，波及絕大多數的AMD處理器，從行動處理器、桌面處理器、工作站處理器到資料中心處理器等，估計影響數億臺裝置。</p> <p>對此，AMD也提出說明，CVE-2023-31315漏洞存在於模型特定暫存器（Model Specific Register，MSR）的驗證不當，允許具備Ring 0存取權限的惡意程式，即便是在系統管理中斷（System Management Interrupt，SMI）上鎖時，都能修改SMM配置，因而可執行任意程式。</p> <p>值得留意的是，AMD已對大部分處理器進行修補，但唯獨排除Ryzen 3000系列處理器，而這些處理器在2019年至2020年之間推出，還有不少人使用，因而招致用戶抱怨。</p> <p><a href="https://www.ithome.com.tw/news/164409"><strong style="font-size: 22px;">Office存在可能導致敏感資料外洩的漏洞，微軟目前尚未提供修補程式</strong></a></p> <p>8月8日微軟警告Office存在漏洞CVE-2024-38200，有可能導致NTLM驗證資料等敏感資訊洩露給駭客，影響雲端與桌機版本Office，微軟預定在本月例行更新（Patch Tuesday）釋出安全更新，但聲稱用戶暫無安全風險。</p> <p>此漏洞由PrivSec Consulting研究人員Jim Rush及獨立研究人員Metin Yunus Kandemir發現，為欺騙攻擊漏洞，CVSS風險值為7.5 ，可造成敏感資訊洩露給未經授權的攻擊者。影響產品包括Office LTSC 2021、Office 2019、Office 2016，以及企業版的Microsoft 365，而且，64位元和32位元版本都受到影響。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.crowdstrike.com/blog/tech-analysis-addressing-claims-about-falcon-sensor-vulnerability/">中國資安業者宣稱造成全球EDR大當機的問題可被用於攻擊，遭到CrowdStrike否認</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164400"><strong>【8月9日】資安業者公布6起濫用雲端服務的後門程式攻擊行動，並指出有臺灣組織受害</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164383"><strong>【8月8日】黑帽大會首度增設AI議程，趨勢科技展示深偽偵測技術</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164356"><strong>【8月7日】法國博物館驚傳遭遇勒索軟體攻擊</strong></a></p> </div></div></div>
2024/8/12 17:39作者周峻佑https://www.ithome.com.tw/news/164421
瀏覽器存在長達18年的漏洞被用於攻擊行動，Chrome、Firefox、Safari都中招
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Oligo Security針對<a href="https://www.oligo.security/blog/0-0-0-0-day-exploiting-localhost-apis-from-the-browser">名為0.0.0.0 Day的漏洞提出警告</a>，此漏洞允許惡意網站繞過瀏覽器的安全機制，與受害組織網路環境運作的服務進行互動，使得攻擊者有機會對於電腦本機服務進行未經授權存取，或是遠端執行任意程式碼。</p> <p>這項漏洞的影響範圍相當廣，不只使用Chrome、Firefox為基礎的瀏覽器受到影響，就連Safari也無法倖免。不過，該漏洞主要影響執行macOS及Linux作業系統的電腦，並未波及Windows用戶。</p> <p>研究人員指出這項漏洞發生的原因，在於瀏覽器產業缺乏標準化，各家瀏覽器安全機制的作法存在差異，使得看似無害的IP位址0.0.0.0，成為攻擊者能夠加以利用的管道。</p> <p><a href="https://s4.itho.me/sites/default/files/images/66b2fe7e6bcd68cdf517aceb_AD_4nXdcQY_ZfbLgcpZvou7dcKn1D7_LFKLDQB58w2DQalkP_bffPgUc5aPuTu6Moos-DX_FNlWSCYols2CxGCE2VfRBQRjtSrtUx6nRHAXlXPGVbPYRT0Lf5yQIXlrGCT3qbtc7Hgxkp2lqwCZWjj4fWaCKVuD8.gif"><img alt="" src="https://s4.itho.me/sites/default/files/images/66b2fe7e6bcd68cdf517aceb_AD_4nXdcQY_ZfbLgcpZvou7dcKn1D7_LFKLDQB58w2DQalkP_bffPgUc5aPuTu6Moos-DX_FNlWSCYols2CxGCE2VfRBQRjtSrtUx6nRHAXlXPGVbPYRT0Lf5yQIXlrGCT3qbtc7Hgxkp2lqwCZWjj4fWaCKVuD8.gif" style="width: 580px;" /></a></p> <p>值得留意的是，<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=354493">這項漏洞曾在18年前被提出探討</a>，但直到今年4月Oligo Security向瀏覽器主要業者通報，相關的因應行動才有了明確進展。例如，發展與維護Chrome的Google將於128版封鎖0.0.0.0的存取，蘋果目前已在WebKit排版引擎進行調整，主導Firefox發展的Mozilla獲報後，也著手處理此事。</p> <p>不僅如此，這種漏洞已被實際用於攻擊行動。</p> <p>其中一個是<a href="https://www.ithome.com.tw/news/162102#ShadowRay">今年3月揭露的人工智慧框架Ray攻擊行動ShadowRay</a>，駭客鎖定的目標，是開發人員主機上（即Ray叢集）執行的AI工作負載。駭客透過釣魚郵件或惡意網站提供惡意連結，一旦開發人員點選，就會觸發JavaScript指令碼，將HTTP請求發送到Ray使用的http://0[.]0[.]0[.]0:8265，從而觸發瀏覽器的漏洞，使得攻擊者能對該AI系統執行任意程式碼、執行反向Shell，或是竄改配置。</p> <p>另一起攻擊行動，則是<a href="https://www.wiz.io/blog/seleniumgreed-cryptomining-exploit-attack-flow-remediation-steps">資安業者Wiz在7月底揭露的SeleniumGreed</a>，駭客的目標是自動化測試平臺Selenium Grid，意圖將這類伺服器用於挖礦牟利。Oligo Security指出，駭客使用特製的有效酬載向http://0[.]0[.]0[.]0:4444/發出POST請求，就有機會遠端執行任意程式碼。</p> <p>最後一個研究人員提及的例子，是<a href="https://www.oligo.security/shelltorch">他們去年向Amazon及Meta通報的漏洞ShellTorch（CVE-2023-43654）</a>，這項漏洞位於AI框架PyTorch的元件TorchServe，研究人員指出，開發人員若不修補，攻擊者也有機會利用0.0.0.0 Day來觸發。</p> </div></div></div>
2024/8/12 17:28作者周峻佑https://www.ithome.com.tw/news/164420
【資安週報】2024年8月5日到8月9日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一星期Black Hat USA 2024於美國拉斯維加斯登場，今年是第27屆，照往年慣例，有很多資安新聞都在此時發布，特別的是，今年新納入的AI Summit研討會於當地時間6日舉行，趨勢科技也在一場演說中展示偵測深偽（Deepfake）商用解決方案，同時闡釋AI世代的企業資安風險管理差異，幫助大家因應未來的局勢。</p> <p>黑帽大會主活動於7日與8日展開，當中有許多全球頂尖資安研究人員揭露最新的研究成果，我們在這一星期資安日報的新聞，也陸續報導相關消息。</p> <p>●賽門鐵克揭露6起攻擊者濫用合法雲端服務的攻擊行動，不僅指出這些手法日趨複雜，特別的是，研究人員提及中國駭客組織UNC5330散布Grager後門程式，攻擊目標是臺灣、香港、越南的企業組織。<br /> ●德國CISPA亥姆霍茲資訊安全中心揭露GhostWrite漏洞，問題發生在阿里巴巴旗下平頭哥半導體（T-Head）所生產的RISC-V處理器玄鐵C910，並指出其影響範圍可能很廣泛且難以修補。<br /> ●Zenity研究人員公布了如何將Copilot變成駭客武器的最新研究，並釋出新的LOLCopilot紅隊工具模組，當中主要探討駭客如何在滲透後利用Microsoft Copilot來搜尋、解析並竊取敏感資料，而且不會產生日誌。<br /> ●資安業者Bitdefender揭露Solarman太陽能發電監控系統、寧波德業（Deye）逆變器的漏洞，兩家業者在接獲通報後皆著手修補。（研究人員是在美國黑帽大會附近另一場於8日到11日舉行的DEF CON 32資安會議展示這項成果。）</p> <p>臺灣資安研究人員也在本次黑帽大會揭露重要發現。例如，<a href="https://blog.orange.tw/2024/08/confusion-attacks-ch.html?fbclid=IwY2xjawEmX_pleHRuA2FlbQIxMQABHZvi4Nuzpa9EUZIMW14BlGl9n70C1V-oVwHKYdXvEBoPHkhPvZqv292TJA_aem_yW8w1R3MJFLqgj44eEnFOg">戴夫寇爾首席資安研究員Orange Tsai（蔡政達）</a>，今年他揭開名為Confusion Attacks的全新攻擊面向，當中探索了Apache HTTP Server中存在的架構問題，並在攻擊研究中找到9個漏洞，而Orange先前也已將這些漏洞通報給Apache軟體基金會，在7月已有修補釋出（還有1個漏洞的CVE編號待公布）；<a href="https://www.blackhat.com/us-24/briefings/schedule/#attention-is-all-you-need-for-semantics-detection-a-novel-transformer-on-neural-symbolic-approach-39527">睿控網安的研究人員鄭仲倫（Mars Cheng）、馬聖豪、林怡安‍</a>則公開資安防護上對於惡意程式分析的新方法，主要針對攻擊者將惡意程式碼混淆以規避偵測與分析的問題，提出一種新穎且基於神經網路的符號執行大型語言模型（LLM）－－CuIDA，以模擬人類專家分析策略來進行，並可在不對加殼器進行解壓或解密的情況下，直接檢測被保護的可執行文件。</p> <p>在漏洞消息與方面，本星期共有3個漏洞利用狀況值得我們重視，其中一項已知漏洞的防範，需要國內特別重視，因為資安業者指出有中國駭客利用該漏洞入侵臺灣研究機構。</p> <p>（一）思科旗下Talos揭露APT41針對臺灣政府所屬研究機構的攻擊行動，當中具體列出該組織的手法，以及使用已知漏洞<span style="color:#0000FF;">CVE-2018-0824</span>，將惡意程式ShadowPad、Cobalt Strike等攻擊工具植入這個研究機構。<br /> （二）開源ERP系統Apache OFBiz在今年5月修補的漏洞<span style="color:#0000FF;">CVE-2024-32113</span>，大家要當心！因為最近出現攻擊者鎖定利用這個管道的狀況。SANS網路風暴中心指出，最近利用此漏洞的攻擊行動，其目的是將殭屍網路病毒Mirai植入OFBiz。<br /> （三）在Android的8月例行更新中，包含1個已遭利用的零時差漏洞<span style="color:#0000FF;">CVE-2024-36971</span>修補。該漏洞今年6月公布時存在Linux作業系統核心，但該漏洞也影響到Android系統，後續Google TAG小組發現有此漏洞的針對性攻擊跡象。</p> <p>還有2個與臺灣有關的漏洞消息，首先是美國CISA針對臺灣視訊監控設備廠商陞泰科技（Avtech）發布警告，指出其產品存在漏洞<span style="color:#0000FF;">CVE-2024-7029</span>並被用於攻擊行動，但陞泰尚未公布緩解措施，因此CISA特別提供可降低此漏洞遭利用的作法；另一是上月底PKfail漏洞揭露後，<a href="https://www.gigabyte.com/tw/Support/Security/2205">技嘉於8月1日</a>回應此問題的解法，他們表示，將在8月、9月釋出不同平臺的新版BIOS，予以修補。</p> <p>在資安事件方面，有2起消息與國內上市櫃公司有關，還有MDM業者遭駭引發上萬平板筆電無法使用，以及DigiCert撤銷8萬憑證的情形。我們整理如下：<br /> ●上市電腦及週邊設備業偉聯科技在8月5日發布資安重訊，說明部份資訊系統遭受駭客網路攻擊事件。<br /> ●上櫃資訊服務業智聯服務在8月5日發布資安重訊，說明部份僅供內部人員使用的資訊系統遭受駭客攻擊。<br /> ●在法國奧運賽事期間，當地博物館法國巴黎大皇宮說明遭遇網路攻擊事件，但也指出僅影響博物館內的書店與精品店。<br /> ●行動裝置管理（MDM）方案業者Mobile Guardian遭駭，導致列管的大量iOS及ChromeOS裝置遭未經授權存取，而這起事故也造成許多災情，例如新加坡就有1.3萬學生上課用的平板筆電無法使用。<br /> ●SSL數位憑證機構DigiCert宣布撤銷8萬多個憑證，影響6千多用戶，原因是他們自身未做好網域控制驗證。</p> <p>在資安防禦動向上，有兩個重要消息，一是中華資安國際預計於8月20日登錄興櫃，為臺灣證券市場新增一個資安生力軍；另一是美國CISA首任AI長在8月初出爐，這是因為美國OMB在今年3月的規範，強調在AI時代需有人來主導及監督如何使用AI技術，並考慮安全及可靠性，以此幫助眾人真正獲得AI帶來的好處。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/164301"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月5日】研究人員公布去年中國駭客APT41攻擊臺灣研究機構的事故</span></strong></a></h3> <p>隨著政治情勢日益緊張，中國駭客針對臺灣企業組織發動攻擊的情況不斷傳出，而在上週四又有這類事故的調查出爐，有資安廠商去年發現一個附屬於臺灣政府機關的研究機構遭駭。</p> <p>值得留意的是，在這起攻擊行動裡，駭客運用過往較為少見的手法，其中一種是利用舊版微軟Office軟體搭配的輸入法編輯器（IME），該元件推出已長達13年，且不再受到支援。</p> <h3><a href="https://www.ithome.com.tw/news/164335"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月6日】達美航空、CrowdStrike將針對EDR系統大當機事故對簿公堂</span></strong></a></h3> <p>7月19日臺灣時間下午發生的CrowdStrike更新出錯事故，導致全球各地都出現災情，其中最早傳出受害的是航空業者及醫療機構，如今有航空公司指控，他們因故招致業務停擺及名譽受損，求償5億美元。</p> <p>但CrowdStrike不以為然，認為該公司較晚復原與IT運作疏失有關，控告目的其實是在推卸責任。</p> <p><a href="https://www.ithome.com.tw/news/164356"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月7日】法國博物館驚傳遭遇勒索軟體攻擊</span></strong></a></p> <p>奧運賽事正如火如荼進行，臺灣也有不少選手獲得佳績，但在此同時，提供擊劍和跆拳道比賽場地的法國巴黎大皇宮（Grand Palais Rmn），傳出遭遇網路攻擊，當地媒體取得知情人士的說法，這起事故是勒索軟體攻擊，駭客疑似打算向博物館索討贖金。</p> <p>不過，由於所有的博物館及奧運賽事皆正常運作，這樣的說法隨即就遭到否認，其中一個被點名的博物館羅浮宮出面反駁，他們並未遭遇勒索軟體攻擊。</p> <p><a href="https://www.ithome.com.tw/news/164383"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月8日】黑帽大會首度增設AI議程，趨勢科技展示深偽偵測技術</span></strong></a></p> <p>在全球目光集中在奧運的同時，上週末（8月3日）重量級資安會議黑帽大會Black Hat USA 2024正式在美國拉斯維加斯展開，前4天是資安訓練活動，最後兩天則有超過100場精選議程。</p> <p>其中最吸引眾人注意的安排，是大會前一天舉辦AI Summit研討會，趨勢科技也在上午議程展示偵測深偽（Deepfake）的商用解決方案。</p> <p><a href="https://www.ithome.com.tw/news/164400"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月9日】資安業者公布6起濫用雲端服務的後門程式攻擊行動，並指出有臺灣組織受害</span></strong></a></p> <p>我們昨天報導有研究人員在國際資安大型會議Black Hat USA 2024公布藉由視窗作業系統更新機制「降級」的攻擊手法，這次也有研究人員公布對於特定威脅態勢的觀察，指出這種攻擊手法現在不僅變得非常頻繁，而且，還變得更加刁鑽。</p> <p>這項威脅態勢，就是駭客濫用雲端服務來掩蓋非法行動的情況。在針對臺灣、香港、越南組織的攻擊行動裡，後門程式Grager存取充當C2的OneDrive帳號手法相當特別。</p> </div></div></div>
2024/8/12 13:08作者羅正漢https://www.ithome.com.tw/news/164408
提升網路資安防護力，Fortinet系統平臺2024年度大改版
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/fortios_7.6-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月Fortinet年度用戶大會期間，他們宣布網路防火牆搭配的作業系統FortiOS，將推出7.6版，強調這是唯一融合網路、安全防護、資安織網（Security Fabric）三大領域更新功能的作業系統，可提供新的生成式AI、資料防護、代管服務，以及單一代理程式（unified agent）等多種特色，協助用戶以更理想的方式緩解風險、降低複雜度，以及實現卓越的使用者體驗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-06-FortiOS 7_6 創新與增強的功能.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-06-FortiOS%207_6%20%E5%89%B5%E6%96%B0%E8%88%87%E5%A2%9E%E5%BC%B7%E7%9A%84%E5%8A%9F%E8%83%BD.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/FortiOS 7_6-2024-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FortiOS%207_6-2024-2.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FortiOS 7_6-2024-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FortiOS%207_6-2024-1.jpg" style="width: 600px;" /></a></p> <p>而在兩個月前舉行的Fortinet Accelerate 2024臺灣站巡迴研討會，這個資安平臺的重大改版就是他們第一場宣講的議題，到了6月中之後，新版終於正式出爐，Fortinet後續也完整公布各種相關文件，像是改版注意事項、管理者指南、參考手冊。FortiOS上一次發布重大改版是2023年5月，當時的版本是7.4。</p> <p>根據FortiOS 7.6正式版文件來看，<a href="https://docs.fortinet.com/document/fortigate/7.6.0/new-features/770045/overview">Fortinet總共列出13個類別、120項新增或改良特色</a>。以資安防護方面而言，新版在應用程式控管機制當中，增設<a href="https://docs.fortinet.com/document/fortigate/7.6.0/new-features/639769/introducing-domain-fronting-protection">網域前緣防護（Domain fronting protection）功能</a>，可同時在代理伺服器與基於代理伺服器的防火牆政策運用。透過這項機制，FortiGate能在HTTP標頭比對連線請求的網域是否符合主機的網域，再藉此允許、阻擋或監督網路流量，預防網域不匹配狀況而導致的非法存取行為。</p> <p>在防毒過濾的部分，<a href="https://www.fortinet.com/lat/corporate/about-us/newsroom/press-releases/2018/third-generation-network-security">2018年3月發表的FortiOS 6.0開始提供內容撤除與重建服務（CDR）</a>，預設掃描PDF檔案與Office檔案，FortiOS 7.4提供用戶決定個別啟用PDF檔案掃描與Office檔案掃描的選項，而且Office檔案掃描的類型不只是Microsoft Office檔案，也額外涵蓋OpenOffice檔案、RTF檔案、XLSB檔案。到了最新推出的FortiOS 7.6，Fortinet對於Office檔案掃描的類型，也涵蓋到Microsoft OneNote檔案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/FortiOS 7_6-Content Disarm and Reconstruction (CDR) of Microsoft OneNote files.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FortiOS%207_6-Content%20Disarm%20and%20Reconstruction%20(CDR)%20of%20Microsoft%20OneNote%20files.jpg" style="width: 600px;" /></a></p> <p>關於防毒處理的模式上，FortiOS也有改良，例如，原本能夠提供兩種：基於流向（flow-based）、基於代理伺服器（proxy-based），先前提供<a href="https://docs.fortinet.com/document/fortigate/6.4.8/administration-guide/872942/proxy-mode-stream-based-scanning">代理模式的串流掃描（Proxy mode stream-based scanning）</a>，7.6版開始提供<a href="https://docs.fortinet.com/document/fortigate/7.6.0/administration-guide/164602/flow-mode-stream-based-scanning-new">流向模式的串流掃描（Flow mode stream-based scanning）</a>，Fortinet表示，在流量模式搭配AV engine 7.0（7.00030）的狀態下，FortiOS可自動採用串流防毒掃描技術比對HTML與JavaScript，AV engine能決定必要的暫存檔案數量大小，並在特定的執行個體當中掃描這些局部的暫存內容，而不需要暫存整個檔案，能有效改善記憶體用量。若遇到串流掃描無法支援的檔案類型與組態，會改用傳統掃描模式。</p> <p>FortiOS長期提供的資料外洩預防（DLP），也在<a href="https://docs.fortinet.com/document/fortigate/7.6.0/new-features/559168/fortiguard-managed-dlp-dictionaries">7.6版增加新特色</a>。針對取下FortiGuard提供的 DLP特徵套件之後的處理，提供高、中、低這3種信心等級的選項，企業能在指定不同的DLP字典時，搭配所需的信心等級——若選高級，可提供最精準、最低程度的誤判；選中級，能平衡處理數量與精準度；選低級，可列出所有符合條件的狀況，但可能導致較高的誤判。</p> <p><a href="https://s4.itho.me/sites/default/files/images/FortiOS 7_6-DLP1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FortiOS%207_6-DLP1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/FortiOS 7_6-DLP2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FortiOS%207_6-DLP2.jpg" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Fortinet FortiOS 7.6</strong><br /> ●原廠：Fortinet<br /> ●建議售價：廠商未提供<br /> ●版號：7.6.0 build 3401<br /> ●適用機型：FortiGate、FortiWiFi、FortiGate Rugged、FortiFirewall、FortiGate VM<br /> ●資安防護引擎版本：AV Engine 7.00030，IPS Engine 7.01014<br /> ●安全織網配合的產品與版本：FortiAnalyzer 7.6.0、FortiManager 7.6.0、FortiExtender 7.4.0以後版本、FortiSwitch OS 6.4.6 build 0470以後版本、FortiAP 7.2.2以後版本、FortiAP-U 6.2.5以後版本、FortiAP-W2 7.2.2以後版本、FortiClient EMS 7.0.3 build 0229以後版本、FortiClient 7.0.2或7.0.3以後版本、FortiSandbox 2.3.3與4.2.0<br /> ●虛擬化環境支援：Citrix Hypervisor 8.2 Express Edition, CU1、Linux KVM（Ubuntu 22.04.3 LTS、Red Hat Enterprise Linux release 8.4、SUSE Linux Enterprise Server 12 SP3 release 12.3）、Microsoft（Windows Server 2019、Hyper-V Server 2019）、XenServer 3.4.3與4.1以後版本、VMware ESXi 6.5/6.7/7.0/8.0</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/8/11 11:57作者李宗翰https://www.ithome.com.tw/review/164355
JavaScript執行環境Bun效能大幅提升，網頁應用框架express.js請求吞吐量增50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以執行速度著稱的JavaScript執行環境Bun，在其最新版本<a href="https://bun.sh/blog/bun-v1.1.22#less-memory-usage">1.1.22</a>又對效能進行了一系列的強化，網頁應用框架Express.js的執行速度進一步提升，ES模組在Windows上的執行速度也更快了，POST請求時Bun.serve()速度快了10％，而記憶體使用量大幅減少，對Node.js相容性獲得改善。整體來說新版本Bun的開發體驗和程式執行效率都有顯著提升。</p> <p>Bun相較於Node.js是更為現代化的JavaScript執行環境，以其高效能和豐富內建工具著稱。Bun在處理HTTP請求和模組載入方面都比Node.js更快，應用程式的執行效率也較好，而且原生支援JavaScript、TypeScript和JSX/TSX，讓開發者使用起來更方便。</p> <p>Bun 1.1.22的效能改進是一大重點，首先，Express.js框架在Bun中的效能獲得大幅提升，請求吞吐量相比上一版本提高了50％，Express.js在Bun中執行速度是Node.js的3倍。另外，針對Windows平臺的最佳化，ES模組的載入速度提升達4倍，開發團隊解釋，原本只在Linux和macOS實作的並行轉譯（Concurrent Transpilation）技術現在也上到Windows中。</p> <p>此外，Bun高效能HTTP伺服器功能Bun.serve()，處理Post請求的吞吐量提升10％，特別是在程式碼不需要讀取請求主體，例如上傳的資料或表單等情況，效能提升更為明顯。以上這些改進都大幅提升Bun在處理高負載應用程式時的效率和反應速度。</p> <p>新版本Bun在記憶體使用量也有改善，透過最佳化模組原始碼釋放時機，達到在使用bun—hot重新載入程式碼時，記憶體使用量減少一半。開發團隊也修復了一個匯入或是要求已經被回收的模組，會保留其原始碼引用的錯誤，而這也進一步減少記憶體消耗。</p> <p>在Node.js相容性方面，Bun做了大量改進和錯誤修正，確保Node.js函式庫可以在Bun中順暢運作，也使得開發者將應用程式從Node.js搬遷至Bun更加容易，提高了Bun的實用性和穩定性。</p> </div></div></div>
2024/8/9 08:41作者李建興https://www.ithome.com.tw/news/164385
你還記得或曾聽過在DOS下運作的WordStar嗎？粉絲重新免費釋出WordStar 7.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾獲得雨果獎（Hugo Award）、星雲獎（Nebula Award）與其它眾多科幻小說獎項的加拿大作家Robert Sawyer，在上周釋出了WordStar 7.0 Archive。WordStar是MicroPro在1978年所發表的文字處理程式，主要在MS-DOS平臺上運作，MicroPro在1993年就解散了，最後一個WordStar版本即為7.0。身為WordStar粉絲的Sawyer整理了最後一個版本及相關的手冊，供外界免費<a href="https://sfwriter.com/ws7.htm" target="_blank">下載</a>。</p> <p class="rtecenter"><a href="http://sfwriter.com/ws7.htm" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0808-WordStar-by%20Robert%20J_%20Sawyer-2.jpg" style="width: 500px;" /></a></p> <p>DOS時代的文字處理程式都是採用命令列介面，而WordStar則是第一款提供郵件合併及文本所見即所得（WYSIWYG）的文字處理器，還能夠自動換行，標記頁面分隔位置，亦可同時打開與編輯多個文件。除了MS-DOS之外，WordStar也支援CP/M、Apple II 與IBM PC，而成為當時最受歡迎的文字處理程式之一。 </p> <p>在個人電腦邁入Windows時代之後，雖然MicroPro曾經開發WordStar for Windows版本，但並未受到青睞，也不敵當時的Microsoft Word與WordPerfect，再加上MicroPro態度與策略上的失誤，而令WordStar逐漸式微。</p> <p>然而，就算MicroPro已經解散，WordStar停留在7.0，無人維護或更新，卻依然有死忠用戶，例如《冰與火之歌》（A Song of Ice and Fire）及《權力的遊戲》（Game of Thrones）的作者George Martin在2020年時宣稱，他還在一臺裝了DOS的電腦上以MicroPro 4.0進行創作。專門寫吸血鬼故事的小說家Anne Rice也是WordStar的愛用者，曾說WordStar是合乎邏輯的，完美的，相較之下，Microsoft Word純粹是瘋狂。</p> <p>而Sawyer更說，WordStar是世界上最好的文字處理程式，他所有的25部小說都是用WordStar寫的，就算MicroPro早就解散，WordStar已被棄置，但他還是在使用它。有鑑於迄今仍缺乏一個完整的網路檔案來記錄WordStar最終版本與所有的使用手冊，因此他花了幾周來整理它們，並開放下載。</p> <p>Sawyer集結成檔的WordStar 7.0 Archive含有可完整安裝的WordStar程式，以及已打包成可搜尋之PDF檔的7本操作手冊，這些手冊總計超過1,000頁，另有兩個隨插即用的套件，分別採用DOSBox-X及vDosPlus模擬器，以於Windows上執行WordStar。Linux與macOS用戶也可採用其它的DOSBox-X版本來安裝WordStar 7.0 。</p> <p>由於Sawyer嘗試彙整所有可用的WordStar資源，包括CompuServe WordStar論壇上的內容在內，使得WordStar 7.0 Archive的檔案大小多達700MB，內含超過3,600個檔案。</p> <p>Sawyer表示，除了他非常喜歡WordStar之外，也為了那些曾以WordStar寫作卻已不在人世的作家。他希望若有天他離開了，他的遺囑執行人也能在自己的電腦上處理他的電子手稿。</p> </div></div></div>
2024/8/8 13:00作者陳曉莉https://www.ithome.com.tw/news/164369
【資安日報】8月7日，法國博物館驚傳遭遇勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>奧運賽事正如火如荼進行，臺灣也有不少選手獲得佳績，但在此同時，提供擊劍和跆拳道比賽場地的法國巴黎大皇宮（Grand Palais Rmn），傳出遭遇網路攻擊，當地媒體取得知情人士的說法，這起事故是勒索軟體攻擊，駭客疑似打算向博物館索討贖金。</p> <p>不過，由於所有的博物館及奧運賽事皆正常運作，這樣的說法隨即就遭到否認，其中一個被點名的博物館羅浮宮出面反駁，他們並未遭遇勒索軟體攻擊。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164345"><strong style="font-size: 22px;">法國博物館傳出遭遇勒索軟體攻擊，但遭到相關單位否認</strong></a></p> <p>正當奧運在法國舉行之際，法國巴黎大皇宮（Grand Palais Rmn）<a href="https://presse.rmngp.fr/le-grandpalaisrmn-vise-par-une-cyberattaque/">證實</a>在8月3到4日晚間遭遇網路攻擊，他們的技術團隊全面動員因應，並尋求法國網路安全局（ANSSI）、文化部協助調查並重建網路環境。他們強調營運並未受到影響，即將於11日舉行的奧運賽事會正常進行，該機構管理的36家博物館及其精品商店均正常運作，而且，目前尚未發現駭客存取內部資料的跡象。但當地媒體取得知情人士的說法，這很有可能是勒索軟體攻擊事故。</p> <p>最早報導此事的媒體是巴黎人報（Le Parisien），他們在8月5日指出，攻擊者加密數個博物館的財務資料，而且資料已經外流，並打算索討贖金，這些博物館包含了羅浮宮。對此，羅浮宮幕僚長Matthias Grolier聲稱，他們沒有遭遇勒索軟體攻擊。</p> <p><a href="https://www.ithome.com.tw/news/164347"><strong style="font-size: 22px;">新加坡1.3萬學生上課用平板筆電停擺，原因是數位教室管理平臺Mobile Guardian遇駭</strong></a></p> <p>專攻教育市場的行動裝置管理（MDM）方案業者Mobile Guardian發布資安公告，表示他們在8月4日遭遇資安事故，導致列管的iOS及ChromeOS裝置遭到未經授權存取，該公司北美、歐洲、新加坡等地區的用戶都受到影響，有部分用戶的裝置被遠端抹除內容。值得留意的是，臺灣也有學校採用他們的解決方案而可能受害。</p> <p>該公司宣稱僅有少部分的用戶裝置受到影響，並未說明實際數量。新加坡教育部指出，根據初步調查的結果，當地26所採用該廠牌MDM系統的中學，約有1.3萬名學生的設備資料遭到抹除，目前尚未發現攻擊者存取學生資料的跡象。</p> <p><a href="https://www.ithome.com.tw/news/164348"><strong style="font-size: 22px;">兩組北韓駭客利用竄改與有更新漏洞的遠端安全存取軟體，散布惡意程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/A_yCBzi3I0x3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/A_yCBzi3I0x3.png" style="width: 300px; float: right;" /></a>8月5日韓國國家網路安全中心（NCSC）發布資安公告，指出北韓駭客組織Kimsuky（APT43）、Andariel（APT45）利用VPN系統的軟體更新缺陷散布惡意程式，並破壞受害組織的網路環境。NCSC指出，雖然這些駭客發動攻擊的事故不時傳出，但這兩組人馬不僅同時對相同的企業組織出手，攻擊的動機也相同，這樣的情況相當罕見。</p> <p>而對於兩個駭客組織發動攻擊的目的，NCSC認為與北韓領導人金正恩在2023年1月提出全國工業現代化的專案有關，研判很有可能是要從受害組織竊取機密資料。</p> <p><a href="https://www.ithome.com.tw/news/164334"><strong style="font-size: 22px;">駭客疑似鎖定配置不當的Jupyter Notebook，企圖利用Minecraft套件將其打造成DDoS攻擊工具</strong></a></p> <p>在程式開發與資料科學領域常用的Jupyter Notebook，去年傳出駭客將其植入惡意程式用來挖礦，以及竊取AWS、Google Cloud帳密的情況，最近又出現新一波的攻擊行動，不同的是，駭客很有可能是將這類伺服器納入攻擊工具。</p> <p>資安業者Aqua Security揭露名為Panamorfi的DDoS攻擊行動，名為yawixooo的駭客利用Java打造、針對電玩遊戲Minecraft伺服開發的DDoS工具mineping作案，鎖定組態配置不當的互動式運算平臺Jupyter Notebook下手，植入mineping用來發動DDoS攻擊。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.crowdstrike.com/blog/channel-file-291-rca-available/"><strong style="font-size: 20px;">針對7月19日全球更新大當機事故，CrowdStrike再度提出新的說明</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/hacker-scrapes-publishes-crowdstrike-ioc-list/">駭客組織USDoD聲稱握有資安業者CrowdStrike掌握的駭客名冊，以及2.5億筆入侵指標資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securitylabs.datadoghq.com/articles/stressed-pungsan-dprk-aligned-threat-actor-leverages-npm-for-initial-access/">北韓駭客組織Moonstone Sleet透過NPM套件向Windows電腦散布惡意程式碼</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=212026&SPOKE_DATE=20240805&COMPANY_ID=6751">資訊系統供應商智聯服務內部資訊系統遭到攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=161226&SPOKE_DATE=20240805&COMPANY_ID=9912">顯示器製造商偉聯科技傳出遭遇網路攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164342"><strong style="font-size: 22px;">Google發布8月份安卓例行更新，修補零時差漏洞CVE-2024-36971</strong></a></p> <p>8月5日Google針對安卓作業系統發布本月例行更新，總共公布、修補45個漏洞，其中包含一項零時差漏洞CVE-2024-36971。</p> <p>CVE-2024-36971最初在今年6月公布，存在Linux作業系統核心，問題是網路路由管理元件的記憶體釋放後，又能再存取使用（UAF），CVSS風險評為7.8分，Linux基金會已於同月著手修補。一旦攻擊者取得系統層級的權限，就有機會利用漏洞來竄改網路連線的組態。</p> <p>值得留意的是，Google在資安公告中提及，這項漏洞已出現針對性攻擊的跡象。換言之，有心人士能在具有這個漏洞的裝置上執行任意程式碼，而且，過程中無需使用者互動。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164335"><strong>【8月6日】達美航空、CrowdStrike將針對EDR系統大當機事故對簿公堂</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164301"><strong>【8月5日】研究人員公布去年中國駭客APT41攻擊臺灣研究機構的事故</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164277"><strong>【8月2日】駭客透過網路問答平臺Stack Exchange散布惡意PyPI套件，目標是Raydium區塊鏈用戶</strong></a></p> </div></div></div>
2024/8/7 18:00作者周峻佑https://www.ithome.com.tw/news/164356
Google發布8月份安卓例行更新，修補零時差漏洞CVE-2024-36971
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8月5日Google針對安卓作業系統<a href="https://source.android.com/docs/security/bulletin/2024-08-01#Android-and-Google-service-mitigations">發布本月例行更新</a>，總共公布、修補45個漏洞，其中包含一項零時差漏洞CVE-2024-36971。</p> <p>CVE-2024-36971最初在今年6月公布，存在Linux作業系統核心，問題是網路路由管理元件的記憶體釋放後，又能再存取使用（UAF），CVSS風險評為7.8分，Linux基金會已於同月著手修補。一旦攻擊者取得系統層級的權限，就有機會利用漏洞來竄改網路連線的組態。</p> <p>而對於這項漏洞也影響安卓作業系統的情況，Google指出是他們旗下的威脅情報團隊（TAG）察覺此事。</p> <p>值得留意的是，Google在資安公告中提及，這項漏洞已出現針對性攻擊的跡象。換言之，有心人士能在具有這個漏洞的裝置上執行任意程式碼，而且，過程中無需使用者互動。</p> </div></div></div>
2024/8/7 12:23作者周峻佑https://www.ithome.com.tw/news/164342
【資安日報】8月6日，達美航空、CrowdStrike將針對EDR系統大當機事故對簿公堂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月19日臺灣時間下午發生的CrowdStrike更新出錯事故，導致全球各地都出現災情，其中最早傳出受害的是航空業者及醫療機構，如今有航空公司指控，他們因故招致業務停擺及名譽受損，求償5億美元。</p> <p>但CrowdStrike不以為然，認為該公司較晚復原與IT運作疏失有關，控告目的其實是在推卸責任。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164312"><strong style="font-size: 22px;">針對CrowdStrike的EDR系統大當機事故，達美航空打算求償5億美元</strong></a></p> <p>7月中CrowdStrike因安全軟體更新觸發Windows錯誤訊息及藍色死亡螢幕（BSOD），許多用戶採用應變措施以及後續更新版本後，陸續恢復上線。但達美航空（Delta Air）疑似因經歷比其他公司更長的混亂，促使該公司公開將責任歸罪到CrowdStrike頭上。</p> <p>這起事故發生後，達美航空執行長Ed Bastian說明該公司的受害情形：全公司4萬臺Windows伺服器必須手動重啟，其中一個和追蹤機組人員相關的工具受創最鉅，因其無法處理這次變更造成的系統負荷。最終，該公司和Delta Connection航空超過3,500個航班取消，以及數千班次延遲。值得留意的是，相較於其他受害的航空公司，達美航空晚了幾天恢復正常運作，必須支付7月19日到28日期間受影響旅客的賠償、行李、訂位費等，美國運輸部介入調查達美航空處置是否失當。</p> <p>為此達美航空公開指控CrowdStrike必須為其IT決策和停機回應方式負責，並求償5億美元。CrowdStrike法務長認為達美航空企圖誤導言論來轉移責任，並指出當時他們願意到場協助但遭到拒絕。</p> <p><a href="https://www.ithome.com.tw/news/164300"><strong style="font-size: 22px;">中國駭客組織Evasive Panda入侵網路服務供應商，藉由DNS中毒從事供應鏈攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/StormBamboo-image001.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/StormBamboo-image001.png" style="width: 300px; float: right;" /></a>駭客盯上不安全的軟體更新機制，藉機散布惡意程式的情況，不時有事故傳出，如今有研究人員發現，駭客竟針對網際網路服務供應商（ISP）發動攻擊，然後對部分的應用程式更新機制出手。資安業者Volexity揭露中國駭客組織Evasive Panda於去年中旬入侵ISP的攻擊行動，導致透過自動更新機制下載軟體的使用者受害，電腦被植入惡意程式。</p> <p>研究人員指出察覺這起攻擊行動的原因，他們起初偵測到搭載Windows與macOS作業系統的電腦感染Evasive Panda使用的惡意程式，但對於感染的來源最初難以確定，直到後來進一步追查，才確認是ISP層級的DNS中毒攻擊所致。駭客針對不安全的軟體更新機制下手，因為軟體開發商採用未加密的HTTP連線，且軟體更新過程並未驗證安裝程式的簽章，使得攻擊者有機可乘，用於派送Macma、MgBot等惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/164310"><strong style="font-size: 22px;">CISA對臺灣視訊監控設備廠商產品示警，表明產品漏洞已被用於攻擊行動</strong></a></p> <p>8月1日美國網路安全暨基礎設施安全局（CISA）提出警告，臺灣視訊監控解決方案業者陞泰科技（Avtech）旗下的視訊監控攝影機（IP Camera）AVM1203，存在高風險層級的命令注入漏洞CVE-2024-7029，並指出攻擊者不僅能遠端利用，觸發漏洞的難度不高，而且，已被用於攻擊行動。</p> <p>值得留意的是，CISA向陞泰通報此事並未得到回應，這項漏洞目前很有可能尚未得到修補。對此，他們認為用戶應聯繫這家廠商，取得進一步的資訊。</p> <p>該漏洞起初由資安業者Akamai向CISA通報，並經由不具名第三方組織驗證研究人員的發現，確認問題存在的產品，是搭配FullImg-1023-1007-1011-1009以前版本韌體的AVM1203。但CISA指出，他們不排除該廠牌其他型號的視訊監控攝影機、視訊監控影像儲存主機（NVR），也有可能存在這項弱點。</p> <p><a href="https://www.ithome.com.tw/news/164333"><strong style="font-size: 22px;">ERP系統OFBiz遭到殭屍網路Mirai鎖定，針對路徑穿越漏洞而來</strong></a></p> <p>SANS網路風暴中心針對Apache基金會維護的ERP系統OFBiz提出警告，利用重大漏洞CVE-2024-32113的攻擊暴增，這波行動駭客發出POST請求企圖觸發漏洞，目的是將殭屍網路病毒Mirai植入OFBiz，7月底單日通報數量一度暴衝至超過1,700個。</p> <p>這項漏洞Apache基金會在今年5月上旬發布新版18.12.13予以修補，並指出舊版OFBiz都存在這項弱點，起因是該系統對於路徑名稱的限制不當造成，CVSS風險評為9.1分。到了月底，有研究人員分析概念性驗證（PoC）程式碼，呼籲IT人員應儘速套用更新。</p> <p>SANS研究人員看到其中一個在受害系統植入惡意指令碼bin.sh的攻擊行動，駭客使用帶有「KrebsOnSecurity」的使用者代理字串（User Agent）。而根據研究人員掃描到的IP位址來看，過去曾被用於散布帶有Mirai變種程式的檔案，因此也被認為這類殭屍網路可能採納CVE-2024-32113漏洞濫用手法。</p> <p><a href="https://www.ithome.com.tw/news/164313"><strong style="font-size: 22px;">研究人員揭露鎖定臉書行動裝置用戶的電子商務詐騙活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0806-ERIAKOS Scam Campaign-Facebook-by Recorded Future-600.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/0806-ERIAKOS%20Scam%20Campaign-Facebook-by%20Recorded%20Future-600.png" style="width: 300px; float: right;" /></a>美國資安業者Recorded Future上周揭露鎖定臉書用戶的電子商務詐騙活動ERIAKOS，駭客架設608個詐騙網站，並假冒知名品牌、透過惡意廣告散布，藉此竊取使用者的個人或金融資料。</p> <p>特別的是，這些詐騙網站只能透過行動裝置及特定廣告存取。若以電腦版瀏覽器點選惡意廣告，或是自行動瀏覽器直接輸入網址，都會出現404錯誤；假如從電腦版瀏覽器直接存取相關網址，則會出現與詐騙無關的網站。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/linux-kernel-impacted-by-new-slubstick-cross-cache-attack/"><strong style="font-size: 20px;">研究人員揭露Linux核心跨快取攻擊手法SLUBStick</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.theregister.com/2024/08/02/israeli_hacktivists/https://www.theregister.com/2024/08/02/israeli_hacktivists/">為報復以哈戰爭，以色列駭客WeRedEvils聲稱癱瘓伊朗的網際網路運作</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://bi.zone/eng/expertise/blog/bloody-wolf-primenyaet-kommercheskoe-vpo-strrat-protiv-organizatsiy-v-kazakhstane/">哈薩克企業組織遭到駭客團體Bloody Wolf鎖定，散布惡意程式Strrat</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="http://www.quorumcyber.com/insights/sharprhino-new-hunters-international-rat-identified-by-quorum-cyber/">勒索軟體駭客鎖定企業IT人員，企圖散布RAT木馬SharpRhino</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/surge-in-magniber-ransomware-attacks-impact-home-users-worldwide/">勒索軟體Magniber傳出針對個人使用者發動攻擊的情況大幅增加</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164319"><strong style="font-size: 22px;">Rockwall Automation可程式化邏輯控制器存在安全繞過漏洞</strong></a></p> <p>上週專精工業控制系統（ICS）的資安業者Claroty指出，Rockwell Automation旗下的可程式化邏輯控制器（PLC）設備ControlLogix 1756存在高風險層級的安全繞過漏洞CVE-2024-6242，攻擊者能藉由通用工業協定（CIP）路由，突破該廠商設下的插槽限用受信任元件（Trusted Slot）保護機制，從而對PLC的處理器卡發送提升權限的命令，CVSS風險評分為8.4（4.0版CVSS風險評分為7.3）。</p> <p>對此，Rockwell表示，採用1756機箱的ControlLogix及GuardLogix設備，以及ControlLogix的I/O模組，也存在相同的弱點，他們發布新版韌體予以修補。</p> <p>美國網路安全暨基礎設施安全局（CISA）也發布資安公告，指出這項漏洞是因為存在其他缺乏保護的存取通道所致，他們也提出緩解措施，若是IT人員無法即時套用相關韌體更新，應該透過最佳安全實踐，以及限縮可用的CIP命令來降低風險。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164301"><strong>【8月5日】研究人員公布去年中國駭客APT41攻擊臺灣研究機構的事故</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164277"><strong>【8月2日】駭客透過網路問答平臺Stack Exchange散布惡意PyPI套件，目標是Raydium區塊鏈用戶</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164256"><strong>【8月1日】Azure服務出現不穩定的異常情況，微軟表示起因與DDoS攻擊有關</strong></a></p> </div></div></div>
2024/8/6 18:49作者周峻佑https://www.ithome.com.tw/news/164335
Apple釋出各平臺安全更新，還針對舊版macOS修補RTKit零日漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple最新針對macOS、iOS、iPadOS、watchOS、tvOS與visionOS釋出<a href="https://support.apple.com/en-us/HT201222">安全性更新</a>，除了 Apple作業系統本身的漏洞之外，也處理了多個開源專案針對漏洞的更新。而在5月的時候，Apple對macOS中的零日漏洞CVE-2024-23296修補，現在也下放到更舊的版本macOS Monterey中，並且提到該漏洞已被用於進行攻擊。</p> <p>CVE-2024-23296漏洞主要影響Apple的即時作業系統RTKit，擁有核心讀寫能力的攻擊者，便可繞過核心記憶體保護取得系統控制權，導致敏感資料洩漏，甚至是影響系統的穩定性。該漏洞可能已被積極利用，Apple指出，有報告顯示已有攻擊者利用該漏洞進行攻擊。</p> <p>Apple針對CVE-2024-23296漏洞，從7月開始提供iOS、iPadOS與macOS的修補程式。目前包括iOS 16.7.8、iPadOS 16.7.8與macOS Monterey 12.7.6等較舊的作業系統版本都已經獲得修補，透過改進驗證機制後，解決記憶體可能的毀損問題，避免攻擊者藉由該漏洞進行攻擊。</p> <p>除此之外，Apple在macOS上還修正了OpenSSH的CVE-2024-6387安全漏洞，該漏洞允許未經授權的攻擊者，從遠端執行任意程式碼。由於OpenSSH為熱門的開源專案，因此CVE-2024-6387漏洞影響範圍極廣，大多數Linux版本都受到影響，而Apple軟體同樣也受到波及，目前已知macOS Monterey、Ventura、Sonoma都存在該漏洞，用戶應儘速更新已解決該問題。</p> <p>macOS、iOS、iPadOS中負責進行圖片解編碼任務的ImageIO，也受到開源專案中的漏洞影響，Apple修補了來自libtiff函式庫中CVE-2023-6277、CVE-2023-52356兩個漏洞，以及ImageIO處理惡意製作的檔案，可能導致應用程式意外終止的多個漏洞。</p> <p>Apple不久之前也針對iPhone 15 Pro與iPhone 15 Pro Max釋出iOS 18.1 Beta測試版，首度推出Apple Intelligence功能，使用者將可試用包括書寫工具等由生成式人工智慧模型所支援的功能。不過並非所有使用者都能夠試用Apple Intelligence，目前僅限於國家地區設置為美國，且語言預設使用美式英文的使用者。</p> </div></div></div>
2024/8/5 16:09作者李建興https://www.ithome.com.tw/news/164296
支援三大OS、拉攏PC用戶，Nvidia推AI開發快速上手工具
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/2024-01-mistral-7b-fine-tuning-project-nvidia-ai-workbench-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要發展技術自主程度相對較高的AI應用系統，大家一開始面臨的最大的困難，是不知該從何處著手，從軟體開發平臺、雲端服務、硬體設備，都有許多搭配方式可選，尤其是軟體相關工具，有各式各樣的應用程式開發框架（framework）、程式庫（library）、軟體開發套件（SDK）、容器（container）、模型（model）、資料集（dataset）。</p> <p>單就強調高度整合的開發環境而言，三大雲端服務業者都提供相關的工具，像是AWS的SageMaker Studio、微軟的Azure AI Studio、Google Cloud的Vertex AI Studio，有些硬體運算廠商也提供這類工具，例如，英特爾目前有OpenVINO Toolkit、oneAPI Toolkits，以及前身為cnvrg.io的Intel Tiber AI Studio，Nvidia在去年8月舉行的<a href="https://developer.nvidia.com/blog/develop-and-deploy-scalable-generative-ai-models-seamlessly-with-nvidia-ai-workbench/">SIGGRAPH 2023大會發表Nvidia AI Workbench</a>，今年3月的GTC 2024大會正式推出，<a href="https://developer.nvidia.com/blog/streamline-ai-powered-app-development-with-nvidia-rtx-ai-toolkit-for-windows-rtx-pcs/">到了6月，他們釋出囊括這套工具的Nvidia RTX AI Toolkit</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-08-SIGGRAPH-Nvidia AI Workbench1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-08-SIGGRAPH-Nvidia%20AI%20Workbench1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-08-SIGGRAPH-Nvidia AI Workbench2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-08-SIGGRAPH-Nvidia%20AI%20Workbench2.jpg" style="width: 400px;" /></a></p> <p>而對於Nvidia而言，他們想透過Nvidia AI Workbench，提供統一、易用的工具套件，協助開發者能夠運用個人電腦、工作站，以及遠端資料中心、公有雲、Nvidia DGX Cloud的GPU資源，快速建立預先完成訓練（pretrained）的生成式AI模型，並且進行測試與內容組成的自定，而且能在此集中管理資料、模型、資源、運算的需求，以及更順暢的協同作業與部署。</p> <p>Nvidia希望藉此降低大家著手進行企業AI專案的複雜度，提供能在本機電腦執行的簡化操作介面，開發者能運用自定的資料，針對源於開放原始碼AI軟體與模型資源庫Hugging Face、程式碼共享平臺GitHub、Nvidia GPU雲端軟體開發型錄服務NGC的模型，並且可以根據本身的需求、經過幾個點選動作，在此進行修改與執行，之後可橫跨多種平臺，輕鬆共享這些已完成調整的模型。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia AI Workbench-2024-03-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20AI%20Workbench-2024-03-1.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20AI%20Workbench-2024-03-2.jpg" style="width: 500px;" /></p> <p>相對地，開發者也能透過這套高度整合的AI輔助開發工具，在JupyterLab、VS Code這兩種整合式開發環境，以原生操作、高度共通與透明的方式，管理多臺硬體設備執行的工作，從多個開放原始碼軟體儲存庫與Nvida提供的AI/ML軟體平臺，拉取所有必備的企業級AI模型、框架、軟體開發套件、程式庫。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-08-Nvidia AI-Workbench-workflow-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-08-Nvidia%20AI-Workbench-workflow-web.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia AI Workbench-2024-03-6.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20AI%20Workbench-2024-03-6.jpg" style="width: 600px;" /></a></p> <p>為何Nvidia AI Workbench能同時支援本機與遠端執行？事實上，在個人電腦安裝這套AI工具時，採用主從式（client-server）的架構進行部署，使用者操作介面是執行在搭配Nvidia RTX GPU的桌上型電腦、筆電、工作站，作為工具的基本資源，而且能經由SSH安全加密連線協定，與同臺電腦與遠端伺服器安裝的Workbench Service服務溝通，如此一來，能在多個團隊人員個別的工作站本機進行初期開發，後續等到AI訓練工作規模變大時，可轉移到資料中心或雲端服務、用性能更強大的運算資源完成工作。</p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/MTA3D4LJfc0?si=XhEzkrEDvpOMdMsX&start=60" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>至於Nvidia AI Workbench整合的軟體開發協作機制，也支援用戶內部自建自管的容器登錄服務（registry），以及Git伺服器。基本上，這套軟體開發平臺採用聚焦在個別專案（project）的基礎架構，裡面有一套Git儲存庫，蘊含多個可描述內容與彼此關係、組態設定的指令、執行方式的中繼資料檔案（metadata files）。同時，Nvidia AI Workbench處理的存放位置或相依於使用者的資料，都會清清楚楚地呈現，並且注入執行階段環境（runtime），以便這些資訊不會寫死在專案當中。而這樣的專案架構，有助於自動執行版本管理、容器管理、機密資訊處理等複雜的工作，也能適用於多個團隊的協同合作。</p> <p>而在去年8月Nvidia AI Workbench最初發表之際，有多家工作站與伺服器大廠商表態支援，像是<a href="https://www.dell.com/zh-tw/blog/end-to-end-genai-development-invoke-nvidia-ai-workbench-and-precision/">Dell</a>、HPE、HP、Lambda Labs、<a href="https://news.lenovo.com/accelerating-the-opportunities-of-generative-ai-with-lenovo-ai-workstations-and-nvidia/">聯想</a>、Supermicro，能以此突顯他們提供的實體（本機）與虛擬型態（遠端）GPU工作站，開發者不僅可以運用搭配Nvidia RTX世代GPU的Windows或Linux系統電腦或工作站，進行企業級生成式AI專案的初始建立、測試驗證，以及精密微調，也能以簡單的方式存取位於資料中心與雲端服務業者的GPU運算個體，而在AI系統需要更大的執行規模時，得以順利擴展硬體資源。</p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/ntMRzPzSvM4?si=ATuzxgqaQ5zTS-TA" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>今年1月，Nvidia AI Workbench釋出Beta版，Nvidia揭露可安裝在3種作業系統，分別是Windows 11、Ubuntu 22.04、macOS 11與後續版本；在軟體開發環境的支援上，用戶可透過這套工具的桌面App與命令列介面，存取相容於Git的版本控制系統，執行拉取、推送、餵補；容器執行階段的引擎，可選擇Docker或Podman；在預設搭配的應用程式框架的系統基礎映像，原本只有NGC型錄提供的Python Basic、PyTorch Basic，此時增添3個：CUDA 11.0、CUDA 12.0、CUDA 12.2；關於協助開發者上手的參考範例專案，Nvidia在此提供Mistral（採用QLoRA PEFT微調Mistral 7B模型）、檢索增強生成（RAG）、NeMotron-3（採用Nvidia NeMo微調Nemotron-3 8B模型）等3種。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-01-mistral-7b-fine-tuning-project-nvidia-ai-workbench-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-01-mistral-7b-fine-tuning-project-nvidia-ai-workbench-web.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20AI%20Workbench-2024-03-3.jpg" style="width: 600px;" /></p> <p>3月GTC 2024大會期間，Nvidia AI Workbench 1.0版正式推出，開放免費下載，用戶可藉此從Nvidia API型錄或直接在本機電腦的AI推論微服務（NIM），結合雲服務端點（cloud endpoints）來部署生成式AI模型，而在整合開發環境的部分，這一版開始支援VS Code，開發者可在此調度指揮GPU環境當中的容器化專案，關於專案搭配的基礎系統映像，開發者也能在建立專案時，選擇自己的容器映像作為基礎系統映像，但條件是這個映像必須使用遵循基礎映像規格的映像標籤。</p> <p>1.0版也改善套件管理與安裝方式。開發者可透過Workbench的使用者操作介面，直接進行管理，並且將所需的套件增添到容器當中；對於Windows與macOS的用戶而言，可以更容易安裝Nvidia AI Workbench，同時，在Docker容器執行階段的運用上，也提供更好的支援。</p> <p>截至7月初為止，Nvidia AI Workbench後續又經歷幾個小改版，例如，5月底釋出的1.1版，作業系統增加支援更多人使用的Windows 10，7月1.2版登場，作業系統增加支援今年4月最新推出的Ubuntu 24.04。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20AI%20Workbench-2024-03-5.jpg" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Nvidia AI Workbench</strong><br /> ●原廠：Nvidia<br /> ●建議售價：免費<br /> ●作業系統需求：Windows 10（21H2 19044版以後）與Windows 11（21H2 22000版以後）、Ubuntu 22.04與Ubuntu 24.04、macOS 12<br /> ●硬體需求：本機或遠端電腦，16GB記憶體、硬碟空間41 GB<br /> ●容器執行環境：Docker或Podman<br /> ●預設提供容器：PyTorch for AI Workbench、Python Basic for AI Workbench、Python with CUDA 11.7/12.0/12.2、RAPIDS with CUDA 12.0<br /> ●程式碼撰寫與執行環境：JupyterLab、VS Code、純文字編輯器<br /> ●協同工作環境：GitHub、GitLab</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/8/5 12:35作者李宗翰https://www.ithome.com.tw/review/164281
【資安日報】8月1日，Azure服務出現不穩定的異常情況，微軟表示起因與DDoS攻擊有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週再度傳出微軟多項雲端服務運作異常的現象，許多使用者面臨不穩定，甚至是無法存取，由於一週前才<a href="https://www.ithome.com.tw/news/164028">發生了類似的情況</a>，因此，這起事故發生的原因，引起許多用戶的高度關注。</p> <p>7月31日微軟對此提出說明，起因是Azure的基礎設施遭到DDoS攻擊時，他們實作的防護措施竟然放大了流量而釀禍，導致重要元件運作效能大幅降低，嚴重影響各項雲端服務的運作。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164247"><strong style="font-size: 22px;">微軟證實Azure服務不穩的原因，是DDoS防護功能異常造成</strong></a></p> <p>7月30日眾多Microsoft 365及Azure服務發生連線問題，多項服務出現無法存取，或是連線速度大降的問題。當時Azure狀態頁顯示，受影響服務涵括Microsoft 365管理員中心、Intune、Entra、Power Platform。微軟當時也要求管理員留意M365管理員中心編號MO842351的更新訊息。最後微軟團隊緊急變更網路配置，啟動備援計畫轉換到其他網路路徑排除問題。</p> <p>隔日微軟公布這起事故發生的原因，最初是Azure基礎架構遭遇DDoS攻擊，相關的防護機制隨之啟動，但後來他們調查發現，這些防護措施不僅沒有減緩攻擊流量，反而將其放大，導致Azure Front Door（AFD）及Azure Delivery Network（CDN）元件效能受到衝擊，進而引發用戶端間歇性錯誤、連線逾時、延遲大幅增加的情況。</p> <p><a href="https://www.ithome.com.tw/news/164246"><strong style="font-size: 22px;">Proofpoint郵件安全服務出現漏洞，攻擊者藉此發送數百萬封釣魚郵件</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1_olxDjak5YFCRW7-Ji0VMXg.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_olxDjak5YFCRW7-Ji0VMXg.png" style="width: 300px; float: right;" /></a>資安業者Guardio揭露一起大規模網路釣魚攻擊行動，駭客疑似利用Proofpoint郵件防護服務的漏洞EchoSpoofing，從而讓發出的釣魚郵件具有通過驗證的SPF和DKIM簽章，並能回應Proofpoint的電子郵件轉發服務，而能夠突破主要的資安防護系統偵測。而這些駭客大量散布的釣魚郵件，用途是竊取收信人的資產或信用卡資料。對此，Proofpoint迅速採取行動來緩解弱點。</p> <p>採用這項Proofpoint郵件防護服務的企業大多相當知名，例如，財星100大企業有87家採用，包括迪士尼、IBM、Nike、可口可樂，因此上述漏洞的影響範圍，很可能相當廣泛。</p> <p>對於這起事故的受害期間與規模，根據Guardio的觀察，相關行動今年1月出現，平均每天寄出300萬封惡意郵件，單日最高可達到1,400萬封。</p> <p><a href="https://www.ithome.com.tw/news/164253"><strong style="font-size: 22px;">北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來</strong></a></p> <p>4月底資安業者Securonix揭露北韓駭客發起的Dev#Popper攻擊行動，攻擊者假借徵才的名義，尋找開發人員下手，事隔3個月，他們發現這些駭客的手法變得更加刁鑽，攻擊的範圍橫跨多種作業系統。</p> <p>而對於這些駭客啟動攻擊鏈的方式，研究人員指出，一旦面試者取得對方提供的ZIP壓縮檔，下達npm install及npm start的命令部署NPM套件，埋藏其中的JavaScript程式碼就會執行，啟動感染鏈。雖然攻擊流程大致相同，但這次不光針對Windows電腦，也鎖定Linux及macOS作業系統，顯然影響範圍擴大。</p> <p>駭客並未挑選特定的目標進行攻擊，但Securonix看到韓國、北美、歐洲、中東地區都有人受害，顯示這波行動影響的國家區域不少。</p> <p><a href="https://www.ithome.com.tw/news/164255"><strong style="font-size: 22px;">網路釣魚攻擊鎖定OneDrive用戶，引誘執行惡意PowerShell指令碼</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-3.jpg" style="width: 300px; float: right;" /></a>資安業者Trellix揭露針對雲端檔案共享服務OneDrive用戶而來的攻擊行動，駭客先是寄送釣魚郵件，其中內含HTML附件檔，一旦收信人開啟，電腦就會顯示共享PDF檔案Reports.pdf的OneDrive網頁，並彈出Error 0x8004de86錯誤訊息，聲稱無法與OneDrive服務連線，使用者必須手動更新DNS快取來因應。</p> <p>假如使用者點選How to fix按鈕，就會看到「指示」，要求按下特定快速鍵（視窗鍵+X）並執行PowerShell或是終端機，然後在視窗裡先後按下Ctrl+V及Enter。一旦使用者依照指示操作，電腦就會執行以Base64編碼處理過的PowerShell命令。 </p> <p>究竟駭客何時擅自將惡意指令複製到剪貼簿？答案就是使用者按下How to fix之後，會同時觸發HTML檔案內嵌的JavaScript指令碼特定功能函數呼叫。</p> <p><a href="https://www.ithome.com.tw/news/164254"><strong style="font-size: 22px;">駭客冒用Google名義上架身分認證App廣告，企圖散布竊資軟體DeerStealer</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/image_fa7354.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image_fa7354.png" style="width: 300px; float: right;" /></a>資安業者Malwarebytes揭露藉由提供Google Authenticator散布惡意程式的攻擊行動，駭客透過Google廣告進行宣傳，但特別的是，這則廣告的贊助商，竟然是google.com，使用者很可能以為是Google自己的廣告而上當。</p> <p>他們也追蹤使用者點選廣告之後的連線，在存取這個冒牌Google Authenticator網站（chromeweb-authenticators[.]com）的過程裡，駭客透過自己控制的網域進行重新導向。假如使用者點選駭客提供下載連結，電腦就會從GitHub下載竊資軟體DeerStealer。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://cloud.google.com/blog/topics/threat-intelligence/unc4393-goes-gently-into-silentnight/"><strong style="font-size: 20px;">勒索軟體駭客組織Black Basta打造自製惡意程式迴避偵測</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.cybereason.com/blog/cuckoo-spear">中國駭客組織Cuckoo Spear鎖定日本企業組織，散布惡意程式LodeInfo、NoopDoor長達2至3年</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.cleafy.com/cleafy-labs/bingomod-the-new-android-rat-that-steals-money-and-wipes-data">安卓惡意軟體BingoMod洗劫受害者的銀行帳戶，得逞後還會抹除裝置檔案</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.group-ib.com/blog/gxc-team-unmasked/">研究人員揭露以人工智慧開發的網路犯罪服務，將網釣工具包結合惡意安卓應用程式</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164217"><strong style="font-size: 22px;">W3C對Google決定續留第三方Cookie感到意外，呼籲重新考慮</strong></a></p> <p>Google在日前突然宣布放棄在Chrome中封鎖第三方Cookie的計畫，這不只使得第三方Cookie固有特性帶來的隱私議題再度浮上檯面，同時也可能影響跨瀏覽器所提出的第三方Cookie替代方案的推展，W3C希望Google重新考慮保留Cookie的決定。</p> <p>W3C已經與Chrome隱私沙箱團隊、社群合作多年，共同尋求第三方Cookie替代解決方案，W3C表示，對於Google突然宣布不再計畫淘汰第三方Cookie感到意外，也認為會對改善網路隱私工作產生不利的影響，希望Google能重新考慮並扭轉他們的決定，重回移除第三方Cookie的路線。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://www.doe.gov.taipei/News_Content.aspx?n=B3DDF0458F0FFC11&sms=72544237BBE4C5F6&s=02C41D2E94033F0D"><strong style="font-size: 20px;">復興高中AI資安學程正式啟動，並與東吳大學進行策略聯盟，實現學程無縫銜接</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164242"><strong>【7月31日】研究人員揭露針對性的PyPI惡意套件攻擊行動，意外扯出AI搜尋引擎被誤導的新型態社交工程危機</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164205"><strong>【7月30日】上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164175"><strong>【7月29日】北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商</strong></a></p> </div></div></div>
2024/8/1 17:08作者周峻佑https://www.ithome.com.tw/news/164256
北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月底資安業者Securonix揭露<a href="https://www.securonix.com/blog/analysis-of-devpopper-new-attack-campaign-targeting-software-developers-likely-associated-with-north-korean-threat-actors/">北韓駭客發起的Dev#Popper攻擊行動</a>，攻擊者假借徵才的名義，尋找開發人員下手，事隔3個月，<a href="https://www.securonix.com/blog/research-update-threat-actors-behind-the-devpopper-campaign-have-retooled-and-are-continuing-to-target-software-developers-via-social-engineering/">他們發現這些駭客的手法變得更加刁鑽</a>，攻擊的範圍橫跨多種作業系統。</p> <p>而對於這些駭客啟動攻擊鏈的方式，研究人員指出，一旦面試者取得對方提供的ZIP壓縮檔，下達npm install及npm start的命令部署NPM套件，埋藏其中的JavaScript程式碼就會執行，啟動感染鏈。雖然攻擊流程大致相同，但這次不光針對Windows電腦，也鎖定Linux及macOS作業系統，顯然影響範圍擴大。</p> <p>駭客並未挑選特定的目標進行攻擊，但Securonix看到韓國、北美、歐洲、中東地區都有人受害，顯示這波行動影響的國家區域不少。</p> <p>關於能夠攻擊開發人員電腦的ZIP檔案，內含的檔案總共有數十個，大部分都無害，僅JavaScript檔案裡的惡意程式碼具有攻擊意圖。研究人員特別提及，攻擊者在惡意程式碼前方加入大量空白而難以透過肉眼察覺，惡意軟體分析平臺VirusTotal的大部分防毒引擎也將其視為無害。</p> <p>究竟攻擊者使用那些手法混淆惡意內容？研究人員提及，駭客利用Base64演算法處理字串，且直到執行的時候才進行解碼；再者，他們使用動態的功能函數及變數的名稱，並且將程式碼的文字字串拆解成更小的片段，然後在編譯的過程才重新拼湊。此外，這些駭客也運用了原型混淆手法，阻礙研究人員解讀程式碼的用途。</p> <p>一旦上述的惡意程式碼啟動，就會先檢查受害電腦的作業系統類型，然後與C2進行通訊，並將受害電腦的系統資訊回，最終使用curl下載有效酬載，並透過Python指令碼解除混淆並執行。</p> <p>此惡意酬載不僅會再度偵測完整的系統資訊，也會確認檢查受害電腦所在的地理位置，並具備遠端存取木馬（RAT）的功能，可讓攻擊者遠端執行命令、側錄鍵盤輸入內容、監控剪貼簿，透過FTP進行檔案傳輸，此外，攻擊者還能下載其他惡意程式，以便執行進一步的攻擊。</p> <p>值得留意的是，駭客也為該惡意程式加入新的功能，例如，他們濫用遠端桌面連線工具AnyDesk，以便持續存取受害電腦。再者，他們透過FTP的延伸功能進行滲透。</p> <p>若是上述攻擊成功，駭客先是針對Chrome的cookie下手，接著進行網路滲透，並下載另一個Python指令碼竊取電腦的敏感資料。</p> </div></div></div>
2024/8/1 14:54作者周峻佑https://www.ithome.com.tw/news/164253
【資安日報】7月31日，研究人員揭露針對性的PyPI惡意套件攻擊行動，意外扯出AI搜尋引擎被誤導的新型態社交工程危機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過NPM、PyPI等軟體套件儲存庫發動攻擊的情況日益頻繁，但通常都是針對特定套件的使用者下手，透過模仿網域名稱的手法，引誘開發人員上當，但如今出現了結合社交工程的攻擊手法。</p> <p>例如，資安業者Checkmarx近期揭露的惡意PyPI套件攻擊行動，駭客的目的是竊取特定用戶的Google Cloud帳密資料，但為了誘騙使用者，疑似還設置專門的LinkedIn帳號，並誤導知名的AI搜尋引擎產生錯誤的結果。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164240"><strong style="font-size: 22px;">惡意PyPI套件鎖定macOS用戶，為了竊取Google Cloud帳密資料，意外扯出AI搜尋引擎遭誤導的社交工程新危機</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/4_Perplexity_GoogleCredentials.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/4_Perplexity_GoogleCredentials.png" style="width: 300px; float: right;" /></a>過往惡意的NPM、PyPI套件攻擊行動，通常駭客會上傳大量套件來引誘開發人員上當，如今出現針對特定目標的攻擊行動。例如，資安業者Checkmarx揭露鎖定macOS作業系統用戶的攻擊行動，就是這樣的例子。研究人員看到名為lr-utils-lib的惡意Python套件今年6月上傳到PyPI，截至目前為止已被下載59次。</p> <p>一旦開發人員下載、安裝，該惡意套件就會檢查執行環境是否為macOS，並檢查Mac裝置的專屬識別碼IOPlatformUUID，然後與駭客手上的名單進行比對，若是確認受害電腦是攻擊目標，該惡意軟體就會竊取Google Cloud的身分驗證資料，並外傳給攻擊者。攻擊者若是得逞，將會試圖存取受害者的Google Cloud資源。</p> <p>值得一提的是，攻擊者疑似為了說服目標人士下載惡意套件，以該套件的開發者Lucid Zenith的名義設置專屬的LinkedIn帳號，並聲稱是Apex Companies, LLC的執行長，並誤導知名的AI搜尋引擎Perplexity，使得該搜尋引擎認為Lucid Zenith就是這家公司的執行長。</p> <p><a href="https://www.ithome.com.tw/news/164221"><strong style="font-size: 22px;">2021年英國選舉委員會遭駭，破口出在Exchange伺服器漏洞修補不夠即時，至少受到3組攻擊者肆虐</strong></a></p> <p>去年8月英國選舉委員會傳出資料外洩的情況，當時他們通報在2022年10月察覺此事，並推測駭客在2021年8月就入侵受害系統，導致2014年至2022年參與投票的民眾個資外流，約影響4千萬人，到了今年3月，英國國家網路安全中心（NCSC）指出這起攻擊是中國駭客所為，現在他們的調查有新進展。</p> <p>7月30日英國資訊專員辦公室（ICO）指出，這起事故發生的原因，在於選舉委員會未即時修補Exchange伺服器的ProxyShell漏洞（CVE-2021-34473、CVE-2021-34523、CVE-2021-31207）釀禍。微軟在2021年4月及5月著手修補上述漏洞，當時選舉委員會並未套用更新軟體，導致攻擊者能藉由ProxyShell入侵該委員會的Exchange Server 2016。</p> <p>值得留意的是，這起資料外洩事故並非只有單一駭客組織嘗試對選舉委員會發動攻擊。英國資訊專員辦公室指出，他們至少看到3組人馬的攻擊行動。</p> <p><a href="https://www.ithome.com.tw/news/164218"><strong style="font-size: 22px;">日本夏普網路商店、食品配送服務網站遭入侵，逾10萬人個資恐外流，臺灣夏普不受影響</strong></a></p> <p>7月23日日本家電製造商夏普（Sharp）發布公告，表示他們的網路商店Cocoro Store遭第三方未經授權存取，察覺異常後暫停網站運作。29日該公司公布事故初步調查結果，表示受影響的不只網路商店，還包括食品配送服務網站Healsio Deli。</p> <p>該公司也公布這起事故發生的經過，他們在7月22日上午10時52分察覺Cocoro Store遭到未經授權存取及竄改的跡象，並於同日11時33分暫停相關服務。進一步調查發現，攻擊者於19日凌晨植入惡意指令碼，導致存取該電子商城的使用者會被重新導向惡意網站。</p> <p>究竟這起事故是否影響臺灣？30日臺灣夏普表示，他們與日本的伺服器獨立運作，兩者之間沒有連結，這起事故與臺灣夏普無關，他們的網站、可購樂平臺、夏普震旦、Dynabook會員個資不受影響。</p> <p><a href="https://www.ithome.com.tw/news/164199"><strong style="font-size: 22px;">紅隊滲透新工具Specula利用已知漏洞，在Outlook實現遠端程式碼執行</strong></a></p> <p>資安公司TrustedSec發布了紅隊滲透工具Specula，能夠將微軟Outlook轉為C2信標，以執行遠端程式碼。該工具利用Outlook之前被發現且認為已被修補的舊漏洞CVE-2017-11774，遠端控制受感染的系統，並可長期潛伏在系統中執行惡意行動。</p> <p>微軟在2017年時修復CVE-2017-11774，該漏洞是Outlook安全功能的旁路問題，使得攻擊者得以利用經特別設計的文件，誘導用戶開啟後執行任意命令。微軟透過安全更新，改善Outlook處理記憶體物件的方式緩解該漏洞。</p> <p>值得留意的是，用戶在安裝修補程式之後，雖然與Outlook主頁相關的介面元素被移除，但是相關機碼仍然可以被濫用，攻擊者透過修改有關參數來建立C2通道，使得攻擊向量仍然有效。即便用戶使用的是Microsoft 365，Outlook還是可能會讀取並使用已遭刪除的介面元素機碼資料。</p> <p><a href="https://www.ithome.com.tw/news/164216"><strong style="font-size: 22px;">勒索軟體集團Dark Angels今年初收到高達7,500萬美元的贖金</strong></a></p> <p>本週雲端資安業者Zscaler發布的2024年勒索軟體報告中揭露，勒索軟體集團Dark Angels在今年初曾收到一筆高達7,500萬美元的贖金，為史上之最，區塊鏈分析業者Chainalysis亦出面證實此事。這樣的現象，突顯駭客獅子大開口的情況日益惡化，該組織的做法有可能引起其他駭客跟進。</p> <p>此駭客組織惡名昭彰的事蹟之一，是在去年9月攻擊全球的大樓自動化管理業者Johnson Controls，盜走27 TB資料，加密該公司的VMware ESXi虛擬機器，並要求5,100萬美元的贖金。</p> <p>而今年初，Zscaler更發現有受害組織向Dark Angels支付7,500萬美元，但並未揭露公布該組織身分。資安新聞網站BleepingComputer猜測，有可能是今年2月遭到網路攻擊的製藥公司Cencora，該公司在2024年的Fortune 500前五百大公司中排行第十，年度營收高達2,620億美元。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.trellix.com/blogs/research/onedrive-pastejacking/"><strong style="font-size: 20px;">網路釣魚攻擊鎖定OneDrive用戶，引誘執行惡意PowerShell指令碼</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://blogs.blackberry.com/en/2024/07/sidewinder-targets-ports-and-maritime-facilities-in-the-mediterranean-sea">印度洋、地中海港口及海洋事務設施遭到駭客組織SideWinder鎖定</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.welivesecurity.com/en/eset-research/phishing-targeting-polish-smbs-continues-modiloader/">波蘭企業遭遇網釣攻擊，駭客意圖散布Agent Tesla、Formbook、Remcos RAT等惡意軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/">研究人員揭露專門竊取安卓手機簡訊的攻擊行動，範圍橫跨113個國家</a></strong></p> <p><strong style="font-size: 20px;"><a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/"></a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=170548&SPOKE_DATE=20240730&COMPANY_ID=2468">華經資訊傳出遭遇網路攻擊事故，強調未有機密檔案及個資外洩情事</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164198"><strong style="font-size: 22px;">防範竊資軟體，Google為Windows版Chrome新增防護功能</strong></a></p> <p>有鑒於竊密軟體盛行，Google為Chrome新增應用導向的加密技術，防範惡意應用程式竊取瀏覽器密碼或網銀帳號。</p> <p>為了加速上網使用服務，Chrome會利用作業系統提供的安全功能來儲存重要資訊，像是密碼或cookie。例如在macOS上，Chrome使用Keychain服務，在Linux上，則用了kwallet或gnome-libsecret。至於在Windows上，Chrome已經用了資料保護API（Data Protection API，DPAPI），它可以保護靜態資料免於系統上其他用戶存取，或是冷啟動攻擊（cold boot attack）。但是DPAPI並不能防止以既有登入用戶身分執行程式碼的惡意應用程式，這種技倆為許多竊密軟體常用。</p> <p>因此在Windows版Chrome 127版當中，Google加入新技術，提供應用導向的加密（App-Bound Encryption）類別。在此新技術下，Chrome能加密和應用身分（identity）相關的資料，不是所有以既有登入用戶身分執行的App都能存取這些資料，類似macOS上Keychain的運作方式。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164205"><strong>【7月30日】上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164175"><strong>【7月29日】北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164152"><strong>【7月26日】資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發</strong></a></p> </div></div></div>
2024/7/31 19:04作者周峻佑https://www.ithome.com.tw/news/164242
防範Windows竊密軟體，Google Chrome新增防護功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於竊密軟體盛行，<a href="https://security.googleblog.com/2024/07/improving-security-of-chrome-cookies-on.html" target="_blank">Google為Chrome新增</a>應用導向的加密技術，防範惡意應用程式竊取瀏覽器密碼或網銀帳號。</p> <p>為了加速上網使用服務，Chrome會利用OS提供的安全功能來儲存重要資訊，像是密碼或cookies。例如在macOS上，Chrome使用Keychain服務，在Linux上，則用了kwallet或gnome-libsecret。在Windows上，Chrome已經用了資料保護API（Data Protection API，DPAPI），它可以保護靜態資料免於系統上其他用戶存取，或是<a href="https://www.ithome.com.tw/news/125894" target="_blank">冷啟動攻擊</a>（cold boot attack）。但是DPAPI並不能防止以既有登入用戶身分執行程式碼的惡意應用程式，這種技倆為許多竊密軟體常用。</p> <p>因此在Windows版Chrome 127版將加入新技術，提供應用導向的加密（App-Bound Encryption）型別。在此新技術下，Chrome能加密和應用身分（identity）相關的資料，不是所有以既有登入用戶身分執行的App都能存取這些資料，類似macOS上Keychain的運作方式。</p> <p>Google會逐步將所有敏感資料移到新的保護系統，會先從Chrome 127中的cookies開始。未來，Google計畫擴大到密碼、支付資料或其他常駐的驗證token等，以防範竊密惡意程式。</p> <p>由於應用導向服務是結合系統權限執行，攻擊者必須設法誘騙用戶執行惡意App。惡意程式必須取得更高系統權限，若無法呼叫更高權限，就會使用程式碼注入手法，但也更容易被端點代理程式偵測到。</p> <p>Google並說，這類防護可能被惡意程式以高等用戶權限來繞過，因此最新的Chrome安全功能格外適合那些不允許用戶下載並執行檔案的企業環境。</p> <p>此外，Google提醒，App導向的加密方法仰賴將加密金鑰綁在機器上，無法正確執行在多臺機器之間輪轉Chrome用戶資料檔（profile）的企業環境中。若前述企業想使用Google Chrome的新防護功能，可使用<a href="http://chromeenterprise.google/policies/#ApplicationBoundEncryptionEnabled" target="_blank"><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Application</span><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Bound</span><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Encryption</span><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Enabled</span></a><a href="https://chromeenterprise.google/policies/#ApplicationBoundEncryptionEnabled" target="_blank">規則</a>來配置應用導向的加密。</p> </div></div></div>
2024/7/31 13:58作者林妍溱https://www.ithome.com.tw/news/164219
【資安日報】7月30日，上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware虛擬化平臺的漏洞，最近幾年已是駭客頻頻鎖定的攻擊目標，這樣的情況，在最近微軟發布的漏洞警訊也能反映這種情況。</p> <p>研究人員針對博通上個月發布的身分驗證繞過漏洞CVE-2024-3708進行調查，指出這項漏洞已在去年就遭到利用，而且，Storm-0506、Storm-1175、Octo Tempest、Manatee Tempest等多個駭客組織都加入利用漏洞的行列。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164182"><strong style="font-size: 22px;">虛擬化平臺VMware ESXi身分驗證繞過漏洞遭駭客濫用散布勒索軟體</strong></a></p> <p>微軟研究人員發現VMware ESXi於6月修補的身分驗證繞過漏洞，遭到多個操作勒索軟體的駭客組織濫用，管理員應儘速更新到最新版本，並強化安全措施。</p> <p>遭到利用的漏洞為CVE-2024-37085，漏洞風險值6.8，影響ESXi 7、8和VMware Cloud Foundation 4.x及5.x。博通（Broadcom）上個月發布安全公告及軟體更新，解決該瑕疵在內的3個軟體漏洞。但由於ESXi 7版本因已屆生命週期結束（EOL），他們並不打算修補，而有可能導致繼續採用該版本虛擬化平臺的企業組織曝險。</p> <p>研究人員看到駭客利用漏洞的手法大致可分成3種，例如：在AD網域新增「ESX Admins」群組、將現有AD網域群組重新命名為「ESX Admins」後新增用戶，而最後一種則是在因管理員權限管理不當造成的可乘之機。</p> <p><a href="https://www.ithome.com.tw/news/164184"><strong style="font-size: 22px;">德國CrowdStrike用戶遭到鎖定，駭客聲稱提供當機報告程式，但其實是為了將惡意軟體植入</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel-blog-7-Fig-4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-blog-7-Fig-4.png" style="width: 300px; float: right;" /></a>7月19日CrowdStrike更新引發全球大當機的事故，許多使用者試圖上網尋求排除異常的方法，而成為駭客發動攻擊的目標，如今出現新的資安事故。</p> <p>資安業者CrowdStrike指出，他們在本月24日看到來路不明的網路釣魚攻擊，對方假冒德國的實體，架設網站並提供CrowdStrike當機報告（Crash Reporter）元件的安裝程式，若是依照指示處理，電腦就有可能被植入惡意軟體。</p> <p>當使用者成功下載、執行駭客提供的安裝程式，這個安裝程式不僅包含CrowdStrike的商標，並採用德文介面，而在「安裝」完成後，還會要求使用者輸入後臺伺服器的位置。但研究人員發現，由於安裝程式並未檢查輸入的內容能否成功連線，無論使用者是否提供相關資料，都會顯示發生連線錯誤的訊息。</p> <p><a href="https://www.ithome.com.tw/news/164186"><strong style="font-size: 22px;">Acronis Cyber Infrastructure去年修補重大漏洞，傳出已出現濫用此弱點的攻擊行動</strong></a></p> <p>資安業者Acronis旗下的超融合基礎架構平臺Cyber Infrastructure（ACI），去年10月修補重大層級漏洞CVE-2023-45249，7月24日該公司提出警告，表明這項漏洞已遭廣泛利用，呼籲IT人員應儘速套用更新。不過，他們並未透露攻擊細節。</p> <p>美國網路安全暨基礎設施安全局（CISA）於29日，將此漏洞加入已被利用的漏洞（KEV）名單，並要求聯邦機構必須在8月19日前完成修補作業。</p> <p><a href="https://www.ithome.com.tw/news/164159"><strong style="font-size: 22px;">網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/stealer-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/stealer-2.png" style="width: 300px; float: right;" /></a>微軟在今年2月例行更新修補了網路捷徑檔案安全繞過漏洞CVE-2024-21412，不過近期有研究人員提出警告，駭客利用這項漏洞來散布多種惡意軟體的情況，並非最近才開始發生，而是1年多前。</p> <p>資安業者Fortinet指出，包括Water Hydra在內的駭客組織，過去這一年內，已經利用這項漏洞散布Lumma Stealer、Meduza Stealer、ACR Stealer等多種竊資軟體，攻擊範圍涵蓋北美、西班牙、泰國。值得注意的是，先前通報這項零時差漏洞的資安業者趨勢科技，是在去年12月發現Water Hydra的漏洞利用攻擊行動，根據Fortinet的研究，此漏洞的濫用是更早之前發生，比趨勢的揭露早了大約5個月。</p> <p><a href="https://www.ithome.com.tw/news/164158"><strong style="font-size: 22px;">北韓駭客Andariel以經濟利益為目標，發動勒索軟體攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/apt45-fig3_max-2100x2100.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt45-fig3_max-2100x2100.jpg" style="width: 300px; float: right;" /></a>從2009年從事網路間諜活動的北韓駭客組織Andariel（也稱做APT45、Onyx Sleet、Stonefly），最近資安業者Mandiant發現，該組織從事網路攻擊的類型變得更為廣泛，疑似開始發展勒索軟體並用於攻擊行動，牟取經濟利益。</p> <p>他們追蹤了數起可能與該駭客組織有關的攻擊行動，並舉出兩起資安事故。其中，Mandiant首度揭露的勒索軟體ShatteredGlass，2021年資安業者卡巴斯基指出從事相關攻擊的駭客，很有可能就是Andariel。</p> <p>另一起資安事故，則是2022年美國網路安全暨基礎設施安全局（CISA）揭露的勒索軟體Maui攻擊行動，北韓國家級駭客用來攻擊醫療照護及公共衛生機構，而這裡提到的北韓駭客，Mandiant認為應該就是Andariel。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://thehackernews.com/2024/07/proofpoint-email-routing-flaw-exploited.html"><strong style="font-size: 20px;">Proofpoint電子郵件路由漏洞遭到濫用，攻擊者藉此發送數百萬封釣魚郵件</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://checkmarx.com/blog/malicious-python-package-targets-macos-developers-to-access-their-gcp-accounts/">惡意PyPI套件鎖定macOS作業系統而來，目的是竊取Google Cloud帳密資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://cert.gov.ua/article/6280159">白俄羅斯駭客GhostWriter對烏克蘭散布惡意程式PicassoLoader</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securelist.com/mandrake-apps-return-to-google-play/113147/">安卓間諜軟體Mandrake上架Google Play市集長達2年</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.group-ib.com/blog/gxc-team-unmasked/">研究人員揭露以人工智慧開發的網路犯罪服務，將網釣工具包結合惡意安卓應用程式</a></strong></p> <p><strong style="font-size: 20px;"><a href="https://securelist.com/mandrake-apps-return-to-google-play/113147/"></a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164198"><strong style="font-size: 22px;">Nvidia修補Jetson單板電腦作業系統的高風險漏洞</strong></a></p> <p>7月24日Nvidia發布資安公告，修補人工智慧運算平臺Jetson的高風險漏洞CVE-2024-0108，問題發生在JetPack軟體開發套件（SDK）當中的Jetson Linux作業系統，CVSS風險評分為8.7，該公司發布相關更新予以修補。</p> <p>這項漏洞發生的原因，在於GPU記憶體管理單元（MMU）位址對應程式碼的錯誤處理路徑有問題，無法清除故障的記憶體位址對應請求。攻擊者可藉由觸發漏洞來阻斷服務（DoS）、執行任意程式碼，或是提升權限。</p> <p><a href="https://www.ithome.com.tw/news/164201"><strong style="font-size: 22px;">在WhatsApp接收Python、PHP檔案不設防，有專家警告此管道可能被用於攻擊開發者、研究人員或網站管理者</strong></a></p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究人員Saumyajeet Das發現Windows版即時通訊軟體WhatsApp存在弱點，在使用者傳送Python安裝檔（.PYZW）或是PHP檔案的時候不會進行攔截，也不向使用者發出警示訊息，導致攻擊者有機會對使用這款通訊軟體的開發人員下手。</p> <p>研究人員指出，透過傳送Python或PHP檔案進行漏洞利用攻擊存在先決條件，那就是目標電腦要安裝Python或PHP，但在軟體開發人員、資安研究人員、管理者的電腦裡，往往具有這樣的組態而可能因此中招，因此這樣的風險相當值得留意，因為可能被用於針對性攻擊。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164175"><strong>【7月29日】北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164152"><strong>【7月26日】資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164083"><strong>【7月23日】臺灣企業因CrowdStrike產品更新造成電腦當機的情況，金融、資服、傳統製造、高科技製造業都傳出災情</strong></a></p> </div></div></div>
2024/7/30 17:51作者周峻佑https://www.ithome.com.tw/news/164205
Nvidia修補Jetson單板電腦作業系統的高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月24日Nvidia發布資安公告，修補人工智慧運算平臺Jetson的<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5555">高風險漏洞CVE-2024-0108</a>，問題發生在JetPack軟體開發套件（SDK）當中的Jetson Linux作業系統，CVSS風險評分為8.7，該公司發布相關更新予以修補。</p> <p>這項漏洞發生的原因，在於GPU記憶體管理單元（MMU）位址對應程式碼的錯誤處理路徑有問題，無法清除故障的記憶體位址對應請求。攻擊者可藉由觸發漏洞來阻斷服務（DoS）、執行任意程式碼，或是提升權限。</p> <p>執行Jetson Linux作業系統32.7.4版以前的Nvidia單板電腦，均受此漏洞影響，包含：Jetson AGX Xavier、Jetson Xavier NX、Jetson TX2、Jetson TX2 NX、Jetson TX1、Jetson Nano系列的機種，都有可能曝險。</p> </div></div></div>
2024/7/30 15:49作者周峻佑https://www.ithome.com.tw/news/164198
企業導入SBOM軟體物料清單有六大常見迷思的考驗及因應對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，國外許多政府開始要求企業建立SBOM（Software Bill of Materials，軟體物料清單）。例如美國白宮在2021年發布行政命令，為了強化國家網路安全，要求其供應商都要提供SBOM。歐盟在幾個月前通過《網路韌性法案》（EU Cyber Resilience Act, CRA），同樣要求2027年前軟體供應商必須提供SBOM，不提供的話，將面臨至少1,500萬歐元的罰款。另外還有醫療相關產品，包括FDA和MDR中都有要求SBOM，臺灣食藥署也有相關要求。</p> <p>林上智是 Bureau Veritas 首席資安專家，也是國際自動化協會臺灣分會會長。在今年的臺灣資安大會上，他歸納了SBOM在應用和實務上常見的六大挑戰和迷思，並提出應對的建議。</p> <p>SBOM指的是軟體物料清單，類似於企業生產管理中常見的BOM表（物料清單）。林上智表示，不同於BOM記載產品本身各項成本、組成件、加工流程及供應商，SBOM軟體物料清單主要記錄軟體構成元件及其關聯表。</p> <p>他表示，企業採用SBOM有四大好處，首先可以用來加強安全管理，透過獲取軟體元件的版本、名稱來進行CVE或弱點追蹤；其次，它可以掃描授權，確保軟體商業授權和開源軟體授權規範都得到遵守。最重要的是透明度，SBOM表提供了一個透明且共享的平臺，能夠減少資源浪費。最後，SBOM還能降低人力和資源成本。</p> <p>他舉例說明，一間公司通常會有很多產品線和產品單位，各個不同BU部門可能會使用相似的工具，例如OpenSSL軟體套件，但彼此並不知道對方有使用，版本也各有不同。一旦出現漏洞，可能得花更多人力和時間來修復。有了SBOM表，這種情況就可以避免。</p> <p><strong><span style="font-size:22px;">迷思1: SBOM 表可以用各種格式和方法產生</span></strong></p> <p>林上智歸納了 SBOM 在應用和實務上的六大挑戰和迷思。第一個誤區是不少人誤以為 SBOM 表可以用各種格式和方法產生。他引用美國 FDA 的定義表示，SBOM（軟體物料清單）的內容必須符合一定的格式，且必須是機器可讀的，不能使用紙本文件。</p> <p><strong><span style="font-size:22px;">迷思2: SBOM中只需列出自行開發的軟體，對於使用的開源軟體或商用套裝軟體則不需列入</span></strong></p> <p>第二個迷思是認為SBOM中只需列出自行開發的軟體，而對於使用的開源軟體或商用套裝軟體則不需列入其中。他表示，實際上，SBOM應包括產品中所有的軟體元件，不論是自行開發的、開源的還是商用的軟體，只要用在自己的產品中，就應該被列入SBOM，因為這些元件都是產品的一部分。這樣才能提供完整的軟體物料清單，有效管理安全風險和相依性。</p> <p><strong><span style="font-size:22px;">迷思3: SBOM表只要購買商業軟體或掃描工具就可以自動產生，不需要人為介入</span></strong></p> <p>他提到的第三個常見迷思是認為SBOM表只要購買商業軟體或掃描工具就可以自動產生，不需要人為介入。但他表示，不同SBOM的格式，有各自支援的工具，包含商業軟體、開源軟體，這些工具都有可能存在誤判或漏判的情況，因此仍然需要人工確認來確保SBOM的準確性和完整性。</p> <p><strong><span style="font-size:22px;">迷思4:SBOM表產生後，就意謂完成所有工作</span></strong></p> <p>SBOM表產生後，就意謂完成所有工作是第四個常見迷思。林上智強調，「千萬不要以為只要有SBOM表就行，重點是要拿它來做什麼事」。他指出，有些企業會使用SBOM來進行資產盤點和組態管理，也有的會與資安管理和資安開發流程結合，用於管理產品的弱點和檢測潛在的安全與授權問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20240516_031657991.jpg" style="width: 600px; height: 338px;" /></p> <p>他也引用美國NITA對於軟體物料清單的工具分類，分為三大類，第一類是 SBOM 表產生工具，這類工具可以透過分析原始碼或執行檔來產生軟體物料清單；第二類是軟體物料清單接受格式的工具，如SW360，這類工具可以用來管理SBOM 表的內容和版本等；第三類是軟體物料清單格式轉換工具，可以在不同格式的SBOM 表之間進行轉換，確保SBOM表的一致性。</p> <p><strong><span style="font-size:22px;">迷思5:SBOM產生需要掃描程式碼，沒有程式碼就無法生成</span></strong></p> <p>許多人認為產生SBOM一定需要掃描程式碼，沒有程式碼就無法生成SBOM。這是第5個常見迷思。他表示，事實上，SBOM表可以在軟體開發的不同階段生成，包括設計、程式碼、建置、分析、部署環境和Runtime階段。每個階段都可以生成SBOM表，以反映該階段的軟體元件和依賴關係。</p> <p>他指出，在軟體開發的這六個階段中，通過程式碼生成或分析執行檔產生SBOM 是最常見的做法。相比之下， runtime階段產生的SBOM較為少見，但該階段的SBOM内容是最準確的，但也最具挑戰性。他也說，目前法令或法規都只要求要有SBOM，但沒有要求要多準確，一定要在runtime階段做分析。但他認為這是會未來長遠的發展趨勢。</p> <p><strong><span style="font-size:22px;">迷思6:使用SBOM表掃描已知漏洞，沒有掃描到代表就很安全</span></strong></p> <p>最後一個迷思是，使用SBOM表掃描已知漏洞，沒有掃描到代表就很安全。他引用CVE背後的NVD資料庫的說明，有時可能出現可能有弱點，但沒有掃到的情況，例如弱點發布時間差或資料庫還沒更新等。</p> <p>面對SBOM在實務上的種種挑戰，他建議，企業在開發產品一定要考慮到模組化，這樣在SBOM表管理上會比較容易，他舉例，過去很常看到一體式產品，把所有東西都打包，但這樣的情況下，產品就只會有一個SBOM，就沒辦法看到產品更細步的清單內容，且一旦遇到其中使用的開源軟體有問題需要修正時，就必須整個SBOM表一起修正，沒辦法僅就開源軟體的SBOM表來修改。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20240516_030946829.jpg" style="width: 600px; height: 338px;" /></p> <p>再者，他強調，SBOM表的格式選擇很重要。他指出，目前SBOM常用的軟體資料交換格式包括SPDX、CycloneDX 和 SWIDX 三種。其中，SPDX由Linux基金會推動，也是ISO 5962的標準，是目前最多人使用的格式，並且支援多種資料格式，包含Tag/value、RDF/XML、JSON、yml、xls等。其次是由OWASP力擁的CycloneDX的格式。他也列出這三大SBOM格式　對應到美國NTIA的SBOM表的名稱。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20240516_031857519.jpg" style="width: 600px; height: 338px;" /></p> <p>對於企業是否需要將產品的SBOM表公開？他表示，企業不需要公開其產品的 SBOM，而是依法提供給監管機構或特定客戶的要求提供。此外，在SBOM 的保護方面，應涵蓋整個生命周期，包括SBOM 的派送、接受／驗證、資料擷取和管理、ETL（擷取、轉換及載入）過程以及映射和評估管理，以確保SBOM內容的完整性和及時性，防止惡意篡改。</p> <div class="notranslate" style="all: initial;"> </div> <div class="notranslate" style="all: initial;"> </div> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2024/7/26 11:08作者余至浩https://www.ithome.com.tw/news/164109
臺灣及美國macOS用戶遭到鎖定，中國駭客Evasive Panda使用後門程式Macma從事攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往駭客主要針對Windows電腦下手，但最近兩到三年，他們將攻擊範圍擴及其他作業系統的情況越來越普遍，有駭客組織使用跨平臺開發工具，打造出針對macOS、安卓作業系統的惡意程式。</p> <p>例如，<a href="https://symantec-enterprise-blogs.security.com/threat-intelligence/daggerfly-espionage-updated-toolset">資安業者賽門鐵克揭露中國駭客組織Evasive Panda（他們稱為Daggerfly）開發的macOS惡意程式</a>，就是這樣的例子。他們針對最近一波的攻擊行動提出警告，指出對方近期針對臺灣企業組織、位於中國的美國非政府組織（NGO）使用新的作案工具從事網路間諜活動，過程中利用Apache HTTP伺服器的漏洞散布惡意軟體框架MgBot。</p> <p>研究人員指出，這些駭客擅長使用MgBot框架，並持續加入新功能，他們在去年看到駭客在攻擊非洲電信業者的過程裡，採用新的外掛程式來增加危害。</p> <p>但值得留意的是，他們發現名為Macma的macOS後門程式，也是這些駭客開發、使用的武器之一。<a href="https://blog.google/threat-analysis-group/analyzing-watering-hole-campaign-using-macos-exploits/">這個後門程式最早在2021年由Google威脅情報團隊（TAG）揭露</a>，並推測駭客2019年就開始使用，並濫用遭駭的香港網站發動水坑式攻擊，來散布這支後門程式。</p> <p>其中，研究人員提及駭客在水坑式攻擊利用的弱點，不光影響Mac電腦，也會影響iOS裝置，其中一個被利用的是權限提升漏洞CVE-2021-30869（CVSS風險評分為7.5），一旦Mac電腦尚未修補這項漏洞，對方就有機會藉此植入後門程式。</p> <p>基本上，Macma也是模組化的惡意程式，主要的功能收集裝置指紋資料、執行命令、截取螢幕畫面、側錄鍵盤輸入內容、截取電腦聲音，並能讓攻擊者上傳或下載檔案。但研究人員在最新的版本當中發現，駭客加入了多項調整與改進，這突顯對該惡意程式極積開發的情形。</p> <p>他們找到兩個新版的Macma進行研究、分析，並指出駭客採用Tree（可公開取得的Linux、Unix公用程式）為基礎開發新程式碼，調整收集檔案系統列表的邏輯；再者，則是改良AudioRecorderHelper功能的程式碼，並加入新的功能參數及除錯事件記錄。此外，對方也加入名為param2.ini的檔案，設置截取螢幕畫面的相關參數。</p> <p>究竟如何察覺這支惡意程式與Evasive Panda有關？研究人員在分析的過程中發現，這些後門程式竟然連線到IP位址是103.243.212[.]98的C2伺服器，而其中一款MgBot惡意程式載入工具也使用該伺服器進行通訊。</p> <p>經過程式碼的比對，他們發現Macma與MgBot及其他該組織使用的惡意程式，共用相同的程式庫或框架開發而成。駭客使用這些程式庫及相關元件，跨平臺開發Windows、macOS、Linux、安卓版惡意程式。</p> <p>他們舉出<a href="https://www.welivesecurity.com/en/eset-research/evasive-panda-leverages-monlam-festival-target-tibetans/">資安業者ESET今年3月揭露的Windows後門程式Nightdoor</a>（也稱做NetMM、Suzafk）為例，研究人員確認這款惡意程式也是使用該駭客組織專屬的程式庫打造，這是多階段後門程式，能夠使用TCP協定或是透過OneDrive進行C2通訊。對方利用名為DAEMON Tools Lite Helper的虛擬光碟軟體公用程式將其載入，啟動過程濫用al-khaser專案的程式碼來檢測是否在虛擬機器或沙箱環境執行。</p> <p>除了Nightdoor，研究人員也找到駭客針對其他作業系統的開發惡意程式的證據，並指出對方開發了安卓裝置應用程式的惡意安裝檔、簡訊攔截工具、DNS請求攔截工具，還有鎖定Solaris作業系統的惡意程式</p> </div></div></div>
2024/7/25 12:23作者周峻佑https://www.ithome.com.tw/news/164099
Meta開源Llama 3.1 405B，強調開源才是AI的未來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta周二（7/23）<a href="https://ai.meta.com/blog/meta-llama-3-1/" target="_blank">開源了Llama 3.1 405B</a>，它具備4,050億個參數，脈絡長度達12.8萬個Token，支援8種語言，這是Meta迄今所開發的最大模型，亦號稱是全球第一個達頂尖水準的開源模型，也是全球最大也最有能力的公開基礎模型。Meta創辦人暨執行長祖克柏（Mark Zuckerberg）還<a href="https://about.fb.com/news/2024/07/open-source-ai-is-the-path-forward/" target="_blank">特別撰文強調開源AI的重要性</a>，認為開源才是AI的未來。</p> <p>有別於在Llama 3時，Meta僅釋出了Llama 3 8B、Llama 3 8B Instruct、Llama 3 70B與Llama 3 70B Instruct，進展到Llama 3.1時，Meta釋出了Llama 3.1 8B、Llama 3.1 8B Instruct、Llama 3.1 70B與Llama 3.1 70B Instruct，以及擁有4,050億個參數的兩個大模型Llama 3.1 405B與Llama 3.1 405B Instruct。此外，相較於Llama 3最初只支援8,000個Token的脈絡長度，Llama 3.1一下就支援12.8萬個Token。目前開發者已可透過<a href="https://llama.meta.com/" target="_blank">llama.meta.com</a>及<a href="https://huggingface.co/collections/meta-llama/llama-31-669fc079a0c406a149a5738f" target="_blank">Hugging Face</a>下載Llama 3.1的各種模型。</p> <p>身為Meta迄今開發的最大模型，Llama 3.1 405B是在逾15兆個Token上進行訓練，為了要在合理的時間內獲得結果，Meta優化了整個訓練堆棧，使用了超過1.6萬個H100 GPU。</p> <p>既然標榜為具備頂尖實力的開源模型，Meta用來比較Llama 3.1 405B的對象就是現在市場上最頂級的GPT-4、GPT-4o與Claude 3.5 Sonnet等封閉模型，以及Nvidia於日前開源的<a href="https://www.ithome.com.tw/news/163490" target="_blank">Nemotron-4 340B</a>，而且使用超過150個涵蓋不同語言的基準資料集進行測試。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0724-Llama%203_1_405B-benchmark.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0724-Llama%203_1_405B-benchmark.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Meta</span></p> <p>結果顯示Llama 3.1 405B在通用的IFEval、數學上的GSM8K、推論的ARC Challenge、工具使用的Nexus、長脈絡的ZeroSCROLLS/QuALITY及InfiniteBench/En.MC及多語言的Multilingual MGSM基準測試上，凌駕上述所有模型。</p> <p>Meta也比較了Llama 3.1 8B、Gemma 2 9B IT與Mistral 7B Instruct，以及Llama 3.1 70B、Mixtral 8x22B Instruct與GPT 3.5 Tubo，發現不管是Llama 3.1 8B及Llama 3.1 70B，在許多基準測試上都超越競爭模型。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0724-Llama%203_1_8B-benchmark.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0724-Llama%203_1_8B-benchmark.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Meta</span></p> <p>而在人類專家的評估中，Llama 3.1 405B與GPT-4-0125、Claude 3.5 Sonnet的表現不相上下，但明顯不及GPT-4o。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0724-Llama%203_1_405B-human%20evaluation.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Meta</span></span></p> <p><strong><span style="font-size:28px;">祖克柏：開源才是AI的未來</span></strong></p> <p>祖克柏認為，AI應該以Unix及Linux的發展作為借鏡。Unix作業系統的封閉政策讓基於Unix的開源Linux興起，儘管Unix現今仍在某些專業領域或高性能環境中保持重要地位，但開源的Linux卻開枝散葉，帶來多元的發行版本，現在不僅已成為全球伺服器的主作業系統，亦與時俱進地支援雲端運算與虛擬化技術，並成為嵌入式系統及物聯網裝置的首選平臺。</p> <p>祖克柏相信AI也會以類似的方式發展。指出雖然目前有幾家業者開發了領先的封閉模型，但開源模型正在迅速縮小差距。去年的Llama 2僅能與尖端模型的舊版相提並論，今年的Llama 3便能與最新的尖端模型競爭，自明年開始，未來的Llama將成為業者最先進的模型，而在實現此一目標之前，Llama已經在開放性、變更能力及成本效益上領先群倫。</p> <p>相較於封閉性模型，Llama 3.1家族除了具備更好的成本與性能之外，Llama 3.1 405B模型的開放性，也讓它成為微調及蒸餾出小模型的最好選擇。</p> <p>Meta的終極目標是讓Llama如同Linux一樣成為業界標準，因此已與多家業者合作以發展更完善的生態體系，包括Amazon、Databricks、Nvidia與Groq。Databricks已支援開發人員微調及蒸餾自己的模型，Groq則替所有新模型提供低延遲與低成本的推論服務，而各種雲端服務已準備要協助企業採用Llama並使用自家資料訓練自定義模型。</p> <p>開源模型的好處之一是讓企業得以根據需求、利用自家敏感資料來建置模型，而不受封閉模型供應商的箝制，其次則是在自家基礎設施上以Llama 3.1 405B進行推論，成本只有使用GPT-4o等封閉模型的50%。</p> <p>祖克柏強調，出售AI模型的存取權並非Meta的商業模式，因此，將Llama開源不會削弱Meta的營收、可持續性或投資研究的能力，他也相信開源將讓AI模型變得更安全，在應對中國威脅時，相較於封閉所帶來的限制，最好的策略是建立一個強大的開放生態體系，並讓領先業者與政府及盟友密切合作，以確保可利用最新的進步，實現長期且可持續的先發優勢。</p> </div></div></div>
2024/7/24 14:31作者陳曉莉https://www.ithome.com.tw/news/164093
臺灣資安長將視CrowdStrike災後應變態度，作為是否採用的參考
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者CrowdStrike於7月19日因為EDR軟體更新出包，造成許多微軟電腦和伺服器出現藍色當機畫面（BSOD）。也有匿名高科技製造業資安主管表示，勒索軟體做不到的事情（企業電腦大規模當機），CrowdStrike做到了。另外也有不少Line資安群組，紛紛以CrowdStrike官網「62分鐘就能讓您的企業停止運作」的網路頁面，反諷CrowdStrike真的做到讓企業停止運作了。</p> <p>盤點過臺灣CrowdStrike引發的電腦當機災情後，有許多資安長坦言，採用雲端服務的趨勢不可逆，對於已經是CrowdStrike的用戶並發生大規模災情，有高科技業資安主管已經考慮明年不再續約；但對於正在評估是否採購CrowdStrike產品的企業而言，CrowdStrike的應變方式和對客戶的補償方式等，則是他們後續評估是否採購的重要關鍵。</p> <p><strong>受波及業者思考是否續約，視為一次緊急應變團隊演練機會</strong></p> <p>有匿名高科技業資安主管表示，該公司大量部署CrowdStrike的EDR產品，這次造成電腦和伺服器當機，連總經理都時時跟進資安部門處理當機電腦的復原進度，原本是保護公司資訊資產的資安產品，成為資訊資產的資安破口。「面對明年CrowdStrike的採購，將考慮不再續約。」他說。</p> <p>另外一名匿名高科技製造業資安長表示，該公司此次有十八臺安裝關鍵服務的微軟伺服器受害，幸好第一時間就緊急處理完畢，加上並沒有牽連到其他Linux主機，不然應該是系統性大災難。</p> <p>該名高科技製造業資安長表示，若正面思考、往好處想想，這次事件剛好讓公司的緊急應變團隊做一次實戰演練，也可以驗收緊急應變團隊運作的成熟度。</p> <p>當然，該名資安長坦言，該起事件必然會對該公司未來的採購決策產生影響。</p> <p>他說，首先，該公司將對CrowdStrike的信譽和產品可靠性進行重新評估；其次，該公司將更加關注供應商的更新和測試流程，確保未來類似事件的風險降到最低。此外，資安長也說，未來也會考慮採用多元化的供應商策略，避免對單一供應商的過度依賴，從而提高該公司的整體風險管理能力。</p> <p>總結來說，他表示，從這次事件提醒，企業在選擇和管理雲端資安服務時，需要更加謹慎，並加強內部的應急處理和測試流程，以保障系統的穩定性和安全性。</p> <p><strong>進行產品POC的金融業者，選擇暫停POC</strong></p> <p>匿名的金融業資安長表示，因為該公司正好在對CrowdStrike進行POC（概念驗證），產品安裝在測試區環境中，所幸沒有影響正常服務。電腦當機的災情爆發後，該資安長已經先請同仁暫停POC，並看後續狀況來調整POC的方式。</p> <p>另外一位金融業資安長表示，該公司剛好針對CrowdStrike的EDR產品進行POC，包括簽核伺服器、郵件伺服器都受到影響，數量很多，但處理即時，後遺症不大。不過，他也認為，這次的資安事件也是一個好的資安演練機會，但是否有受害就需要發佈重訊，他認為，應該還是要看受害範圍，有沒有影響公司的正常營運決定重訊發布與否。</p> <p>資安長也指出，資安部門不管在安裝、執行任何程式時，都會遇到各種資安工具的碰撞，都必須再三實測、不能中斷。關於這次爆發的軟體更新出包，他認為，雲端服務出包是可以預期的，不能因咽廢食而不使用雲端服務；他也學到，所有的軟體更新都必須在測試區再三確認後，才會循序漸進的派送到正式上線區。</p> <p>匿名營建業資安長表示，在爆發CrowdStrike災情時，他慶幸當初選擇另外一家競爭品牌，有一個原因在於他想要深化和某個資安公司的連結，可以在管理上、預算上，甚至技術支援等等，可以提供比較有彈性、全面性且更有深度的合作。</p> <p>另外一位匿名高科技製造業資安長也說，從這次災情學到，未來所有的軟體更新都要經過驗證程序並作衝擊評估後才能上線，該公司雖然沒有選擇CrowdStrike的產品，但他不諱言，該公司的危機應變以及後續的處理，將會是未來評估資安供應廠商做的參考。</p> </div></div></div>
2024/7/23 21:18作者黃彥棻https://www.ithome.com.tw/news/164089
【資安日報】7月23日，臺灣企業因CrowdStrike產品更新造成電腦當機的情況，金融、資服、傳統製造、高科技製造業…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週最受到各界關注的事故，就是EDR系統CrowdStrike Falcon更新出錯，導致全球大量出現藍色當機畫面（BSoD）的情況，微軟初估全球有850萬臺Windows電腦受到影響，究竟臺灣災情如何，陸續有相關消息傳出。我們也私下訪問企業的資安長及資服業者，發現金融、資服、傳統製造及高科技製造業都傳出災情。</p> <p>另一方面，金管會也在例行記者會透露金融業者受害的情形，並指出期貨商、投信業者、壽險業者、產險業者都有受害的情況。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164062"><strong style="font-size: 22px;">盤點臺灣企業因CrowdStrike產品更新造成電腦當機的災情</strong></a></p> <p>臺灣時間7月19日傳出微軟雲端服務大當機，經查是資安公司CrowdStrike更新EDR時出包，造成安裝微軟作業系統的電腦，出現藍色當機畫面（BSOD）的狀態。微軟企業及作業系統安全副總裁David Weston在官方部落格文章中提到，此次受到CrowdStrike更新影響的設備，估計高達850萬臺Windows設備，而臺灣有多少企業受到波及，並沒有任何官方數據可以提供。因此，iThome私下訪問臺灣企業資安長和資服業者，希望可以勾勒出，臺灣不同產業在這一波CrowdStrike引發藍色當機畫面的災情現況。</p> <p>事實上，此次CrowdStrike引發藍色當機畫面的受害產業範圍甚廣，包括金融業、資服業、傳統製造和高科技製造業者等，都陸續傳出災情；此外，根據其他媒體報導，其他像是航空業者，也是此次災情的受害者。</p> <p>金融業者因為開放雲端服務較晚，便有金融業者表示，該公司剛好在進行CrowdStrike的POC（概念驗證），因此災情發生後，選擇暫停POC；另外，則有一家資服業者災情慘重，該公司有三千多臺個人電腦，全部都出現藍畫面的當機狀態。</p> <p><a href="https://www.ithome.com.tw/news/164084"><strong style="font-size: 22px;">金管會揭露CrowdStrike事故對臺金融業災情，保險業上千臺伺服器和上千臺PC受影響</strong></a></p> <p>上週五資安公司CrowdStrike更新EDR時出包，安裝微軟作業系統的電腦出現藍色當機畫面，不少金融業者也受到影響。金管會今日在例行記者會上表示，目前為止，受影響的金融業者包括2家期貨商、4家投信業、5家壽險業和2家產險業者。銀行局則尚無接獲業者通報重大偶發事件。</p> <p>針對保險業受影響情形，保險局主任秘書古坤榮說明，少數業者的官網或對外服務系統有部分功能受影響，中斷了數分鐘至三小時，「大家都在時間內修復完成。」另外，古坤榮提到，本次保險業者受影響裝置有一千多臺伺服器，和一千多臺桌機和筆電。他表示，保險業者後續將強化服務，提供廠商的緊急應變機制，擬訂SOP來縮短類似事件的因應處理時效，並且辦理資安產品多樣化等改善措施。</p> <p>針對證券期貨業受影響情形，證期局主任秘書尚光琪表示，受影響的2家期貨商和4家投信業對外服務並未中斷，也沒有影響到客戶權益。但是，尚光琪提到，經調查後確認，本次事件中外商投信業者的受影響裝置數量較多。</p> <p><a href="https://www.ithome.com.tw/news/164079"><strong style="font-size: 22px;">針對CrowdStrike更新出錯事故，伊朗駭客假借提供修復工具名義誘人下載，實際卻是散布資料破壞軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/phishing-email.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/phishing-email.jpg" style="width: 300px; float: right;" /></a></p> <p>上週五EDR系統CrowdStrike Falcon更新引發全球各地Windows電腦大當機，微軟公布有850萬臺電腦受到影響，資安業者Interos指出約有67.4萬企業用戶可能受到影響。值得留意的是，駭客也伺機散布惡意程式進行破壞。</p> <p>惡意軟體沙箱服務業者Any.Run指出，他們發現有駭客意圖趁機散布資料破壞軟體（Wiper）的跡象，對方針對想要找尋能修正電腦因CrowdStrike更新當機的使用者，聲稱提供另一個由CrowdStrike製作的更新軟體，能解決當機的問題。然而一旦使用者執行，電腦檔案就會被以0位元的資料覆寫，完成後惡意程式再向特定的Telegram頻道回報。</p> <p>而對於攻擊者的身分，資安新聞網站Bleeping Computer指出，伊朗駭客組織Handala聲稱是他們所為，並透過社群網站X透露，攻擊目標是以色列的企業組織，他們透過釣魚郵件來散布資料破壞軟體。</p> <p><a href="https://www.ithome.com.tw/news/164082"><strong style="font-size: 22px;">中國駭客組織GhostEmperor捲土重來，利用惡意程式Demodex從事攻擊行動</strong></a></p> <p>資安業者卡巴斯基3年前發現中國駭客組織GhostEmperor的行蹤，事隔兩年，有研究人員察覺該組織再度犯案的跡象。去年底資安業者Sygnia收到客戶的委託，起因是他們察覺駭客破壞企業內部網路，目的是滲透合作夥伴。經過調查，駭客使用名為Demodex的rootkit變種，而這項工具與2021年9月卡巴斯基揭露的GhostEmperor有關。這些駭客運用多階段惡意軟體攻擊，從而隱密在受害組織持續運作，同時他們也利用多種手法阻止資安人員分析。</p> <p>而對於這些駭客的入侵手段，研究人員指出通常是利用Exchange漏洞ProxyLogon來取得初始權限，但也有利用其他漏洞的情況。一旦成功，對方就會執行批次檔啟動整個惡意軟體感染流程。</p> <p><a href="https://www.ithome.com.tw/news/164064"><strong style="font-size: 22px;">FBI利用以色列駭客工具成功破解川普刺客的安卓手機，過程僅耗時40分鐘</strong></a></p> <p></p> <p>根據彭博社報導，美國聯邦調查局（FBI）在以色列業者Cellebrite提供的工具協助下，以「開發中、尚未公布」的產品破解「較新款」的三星手機，從而成功存取攻擊美國總統候選人川普的刺客手機，過程僅花費40分鐘。</p> <p>本月13日川普在賓州農場公開造勢發表演說時，遭到賓州男子Thomas Matthew Crooks企圖行刺。川普僅右耳受傷，而刺客隨後遭到狙擊手擊斃。FBI取得此嫌犯的手機以調查行刺原因及是否有共犯，事件隔日還無法存取手機，但第二天FBI就宣布成功存取其中內容，對於如何破解手機鎖定及刺客使用的手機品牌，FBI皆未說明。</p> <p>這家以色列業者主要的業務，就是提供各國政府及警方破解工具，作為辦案使用。2016年FBI為偵辦槍擊案需解鎖已經死亡的嫌犯手機，尋求蘋果協助遭拒，最終FBI得到第三方業者協助，外傳該業者就是Cellebrite。</p> <p><a href="https://www.ithome.com.tw/news/164081"><strong style="font-size: 22px;">移民署內部通訊錄驚傳流入駭客論壇，該單位表示非駭客攻擊外流，疑為離職員工所為</strong></a></p> <p>近日傳出民眾在網路上發現，使用SorryBB為ID的人士，在駭客論壇BreachForums兜售移民署內部人員通訊錄的情況，當中包含署長及多名科員、專員的個資，這份資料不僅包含職稱、姓名、性別、任職年月、內網電子郵件信箱、號碼、分機、警用電話號碼，甚至提及有人照顧家人而留職停薪的情形。</p> <p>對此，有知情人士透露，這些資料相當老舊，且這批內部資料外界難以利用，價值並不高。儘管如此，賣家還是開出了1,500美元（約新臺幣4.9萬元）的價碼，並要求以門羅幣或比特幣進行交易。</p> <p>移民署得知此事後著手查證，確認資訊系統並未遭到駭客入侵，他們也將存放於內部網路系統的檔案移除。究竟這批資料如何流出，他們不排除是離職員工所為。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/los-angeles-superior-court-shuts-down-after-ransomware-attack/"><strong style="font-size: 20px;">美國洛杉機高等法院傳出遭到勒索軟體攻擊，被迫關閉網路系統</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.trendmicro.com/en_us/research/24/g/new-play-ransomware-linux-variant-targets-esxi-shows-ties-with-p.html">勒索軟體Play鎖定VMware虛擬化環境而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/grand-theft-auto-fake-gta-vi-beta-download-malware/">駭客佯稱提供電玩遊戲俠盜獵車手VI測試版散布惡意程式</a></strong></p> <p></p> <p>◆<a href="https://www.bugcrowd.com/blog/unveiling-te-0-http-request-smuggling-discovering-a-critical-vulnerability-in-thousands-of-google-cloud-websites/"><strong style="font-size: 20px;">研究人員揭露HTTP請求偷渡手法TE.0，恐導致數千個Google Cloud網站曝險</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.recordedfuture.com/research/oilalpha-spyware-used-to-target-humanitarian-aid-groups">惡意應用程式OilAlpha鎖定葉門人道救援組織而來</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164065"><strong style="font-size: 22px;">Google宣布放棄在Chrome中封鎖第三方Cookie的計畫</strong></a></p> <p>在受到各國監管機關的質疑之後，7月22日Google宣布放棄於Chrome中封鎖第三方Cookie的計畫，但會繼續投資及開發原本要用來取代第三方Cookie的各種隱私沙箱（Privacy Sandbox）API。這項執行4年的計畫，最終以失敗告終。</p> <p>Google企圖於Chrome瀏覽器中維持廣告主及使用者隱私之間的平衡，因而在2019年提出了隱私沙箱的概念，採用更具隱私的方式將使用者分門別類，而廣告主則可據此向群組發送廣告，並準備在2022年以隱私沙箱全面取代第三方Cookie。然而，該計畫一開始就惹來英國競爭及市場管理局（CMA）的調查，懷疑隱私沙箱的安全性，以及Google疑似打算利用隱私沙箱來圖利自家廣告服務，再加上受到各方的質疑，而使得上線日期一延再延。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164058"><strong>【7月22日】資安業者CrowdStrike更新事故衝擊規模初步統計出爐，至少影響850萬臺電腦、67萬企業用戶</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164037"><strong>【7月19日】CrowdStrike旗下EDR系統更新出錯釀禍，全球出現Windows電腦大量當機，影響機場、醫院等設施運作</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164012"><strong>【7月18日】日本揭露新一波MirrorFace攻擊行動，對方鎖定防火牆、SSL VPN設備已知漏洞而來，散布後門程式</strong></a></p> </div></div></div>
2024/7/23 16:52作者周峻佑https://www.ithome.com.tw/news/164083
盤點臺灣企業因CrowdStrike產品更新造成電腦當機的災情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>臺灣時間7月19日傳出微軟雲端服務大當機，經查是資安公司CrowdStrike更新EDR時出包，造成安裝微軟作業系統的電腦，出現藍色當機畫面（blue-screen-of-death，BSOD）的狀態。</p> <p>微軟企業及作業系統安全副總裁David Weston在<strong><a href="https://blogs.microsoft.com/blog/2024/07/20/helping-our-customers-through-the-crowdstrike-outage/">官方部落格</a></strong>文章中提到，此次受到CrowdStrike更新影響的設備，估計高達850萬臺微軟設備，並不到所有微軟電腦的百分之一。</p> <p>而臺灣有多少企業受到波及，並沒有任何官方數據可以提供。因此，iThome私下訪問臺灣企業資安長和資服業者，希望可以勾勒出，臺灣不同產業在這一波CrowdStrike引發藍色當機畫面的災情現況。</p> <p>事實上，此次CrowdStrike引發藍色當機當機的受駭產業範圍甚廣，包括金融業、資服業、傳統製造和高科技製造業者等，都陸續傳出受駭災情；此外，根據其他媒體報導，其他像是臺灣有航空業者，也是此次災情的受害者。</p> <p>金融業者因為開放雲端服務較晚，便有金融業者表示，該公司剛好在進行CrowdStrike的POC（概念驗證），因此災情發生後，選擇暫停POC；另外，則有一家資服業者災情慘重，該公司有三千多臺個人電腦，全部都出現藍畫面的當機狀態。</p> <p><strong>金融業者暫停CrowdStrike的POC，有部分受害電腦同時安裝M365</strong></p> <p>金融業在2023年，金管會二度開放上雲的規定後，金融業才陸續採用雲端服務、加速上雲的腳步。</p> <p>此次CrowdStrike因為EDR更新程式出包，造成使用者電腦出現電腦當機的藍畫面，匿名的金融業資安長表示，該公司這段時間正好在進行CrowdStrike的POC（概念驗證），當公司電腦在7月19日下午出現藍畫面的當機狀態後，除了要求同仁立即處理，手動進入安全模式、也手動移除代理程式CSAgent.sys後，再重新開機，他說：「該公司雖然因為CrowdStrike還在POC中，沒有造成公司營運上的損害，因為此一事件，立即暫停CrowdStrike的POC測試。」</p> <p>另外，也有金融業資訊部門同仁私下表示，該公司在7月19日下午發現資訊部門電腦出現藍色當機畫面，她發現，該公司出現藍色當機畫面的電腦，同時安裝微軟M365以及安裝CrowdStrike的EDR軟體。</p> <p>她表示，該公司當機電腦復原的狀況不一，有聯繫代理商針對CrowdStrike的EDR軟體進行遠端降版，但這時候的電腦需要處於開機狀態。她很幸運，手動進入安全模式、移除代理程式CSAgent.sys後，電腦重新開機一次就恢復正常使用，但她觀察到，還有不少資訊部同仁的電腦，從下午二點一直重複發生開機後，就出現藍色當機畫面的狀況，一直到下午五點多都還無法正常使用。</p> <p>雖然該金融業者發現，該公司出現藍色當機畫面的電腦，是同時安裝微軟M365和CrowdStrike的EDR軟體，一剛開始以為，出現藍色當機畫面是必須同時安裝微軟M365和CrowdStrike的EDR軟體才會發生當機。</p> <p>但有匿名高科技製造業資安長表示，該公司訂閱SOCRadar平臺的情資中，雖然有一份文件是有特別提到藍色當機畫面與M365的關係，不過，綜整其他受害電腦的情資，多數出現藍色當機畫面的電腦，並沒有安裝微軟M365。</p> <p><strong>高科技製造業用來保護關鍵系統，交易資料不一致改人工作業補救</strong></p> <p>有某大型高科技製造業者此次受駭範圍甚廣，連該公司總經理都緊盯資安部門處理進度。該公司資安主管甚至表示：「勒索軟體都沒有辦法做到的事情（公司電腦大規模當機），CrowdStrike辦到了。」</p> <p>匿名高科技業資安長表示，該公司有十八臺電腦受到影響，但這些受害電腦都是該公司關鍵應用的主機，當初因為這些主機很重要，所以才特別安裝CrowdStrike的EDR軟體做保護，沒想到，反而是提供防護的資安業者本身，造成電腦出現當機的情況。他說：「還好部門同仁在第一時間做緊急處置，否則造成的影響比駭客入侵還巨大。」</p> <p>不過，該匿名高科技資安長也發現，他們將CrowdStrike的EDR軟體部署在關鍵應用的Windows 伺服器和Linux伺服器，而CrowdStrike的CS Falcon Sensor 都是啟動（Active），並不是所有Windows伺服器都出現藍色當機畫面，令人費解。</p> <p>另外，登豐數位總經理黃建笙（方丈）也接獲一些受害業者的技術諮詢，就他觀察到的受害案例中，就有一家全面導入CrowdStrike產品的高科技製造業者，安裝CrowdStrike的EDR軟體的伺服器，全部出現藍色當機畫面。</p> <p>黃建笙（方丈）表示，該業者進行緊急處理後，發生了資料庫被Dirty shutdown（髒卸載）的情況，造成BOM表的交易記錄檔損壞、無法掛載。他也解釋，所謂的髒卸載就是資料庫被連續未預期的重新開機，但當時生產線還在生產，所以造成資料掛載的交易記錄被迫中斷，而又重新連上主機時，卻發現連不上，顯示為Dirty shutdown。</p> <p>因為生產線現場還在持續生產中，而該高科技製造業者為了要確保交易資料的正確性，在進行髒卸載資料庫進行一致性驗證，而系統估計需要花三天多的時間才能夠完成。</p> <p>黃建笙（方丈）指出，一般而言，除非確定放棄資料庫的交易資料，才會直接捨棄特定時間以後的資料。而該高科技製造業者在7月19日晚上八點多時，做了一個重要決定，就是要捨棄生產線上所有製程，把原先所有生產表單直接棄置後，再重新輸入，資料庫也直接捨棄有問題的交易記錄。他說，該公司先盤點完已經生產完成的批號，且經過人工比對無誤後，再重新進單生產，並於當日晚上十點多，恢復生產線的產能運作，而產線上棄置產品共計十四條生產線。</p> <p><strong>因為CrowdStrike災情，造成存放AD伺服器的BitLocker無法存取</strong></p> <p>不過，黃建笙（方丈）提供技術諮詢的業者中，有遇到一起拯救難度較高的企業案例，這也是許多企業容易忽略的角度。</p> <p>他表示，這也是一家高科技製造業者，全公司全面導入CrowdStrike的EDR軟體以及微軟的裝置加密功能BitLocker，並且採用地端解決方案，由AD（目錄服務）伺服器作為儲存BitLocker加密金鑰（Key）的區域。</p> <p>該公司的AD伺服器以及用戶端電腦，都因為CrowdStrike的EDR軟體錯誤更新而導致無法正常開機，AD伺服器也因為複寫異常，造成AD伺服器透過更名程序回復系統後，造成母子網域複寫異常。</p> <p>其中，主網域中具有完整資料庫功能、可以讓使用者和應用程式在AD網域樹狀目錄中尋找物件並指定物標物件一個或多個屬性的GC（Global Catalog，全域編錄）主機損壞，另外一臺GC主機則存放於虛擬機，底層作業系統也因為該次事件造成開啟異常、無法正常啟動，全公司電腦均無法正常開機。</p> <p>黃建笙（方丈）指出，GC可以正常運作，才能完整保留系統中該存放的東西，而該企業的GC主機都無法正常運作，等同時該公司AD網域中，沒有人有完整的資料庫，而該公司兩臺GC主機都已損毀且BitLocker的加密金鑰也沒有備份。</p> <p>所幸，有部份員工曾以公司M365帳號登入本機，也在公司的電腦中存取過私人MSN、hotmail，幸運的在Windows Account的裝置金鑰中找到復原金鑰，才成功的讓BitLocker在開機程序中，順利取回復原金鑰並復原成功。</p> <p>另外，該高科技製造業者也常是從主機備份進行還原，但Veeam備份及備援主機也受到此次災情影響，被BitLocker鎖定、無法進行復原；還好，該公司有使用Azure site recovery的服務，就改將備份資料從微軟Azure雲端落地回到企業內後，再進行主機系統還原。</p> <p>該公司確定7月22日上班日，已經將BitLocker的加密金鑰找回來了。不過，但黃建笙（方丈）也坦言，該起事件對該公司伺服端及用戶端的衝擊，目前難以估計。</p> <p><strong>傳統製造業出現藍色當機畫面，關鍵錯誤來自CSAgent.sys</strong></p> <p>有一家規模較小的傳統製造業在7月19日下午一點十七分的時候，第一時間向黃建笙（方丈）反應，該公司Hyper-V虛擬機和其主要的伺服器全部出現藍色當機畫面、無法正常運作，請求支援。</p> <p>黃建笙（方丈）說，剛開始立刻協助客戶以還原點的方式進行系統復原，但在操作過程中，先嘗試以修復開機區的方式進行，但該客戶反應無效。後經確認後才發現，重開機的關鍵錯誤來自於CSAgent.sys，才確認該公司出現的藍色當機畫面，是因為CrowdStrike造成的。</p> <p>後來黃建笙（方丈）則提供進入安全模式後，將CSAgent.sys更名後再開機，順利恢復公司系統正常運作。</p> <p><strong>資服業者三千臺電腦，耗時三天進行手動系統復原</strong></p> <p>另外，有一家資服業者全公司有三千多臺電腦，因為不斷出現藍色當機畫面，該公司的資安人員只能協同其他IT部門同仁，一起透過按F8按鍵進入電腦的安全模式後，才能進行CSAgent.sys更新名稱後再重啟的作業，一直到7月19日下午四點時，CrowdStrike釋出更新後才開始全面緩解。</p> <p>不過，因為該資服業者有三千多臺電腦，總計花了三天時間，才逐步手動完成電腦復原的作業。</p> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2024/7/22 19:59作者黃彥棻https://www.ithome.com.tw/news/164062
簡化與強化密碼管理資安防護，群暉提供國產解決方案
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/synology_c2_password-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各種雲端服務、社群網路應用大爆發，再加上多個網站、大型業者陸續傳出巨量資料外洩事件，使用者帳號密碼安全性不足、採用相同密碼的問題，衍生的資安事故層出不窮，因此，近年來IT領域持續推動無密碼（Passwordless）的相關應用，像是FIDO聯盟發展的多種身分認證機制，但仍有不少系統與服務必須仰賴密碼驗證身分，所以目前很難徹底擺脫這類身分管理機制。</p> <p>雖然市面上有多種瀏覽器後續普遍提供密碼管理功能，例如，帳號與密碼的儲存、自動填入，以及建議安全密碼內容等功能，不過，道高一尺、魔高一丈，駭客與惡意軟體也發展可側錄相關內容、直接竊取瀏覽器密碼儲存庫的手法，使得這類兼顧簡化與強化密碼安全的功能，也蒙上一層難以徹底信任的陰影。</p> <p>若使用第三方廠商推出的密碼管理器，像是LastPass、1Password，去年也出現受到直接或間接事件而導致外洩的消息，使得採用這些服務的用戶也難以放心，該如何妥善儲存與管理這類身分憑證，再度成為大家最頭痛的日常資安問題之一。</p> <p>在今年台北國際電腦展期間，群暉科技舉行的Synology Solution Exhibition 2024活動，他們長期發展的Synology C2雲端安全防護系列服務，當中就有一款解決方案專司這類應用需求，稱為Synology C2 Password，於2021年6月發表，7月底正式推出，12月付費版本C2 Password Plus上線，2022年至2023年初，C2 Password陸續提供iOS、Android平臺的行動App軟體，Firefox、Safari這兩款瀏覽器平臺的擴充套件，以及商用版本C2 Password Business。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20Solution%20Exhibition%202024-06-1.jpg" style="width: 600px;" /></p> <p>關於服務存取與資料安全的確保上，包含C2 Password在內的多個Synology C2服務，均須輸入1組密碼，以此建立專屬加密金鑰C2 Encryption Key，之後存放在Synology C2雲端服務與C2伺服器的資料，以及在裝置與C2伺服器傳輸的資料，都會搭配這組金鑰，並且使用AES-256與RSA加密演算法進行保護。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-Synology%20C2.png" style="width: 400px;" /></p> <p>若使用者是透過Windows、Mac、Linux電腦來存取C2系列服務，還可改用相容於FIDO2/WebAuthn標準的硬體金鑰，或是指紋、臉部這兩種生物辨識（Linux系統不支援）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Authenticator.jpg" style="width: 198px;" /> <a href="https://s4.itho.me/sites/default/files/images/Synology Account Security.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20Account%20Security.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Synology C2 Password App-setting.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Password%20App-setting.jpg" style="width: 99px;" /></a></p> <p>在日常使用上，用戶可在C2管理主控臺逐一新增常用的帳號密碼，也支援7種密碼管理器的帳密匯入，涵蓋3大瀏覽器：Chrome、Firefox、Safari，以及4大密碼管理服務：1Password、Bitwarden、Dashlane、LastPass。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Synology C2 Password-import.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Password-import.jpg" style="width: 600px;" /></a></p> <p>用戶還可以在C2管理主控臺與行動App當中，執行密碼產生器的功能，以便快速取得符合指定長度，且具有大寫字母、小寫字母、數字、特殊字元的密碼內容組成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Password%20generator.jpg" style="width: 460px;" /> <a href="https://s4.itho.me/sites/default/files/images/Synology C2 Password App-gnerator.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Password%20App-gnerator.jpg" style="width: 99px;" /></a></p> <p>若要了解已儲存密碼的安全性是否足夠，C2 Password也內建登入安全性（login security）的監督分析功能，可協助檢查是否為弱密碼、重複使用的密碼（reused），以及因已知資料外洩而被公開揭露的密碼。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Synology C2 Password-Login Security.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Password-Login%20Security.jpg" style="width: 460px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Synology C2 Password App-login Sec.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Synology%20C2%20Password%20App-login%20Sec.jpg" style="width: 99px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Synology C2 Password</strong><br /> ●原廠：群暉科技<br /> ●建議售價：免費版0元，Plus版每年6個使用者149元，Business版每年10個使用者5,990元<br /> ●加密保護技術：256位元AES、RSA<br /> ●支援平臺：瀏覽器（Chrome、Firefox、Edge、Safari）、行動裝置（iOS、Android）<br /> ●資料中心：美國地區西雅圖、德國地區法蘭克福、亞太地區臺灣●管理的安全項目上限：1萬個●防護功能：儲存密碼、自動填入密碼、密碼健診、密碼產生器、保管庫管理（Business版）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/7/22 16:57作者李宗翰https://www.ithome.com.tw/review/164039
微軟宣稱不到1%的Windows機器受到CrowdStrike事件的影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者CrowdStrike在世界協調時間（UTC）上周五（7/19）上午4點09分（臺北時間同一天的中午12點09分）更新Windows系統上的感應器配置，觸發了邏輯錯誤，<a href="https://www.ithome.com.tw/news/164037" target="_blank">導致受影響的系統崩潰並出現藍色死亡畫面</a>（BSOD），<a href="https://blogs.microsoft.com/blog/2024/07/20/helping-our-customers-through-the-crowdstrike-outage/" target="_blank">微軟隔天指出</a>，僅有不到1%的Windows機器受到影響，約莫波及850萬臺Windows裝置。</p> <p><span style="font-size:28px;"><strong>Windows系統上的Falcon感應器配置更新出錯</strong></span></p> <p>CrowdStrike為2011年成立於美國的資安公司，主要提供雲端任務保護、端點安全、威脅情報與網路攻擊回應服務。<a href="https://www.crowdstrike.com/blog/falcon-update-for-windows-hosts-technical-details/" target="_blank">根據CrowdStrike的解釋</a>，他們是在周五更新了 Falcon sensor for Windows 7.11及以上版本的感測器配置，這些配置被稱為通道檔案（Channel Files），是Falcon感應器行為保護機器的一環，每天會進行多次的更新，以回應CrowdStrike所發現的新手法、技術與程序。</p> <p>不同的通道檔案負責不同的功能，此次更新的是編號為291的通道檔，主要控制Windows系統上的Falcon如何評估命名管道（named pipe）的執行，相關管道用於Windows中的尋常、進程或不同系統間的通訊，出現問題的更新是針對網路攻擊中C&C框架所使用的惡意命名管道，它觸發了邏輯錯誤，而導致作業系統崩潰。</p> <p>CrowdStrike表示，此一事件僅影響Windows作業系統，在04:09 UTC至05:27 UTC之間下載該更新的系統可能會出現問題，但並未波及Linux或macOS，也很快就針對客戶提出了修補建議。</p> <p>根據外電報導，有些用戶只要重開電腦就能解決問題，萬一重開還不起作用，就必須以安全模式啟動，再刪除位於C:\Windows\System32\drivers\CrowdStrike目錄中的C-00000291*.sys檔案。</p> <p><span style="font-size:28px;"><strong>強大的後座力</strong></span></p> <p>CrowdStrike約占全球安全軟體市場的15%，而且根據該公司自家的宣傳，財星500大（Fortune 500）企業中，有超過一半都使用CrowdStrike產品。此一更新出錯所影響的規模更甚網路攻擊。</p> <p>針對物流提供供應鏈風險管理的<a href="https://www.interos.ai/blog-crowdstrike-impact-analysis-at-least-674000-enterprise-customers-at-risk-of-disruption-globally/" target="_blank">Interos指出</a>，從美洲、歐洲到亞洲的主要港口都因此而暫時關閉，也有數千個航空貨運的航班停飛或延誤，在全球需求與貨運價格上漲的情況下，此一事件加劇了現有的供應鏈挑戰，等同於再一次的全球貿易鏈中斷，因為複雜的航空貨運系統可能需要數天或數周的恢復期。</p> <p>受到波及的還有民航、金融、醫療、廣播業者，以及911緊急電話系統。WithSecure研究長Mikko Hypponen向<a href="https://www.nytimes.com/2024/07/19/business/microsoft-outage-cause-azure-crowdstrike.html?unlocked_article_code=1.8U0.I9Lv.dPmr_JodxFIF&smid=url-share" target="_blank">紐約時報</a>（The New York Times，YN Times）表示，這是個歷史性的事件，過去從未見過這樣的意外。</p> <p>另一資安業者Errata Security執行長Robert Graham亦向<a href="https://www.wsj.com/tech/crowdstrike-cybersecurity-software-global-it-outage-3ca536f6?st=z37l1nkej9ih8yg&reflink=desktopwebshare_permalink" target="_blank">華爾街日報</a>（The Wall Street Journal，WSJ）表明，這可能是他們所遇到的、最大的IT故障。</p> <p>微軟則說，雖然軟體更新偶爾會造成干擾，但像是CrowdStrike這樣的重大事件並不常見。即使只有不到1%的Windows用戶受到影響，但這些使用CrowdStrike的企業經營許多重大服務，讓此一意外對經濟及社會帶來廣泛的影響。</p> <p>微軟認為，此一事件展現出全球雲端供應商、軟體平臺、安全供應商、其它軟體供應商及客戶之間的相互關聯性，亦彰顯出優先執行安全部署與災難復原的重要性。</p> <p>意外發生的當天，CrowdStrike股價下挫11.1%，以304.96美元作收。</p> </div></div></div>
2024/7/22 08:32作者陳曉莉https://www.ithome.com.tw/news/164040
微軟將在11月終止支援.NET 6，用戶應升級到.NET 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/dotnet-6-end-of-support/" target="_blank">微軟再度發出溫馨提醒</a>，.NET 6將在2024年11月12日來到生命周期終點（end of lifecycle，EoL）。</p> <p>在11月12日後，.NET 6將不再獲得安全更新及技術支援。微軟呼籲用戶必須在此日期前升級到.NET 8。</p> <p>.NET 6是在2021年2月釋出6.0.0第一個預覽版，並在同年11月8日推出正式版。<a href="https://github.com/dotnet/core/blob/main/release-notes/6.0/README.md" target="_blank">根據微軟的說明頁</a>，.NET 6屬於長期支援（Long Term Support，LTS）版本，從正式推出日獲得3年支援，於2024年11月12日終止。</p> <p>.NET 6支援的作業系統廣泛，包括Android 14, 13, 12.1, 12、iOS、iPadOS、tvOS 15-17及macOS 12-14、多個Linux版本（如Red Hat Enterprise Linux、SUSE、Debian、Ubuntu），以及Windows：Windows 10 1607- Windows 11、Server 2012-23H2、Windows Server Core 2012-23H2及Nano Server 2019、2022。最後一個版本是6.0.32版。</p> <p>.NET 6後的.NET 7則已經提早終止支援。<a href="https://devblogs.microsoft.com/dotnet/dotnet-7-end-of-support/" target="_blank">根據微軟網頁</a>，.NET 7屬於標準期支援（Standard Term Support，STS），只提供18個月的安全更新。因此2022年11月才推出的.NET 7，已在今年5月28日EoL。</p> <p>最新的<a href="https://github.com/dotnet/core/blob/main/release-notes/8.0/README.md" target="_blank">.NET 8</a>為2023年11月推出，也是屬於長期支援，支援期間將到2026年11月。</p> </div></div></div>
2024/7/19 12:45作者林妍溱https://www.ithome.com.tw/news/164022
AWS新記憶體優化運算服務上線，率先導入第四代自研CPU
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/aws_r8g-main.jpg" width="960" height="419" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大型公有雲服務業者自行設計Arm架構處理器，已蔚為風潮，AWS開風氣之先，推出Graviton處理器，將其引入自家執行個體運算服務產品線之餘，也用於旗下多種代管應用服務，像是關聯式資料庫雲服務Aurora、RDS，記憶體資料庫雲服務ElastiCache、MemoryDB，大數據分析服務EMR、OpenSearch，無伺服器服務Lambda、Fargate，而在去年底該公司舉行的<a href="https://www.ithome.com.tw/news/160117">全球年度用戶大會，宣布推出第四代Arm架構處理器</a>，命名為Graviton4，並預告第一個採用這個運算晶片的執行個體服務，將是鎖定記憶體優化用途的R8g，並開放用戶登記預覽試用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-11-riv23-d3selipsky-keynote-00198a-1-web.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Graviton4-2023-11-2.jpg" style="width: 600px;" /></p> <p>到了今年7月上半，AWS終於宣布R8g正式上線，第一波開始供應這項服務的區域資料中心有4座，分別是美國西部（奧勒岡）、美國東部（維吉尼亞北部）、美國東部（俄亥俄）、歐洲（法蘭克福）。</p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/AlP51fFHdS0?si=Ar6rttnx-0zWFROf" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>R8g最大賣點自然是Graviton4，AWS在去年底發表時，曾提到這款處理器比起現行的Gravition3，運算效能提升30％，可提供的運算核心數量增加50％，記憶體頻寬領先幅度高達75％，具有最佳性價比與能源使用效率，能夠廣泛支援各種工作負載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/aa-jul2024-aws-graviton4-standard-hero-v1-web.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2023-12-about-amazon-inline-aws-graviton4-prototype-Web.jpg" style="width: 298px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Graviton4-2023-11-1.jpg" style="width: 600px;" /></p> <p>AWS當時也<a href="https://aws.amazon.com/tw/blogs/aws/join-the-preview-for-new-memory-optimized-aws-graviton4-powered-amazon-ec2-instances-r8g/">透露Graviton4部分技術規格</a>，例如，每顆處理器內建96顆Arm Neoverse V2核心，每顆核心配置2MB的L2快取，DRAM記憶體可搭配DDR5-5600模組、支援12個通道的存取，而在不同工作負載的表現上，相較於Graviton3，當Graviton4執行資料庫、網站應用程式、大型Java應用程式時，執行速度領先的幅度，分別可達到40％、30％、45％。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Graviton4-2023-11-1.jpg" style="width: 600px;" /></p> <p> </p> <p>而且，Graviton4不僅持續支援先前世代Graviton處理器的全部資安功能，AWS也預告將加入新特色，首先是對於所有的高速實體硬體介面，能夠進行完整的加密處理，另一個重大突破，則是支援<a href="https://community.arm.com/arm-community-blogs/b/architectures-and-processors-blog/posts/armv8-1-m-pointer-authentication-and-branch-target-identification-extension">分支目標識別（Branch Target Identification，BTI）</a>。</p> <p> </p> <p>到了今年6月舉行的AWS年度資安大會re:inforce，<a href="https://www.ithome.com.tw/news/163423">該公司首度針對Graviton4資安新特色，提出更完整的說明</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Graviton4-2024-06-0.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Graviton4-2024-06-1.jpg" style="width: 600px;" /></p> <p>關於所謂的高速實體介面完整加密，AWS資安長Chris Betz表示，將涵蓋DRAM記憶體、PCIe至Nitro card，若用於雙CPU插槽的執行個體運算服務，Graviton4處理器之間的連結，也將導入全程加密，此舉將延伸與強化AWS既有的Nitro System資安防護體系，而且，加密能夠增添縱深防禦層次，以抵禦多種透過硬體層級發動的攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Graviton4-2023-11-2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20R8g-sec.jpg" style="width: 600px;" /></p> <p>Graviton4導入的第二道防禦機制，是針對處理器指令的執行提供更多強固機制，例如，AWS在此實作了<a href="https://newsroom.arm.com/blog/pac-bti">指標認證（Pointer Authentication，PAC）與先前提及的分支目標識別（BTI）</a>，藉此對抗修改記憶體回傳位址導向的程式設計（Return-oriented programming，ROP），以及濫用指令分支間接跳轉導向的程式設計（Jump-oriented programming，JOP），而在他們提供的作業系統版本Amazon Linux，也在2023版搭配新的Linux系統核心，而得以正式支援指標認證與分支目標識別的使用，保護整個作業系統與所有在此系統平臺編譯的軟體套件。</p> <p>AWS在處理器新增的第三道防線，則與<a href="https://www.ithome.com.tw/tags/cpu%E6%8E%A8%E6%B8%AC%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E">推測執行（Speculative Execution）漏洞</a>的因應有關，這類威脅鎖定支援「同時多執行緒（SMT）」的處理器，為了杜絕這類風險，AWS決定從晶片層級完全不用SMT，確保每個執行緒執行在它本身擁有的核心，不再需要顧慮SMT可能帶來的問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Graviton4-2024-06-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Graviton4-2024-06-2.jpg" style="width: 600px;" /></a></p> <p>至於率先採用Graviton4的執行個體服務R8g，特色在於針對高效能資料庫、記憶體快取、大數據分析等工作負載的執行，提供更強化的效能，在組態配置上，相較於既有的R7g，R8g的虛擬處理器最大數量與記憶體最大容量，均可增加至3倍以上，能藉此處理更大量的資料，擴充工作負載的執行規模，縮短查詢分析時間，進而降低總體持有成本。</p> <p>而在今年7月R8g正式推出之後，AWS公布Gravition4的細部規格，以及R8g的12個伺服器系統組態選擇，先前預告的運算資源提升，如今終於有了具體規格內容的佐證。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Gravition Comparison 2-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Gravition%20Comparison%202-4.jpg" style="width: 500px;" /></a></p> <p>例如，單就虛擬處理器數量而言，R7g最大組態為64顆（r7g.16xlarge、r7g.metal、r7gd.16xlarge、r7gd.metal），R8g為192顆（r8g.48xlarge、r8g.metal-48xl，均為搭配2顆處理器的執行個體服務）；在記憶體容量方面，R7g最大組態為512 GiB（r7g.16xlarge、r7g.metal、r7gd.16xlarge、r7gd.metal），R8g為1,536 GiB（r8g.48xlarge、r8g.metal-48xl）；記憶體速度的部分，R7g搭配支援8個通道存取的DDR5-4800記憶體，R8g搭配支援12個通道存取的DDR5-5600記憶體；處理器L2快取容量的部分，R7g搭配的Graviton3處理器每核心為1 MB，R8g搭配的Graviton4處理器每核心為2 MB。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS R8g-CPU-Mem.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20R8g-CPU-Mem.jpg" style="width: 600px;" /></a></p> <p>除此之外，縱觀AWS採用Graviton處理器的執行個體服務，R8g也是率先提供兩個裸機組態的產品，用戶可選擇r8g.metal-24xl或r8g.metal-48xl。</p> <p>網路頻寬的配置上，R7g最高為30 Gbps，R8g最高為50 Gbps；若是連接EBS儲存的網路頻寬，R7g最高為20 Gbps，R8g最高為40 Gbps。</p> <p>值得注意的是，AWS在R8g中大型組態提供不同網路卡搭配。例如，所有組態均採用1張網路卡，並且都支援Elastic Network Adapter（ENA）；而包含且大於12xlarge的組態，同時支援ENA Expres；更大型的24xlarge與48xlarge，以及2個裸機組態（metal-24xl、metal-48xl）可再同時支援Elastic Fabric Adapter（EFA）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20R8g-NIC.jpg" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>AWS Amazon EC2 R8g</strong><br /> ●原廠：AWS<br /> ●建議售價：美國西部（奧勒岡）r8g.medium隨需租用每小時0.05891美元<br /> ●執行個體服務類型：記憶體優化<br /> ●處理器：AWS Graviton4<br /> ●提供服務規模選擇：medium、large、xlarge、2xlarge、4xlarge、8xlarge、12xlarge、16xlarge、24xlarge、48xlarge、metal-24xl、metal-48xl，vCPU數量最大192顆，記憶體DDR5-5600容量8至1,536 GiB，網路頻寬最大50 Gbps，儲存裝置限用AWS區塊儲存服務EBS，EBS頻寬10 Gbps至40 Gbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/7/17 18:35作者李宗翰https://www.ithome.com.tw/review/163938
【資安週報】2024年7月8日到7月12日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月第2個星期，適逢多家廠商釋出每月例行安全更新，包含微軟、SAP、Adobe、西門子、施耐德電機，Citrix、VMware也在這段期間發布漏洞修補公告，需要大家關注與儘快修補，而漏洞已遭利用的消息更需密切關注。</p> <p>（一）微軟修補4個零時差漏洞，有2個已遭駭客利用，包括：MSHTML平臺漏洞CVE-2024-38112，以及Hyper-V漏洞CVE-2024-38080。另兩個漏洞則是已被公開。<br /> （二）Rejetto檔案伺服器系統HTTP File Server（HFS）在5月底修補的漏洞CVE-2024-23692，近期已有一些資安業者示警，發現有駭客鎖定並用於攻擊行動。<br /> （三）文件轉換程式庫Ghostscript在5月初修補的RCE漏洞CVE-2024-29510，該漏洞CVE編號於7月初公開，並有研究人員公布相關細節，同時警告該漏洞已被用於實際攻擊行動。</p> <p>還有一個名為Blast RADIUS（CVE-2024-3596）的漏洞揭露要留意，微軟、Cloudflare及加州大學聖地牙哥分校的研究人員認為，設備廠商與標準組織IETF都應汰除RADIUS over UDP，考慮使用更安全的傳輸技術，或翻新此協定的設計。</p> <p>在資安威脅焦點方面，有2則新聞我們認為值得優先關注，一是多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告，同時揭露了鎖定澳洲發動攻擊的2起案例，供外界了解該組織的作案手法；一是資安業者揭露中國駭客組織SneakyChef的最新攻擊行動，指出該組織從2023年8月開始針對歐洲、中東、非洲、亞洲，散布名為SugarGh0st的惡意程式，並常利用政府機關掃描文件作誘餌。</p> <p>商業電子郵件（BEC）詐騙的威脅仍不容輕忽，本星期有兩則這方面的新聞，首先，臺灣近期有崴寶精密科技與其客戶遭BEC詐騙，其客戶依指示將3000萬元款項匯至另一個不屬於崴寶精密科技的帳戶，所幸及時發現，特別的是，這是國內上市櫃企業資安重訊發布，首次有企業主動揭露遭遇BEC詐騙；另一起事件是與惡意軟體沙箱服務業者有關，他們揭露自身遭遇網釣與BEC詐騙活動，並進一步指出郵件備份應用程式PerfectData有郵件外洩的問題。</p> <p>在資安事件方面，有3起與國內上市櫃公司有關，有2起是國際間資料外洩的消息，包括：</p> <p>●上市公司東元電機說明發生網路資安事件<br /> ●上市公司宅配通說明部份資訊系統遭受駭客網路攻擊<br /> ●上櫃公司聖暉系統工程代子公司公告，揭露聖暉系統集成集團發生資安事件。<br /> ●駭客論壇流傳一份近100億帳號密碼的「rockyou2024.txt」檔案，較2021曝光的版本多出15億組資料。<br /> ●網路犯罪論壇傳出有人公布Nokia的7千多名員工個資，以及微軟的2千多名員工個資，並宣稱這些資料來自兩家公司的第三方合作夥伴。</p> <p>值得注意的是，上述發布資安重訊的東元電機、宅配通，均屬於東元集團，他們在證交所發布資安公告之後，後續在網路論壇有人討論東元電機的空調及家電產品服務，似乎也受到資安事故的影響而停擺，例如，<a href="http://www.ptt.cc/bbs/E-appliance/M.1720594162.A.FC8.html">有網友在PTT上指出，東元冷氣報修的安欣科技服務網站在遭駭前就連不上，領料系統也有狀況</a>，在TECO東元家電的臉書粉絲專頁上，也有網友詢問服務連不上的狀況，小編則回應官網維修中。由於安欣科技也隸屬於東元集團，TECO東元家電也是其事業部之一，這樣的狀況也不禁令人聯想。</p> <p>此外，先前其他國家發生的重大資安事件，最近有更多後續消息。包括：今年3月富士通揭露IT系統遭入侵，如今調查結果出爐，說明發現一個進階偽裝技術的蠕蟲程式，從一臺公司電腦進而感染49臺電腦，並研判部分客戶姓名和公司資訊外洩，已通知受影響客戶；今年5月美國最大售票平臺Ticketmaster遭駭，近期傳出駭客為了提高勒索該公司的贖金，不僅公開17萬張Taylor Swift演唱會的行動門票條碼，還有Ticketfast服務的門票條碼檔案連結。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/163836"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月8日】勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊</span></strong></a></h3> <p>最近1年新興的勒索軟體駭客組織不斷出現，但大部分採用已被外洩的LockBit、Babuk開發工具或是程式碼，加以修改就用於攻擊行動，但現在資安業者Group-IB揭露的Eldorado相當不同，對方是自行從頭打造惡意程式，使得他們的惡意軟體不像其他的勒索軟體容易推測其運作特徵，而難以防範。</p> <h3><a href="https://www.ithome.com.tw/news/163843"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月9日】留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩漏電子郵件</span></strong></a></h3> <p>電子郵件是企業日常運作中不可或缺的溝通工具，然而電子郵件也持續是駭客和網路犯罪分子的主要攻擊目標之一，最近惡意軟體沙箱服務業者Any.Run不僅揭露自身遭網釣攻擊，有員工帳戶被洩露並遭遇BEC詐騙活動，同時他們另也強調，問題出在電子郵件備份應用程式PerfectData，已導致多起郵件外洩事故。</p> <p>特別的是，還有一起事件發生在國內，崴寶精密科技公司與其客戶遭遇BEC詐騙，同樣顯現電子郵件中的交易內容資訊被掌握，以及冒其名義寄送變更匯款通知信的危害。</p> <p><a href="https://www.ithome.com.tw/news/163875"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月10日】微軟發布本月例行更新，修補超過140個漏洞，其中包含4個零時差漏洞引起關注</span></strong></a></p> <p>昨（7月9日）有許多軟體業者發布每月例行更新及相關資安公告，其中微軟這次的公告內容相當值得留意，因為他們一口氣緩解143個漏洞，這樣的修補規模，已超過<a href="https://www.ithome.com.tw/news/162875">5月</a>、<a href="https://www.ithome.com.tw/news/163429">6月</a>兩個月的總和。</p> <p>值得留意的是，本次有4個零時差漏洞，其中有2個已被用於攻擊而受到關注。但資安業者Rapid7、漏洞懸賞專案Zero Day Initiative認為，遠端桌面連線授權服務、圖像編碼器、SharePoint的重大漏洞也必須優先處理。</p> <p><a href="https://www.ithome.com.tw/news/163900"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月11日】富士通公布今年3月發生駭客入侵事故調查結果，證實近50臺電腦感染蠕蟲程式，並有資料外洩跡象</span></strong></a></p> <p>本日最受到關注的消息，應該就屬日本資通大廠富士通公布今年3月資安事故最新發現，他們指出對方使用的作案工具具備高深的偽裝技術，且具備蠕蟲特性進行橫向感染。</p> <p>這次的調查結果也證實當初懷疑資料外流的情況，他們發現駭客利用惡意程式進行複製，有部分客戶及公司資訊流出。但究竟有多少人受到影響，該公司並未說明。</p> <h3><a href="https://www.ithome.com.tw/news/163909"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月12日】研究人員揭露鎖定巴黎奧運購票民眾的詐欺駭客組織Ticket Heist，並警告接下來的歐洲盃足球賽也被鎖定</span></strong></a></h3> <p>針對即將到來的巴黎奧運，有研究人員發現，駭客鎖定想要親臨現場觀賞比賽的民眾下手，架設冒牌購票網站行騙。他們指出，這些冒牌網站佈置極為完整，使用者若非察覺網站有少量因翻譯造成的拼寫錯誤，很難察覺有異。</p> <p>比較特別的是，這些駭客為增加騙得的金錢，冒牌網站的票價竟是正牌的3倍起跳。但是否有其他誘因能說服買家下單？研究人員推測，對方這樣做的目的，很有可能是讓消費者誤以為支付較高金額能得到較佳的待遇，或是因正牌網站銷售一空票價被哄抬。</p> </div></div></div>
2024/7/15 11:28作者羅正漢https://www.ithome.com.tw/news/163921
【資安日報】7月11日，富士通公布今年3月發生駭客入侵事故調查結果，證實近50臺電腦感染蠕蟲程式，並有資料外洩跡象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本日最受到關注的消息，應該就屬日本資通大廠富士通公布今年3月資安事故最新發現，他們指出對方使用的作案工具具備高深的偽裝技術，且具備蠕蟲特性進行橫向感染。</p> <p>這次的調查結果也證實當初懷疑資料外流的情況，他們發現駭客利用惡意程式進行複製，有部分客戶及公司資訊流出。但究竟有多少人受到影響，該公司並未說明。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163883"><strong style="font-size: 22px;">富士通證實駭客入侵致客戶資料外流，透露並非遭遇勒索軟體攻擊</strong></a></p> <p>今年3月15日富士通發出公告說明多臺電腦發現到惡意軟體，懷疑有客戶個資外流。4個月後富士通公布調查結果，顯示駭客的作案工具，很可能是具有進階偽裝技術的蠕蟲程式。</p> <p>富士通指出，在公司電腦發現的惡意程式並非勒索軟體，而是使用多種偽裝手法躲避偵測的進階攻擊工具。他們發現先是其中一臺電腦遭到感染，然後向其他電腦蔓延，最終共有49臺電腦遭感染。這批電腦已經在第一時間被隔離防止災害擴大，也封鎖被攻擊者當成入侵基地的外部伺服器。</p> <p>不過該公司事後分析事件記錄檔案發現，駭客這些電腦上已針對部分檔案下達複製指令，因此他們研判這些檔案已經被非法流出。外洩的資訊包括：部分客戶姓名和公司資訊。</p> <p><a href="https://www.ithome.com.tw/news/163896"><strong style="font-size: 22px;">駭客聲稱掌握數千名微軟、Nokia員工個資，將其流入網路犯罪論壇</strong></a></p> <p>資安媒體HackRead本周揭露，使用ID為888的駭客於網路犯罪論壇上公布了數千名Nokia與微軟員工的個資，並宣稱相關資料的來源，是這兩家公司的第三方合作夥伴。</p> <p>根據駭客公布與Nokia有關的CSV檔案，共包含了7,258名Nokia員工的資料，包括職稱、全名、公司名稱、國家及地區、公司電話號碼，以及電子郵件位址。資料時間點介於2022年6月至2023年2月之間。</p> <p>至於與微軟有關的外洩檔案則涵蓋了2,047名微軟員工，內含他們的職稱、姓名、國家及地區、LinkedIn個人檔案連結、公司電話號碼，以及電子郵件位址。</p> <p><a href="https://www.ithome.com.tw/news/163889"><strong style="font-size: 22px;">微軟修補MSHTML零時差漏洞消息剛發布，但去年1月就有駭客濫用漏洞，今年5月又被發現有人藉此散布竊資軟體Atlantida</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/QQ9AEWVKGD-image4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/QQ9AEWVKGD-image4.png" style="width: 300px; float: right;" /></a>本週二微軟修補已發生攻擊行動的MSHTML零時差漏洞CVE-2024-38112，通報此事的資安業者Check Point公布駭客利用這項漏洞的手法，對方藉由讓使用者點選特製的URL檔案，啟動Internet Explorer（IE）來觸發攻擊鏈。</p> <p>研究人員指出，他們看到利用這種URL觸發漏洞的攻擊手法，最早可追溯到去年1月，換言之，駭客運用這項漏洞的時間已長達一年半。Check Point研究小組經理Eli Smadja透露，他們至少看到兩起攻擊行動，其中有人利用上述漏洞散布名為Atlantida的竊資軟體。</p> <p>他們在今年5月中旬，發現使用Atlantida的駭客利用這項漏洞，鎖定土耳其及越南的使用者。這些駭客入侵含有弱點的WordPress網站，然後透過HTA及PowerShell檔案從事攻擊。</p> <p><a href="https://www.ithome.com.tw/news/163840"><strong style="font-size: 22px;">駭客鎖定以色列政府機關及企業組織，意圖散布以開源工具打造的惡意程式GrassHopper</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/wp-operative-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/wp-operative-1.png" style="width: 300px; float: right;" /></a>資安業者HarfangLab在調查鎖定以色列政府、企業組織的攻擊行動過程裡，找到先前未曾揭露的可疑網域，攻擊者將其用於設置C2伺服器，但特別的是，這個網域存在的時間相當長，引起了研究人員的注意。</p> <p>他們循線調查駭客在攻擊過程使用的相關工具，發現對方使用可公開的惡意軟體，也有部分作案工具是自行開發，相關攻擊行動具有高度針對性，他們散布惡意酬載的管道，是利用專門為目標基礎設施量身打造的WordPress網站，研究人員指出，這些攻擊仰賴開源的惡意軟體，影響範圍甚至擴及了不同領域的垂直產業。</p> <p>針對上述的攻擊行動，研究人員懷疑是資安人員的滲透測試所致，但由於相關的攻擊基礎設施並未與市面上的滲透測試業者有關，因此他們認為應該向資安社群公布相關發現。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.lookout.com/threat-intelligence/guardzoo-houthi-android-surveillanceware"><strong style="font-size: 20px;">中東國家的軍事人員遭到惡意程式GuardZoo鎖定，逾450人安卓手機遭到監控</strong></a></p> <p></p> <p>◆<a href="https://cofense.com/blog/new-malware-campaign-targeting-spanish-language-victims/"><strong style="font-size: 20px;">拉丁美洲礦業、製造業遭到鎖定，駭客對其散布木馬程式Poco RAT</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/computer-maker-zotac-exposed-customers-rma-info-on-google-search/"><strong style="font-size: 20px;">電腦製造商Zotec不慎曝露申請退貨授權請求的相關文件，進一步導致客戶資料曝光</strong></a></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/roblox-vendor-data-breach-exposes-dev-conference-attendee-info/"><strong style="font-size: 20px;">電玩遊戲Roblox傳出供應商資料外洩，開發者大會與會者資料流出</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163899"><strong style="font-size: 22px;">Citrix修補應用程式交付平臺NetScaler高風險漏洞，若不處理恐面臨資訊洩露、阻斷服務風險</strong></a></p> <p>7月9日Citrix針對旗下多項產品發布資安公告，總共修補9項漏洞，其中又以出現在應用程式交付平臺NetScaler主控臺元件、NetScaler SVM的漏洞最為危險，而值得留意。</p> <p>這些漏洞分別是：重大層級的敏感資訊洩露漏洞CVE-2024-6235，高風險層級的阻斷服務（DoS）漏洞CVE-2024-6236，CVSS風險評分為9.4、7.1。</p> <p>值得留意的是，雖然CVE-2024-6235較為危險，但CVE-2024-6236影響範圍較廣。CVE-2024-6235影響14.1版NetScaler Console（原名NetScaler ADM），而另一個漏洞不僅影響13.0、13.1、14.1版NetScaler Console，也影響NetScaler SDX、NetScaler Agent元件。</p> <p><a href="https://www.ithome.com.tw/news/163898"><strong style="font-size: 22px;">VMware揭露自動化處理平臺存在高風險漏洞，攻擊者可對其發動SQL注入攻擊</strong></a></p> <p>7月10日VMware修補旗下雲端自動化平臺Aria Automation高風險漏洞CVE-2024-22280，此為SQL注入漏洞，起因是並未套用正確的輸入驗證產生，CVSS風險評分為8.5，影響8.17.0版以下的Aria Automation，以及4.x版、5.x版Cloud Foundation。</p> <p>攻擊者若要利用這項漏洞，可在通過身分驗證的情況下，輸入偽造的SQL查詢指令，從而進行未經授權的資料庫讀取及寫入作業。</p> <p><a href="https://www.ithome.com.tw/news/163887"><strong style="font-size: 22px;">研究發現RADIUS協定存在漏洞Blast RADIUS，可讓駭客發動中間人攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/files/0711-Details of the Blast-RADIUS attack-by cloudflare.png"><img alt="" src="https://s4.itho.me/sites/default/files/files/0711-Details%20of%20the%20Blast-RADIUS%20attack-by%20cloudflare.png" style="width: 300px; float: right;" /></a>由微軟、Cloudflare等資安產學專家組成的研究團隊針對RADIUS通訊協定進行調查，發現安全漏洞Blast RADIUS（CVE-2024-3596），有可能被攻擊者用於發動中間人（MitM）攻擊，呼籲IETF等標準組織應翻新設計，設備廠商應考慮使用更安全的傳輸技術。</p> <p>這項通訊協定漏洞，可讓非授權者攻擊者通過驗證、以存取遠端裝置，或是取得任意網路權限，包括管理員對裝置權限，即可對網路上其他裝置發動中間人攻擊，而且過程中完全無需使用暴力破解、竊取密碼或共享金鑰。</p> <p>研究人員表示，這項研究目的在證明RADIUS安全防護不足，呼籲裝置廠商和標準組織IETF汰除RADIUS over UDP，並要求在更安全的通道傳輸RADIUS，如TLS。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.securityweek.com/ics-patch-tuesday-siemens-schneider-electric-cisa-issue-advisories/"><strong style="font-size: 20px;">西門子、施耐德電機、CISA針對工業控制系統發布資安公告</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163875"><strong>【7月10日】微軟發布本月例行更新，修補超過140個漏洞，其中包含4個零時差漏洞引起關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163843"><strong>【7月9日】留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩漏電子郵件</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163836"><strong>【7月8日】勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊</strong></a></p> </div></div></div>
2024/7/11 18:07作者周峻佑https://www.ithome.com.tw/news/163900
文件轉換程式庫Ghostscript存在RCE漏洞，傳出已被用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月初文件轉換程式庫Ghostscript的開發團隊<a href="https://ghostscript.readthedocs.io/en/gs10.03.1/News.html#Version10.03.1">發布10.03.1版</a>，當中修補一項遠端程式碼執行（RCE）漏洞CVE-2024-29510，如今研究人員發現已被用於實際攻擊行動。</p> <p>這項漏洞與格式字串有關，攻擊者透過格式字串注入手法，有可能導致記憶體中斷，或是繞過沙箱機制Safer，CVSS風險評為6.3分。值得留意的是，由於這項程式庫的應用範圍很廣，不僅有許多版本的Linux作業系統內建，也有多款知名的應用程式採用，例如：ImageMagick、LibreOffice、GIMP、Inkscape、Scribus，影響不容小覷。</p> <p>通報漏洞的<a href="https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/">資安業者Codean Labs上週公布相關細節</a>，他們提及上述應用程式或是網頁應用程式，當中的文件轉換及預覽功能及服務很有可能會造成重大影響，因為這些應用程式或是服務往往在背景執行Ghostscript，對此，研究人員提供Postscript指令碼，讓使用者檢查相關系統是否曝險。</p> <p>研究人員提到，Safer沙箱的主要功能，是限縮I/O作業內容，一旦啟用，將會禁止%pipe%功能，從而達到阻止任意命令執行的目的，並藉由路徑白名單限制檔案的存取。</p> <p>然而，他們發現，當中的/tmp/資料夾卻能讓人完整存取、不受限制。也就是說，就算是Postscript指令碼處於沙箱環境，仍能完整列出、讀取、寫入任意資料到/tmp/，因而帶來資安風險。</p> <p>從攻擊者的角度來看，這種讀寫檔案的能力，再搭配竄改輸出裝置及組態的功能，就有機會用於攻擊。</p> <p>研究人員指出，他們可以使用特定命令，將輸入設備的型態設置為uniprint（通用印表機），再稍加對於特定加入設備參數，就有機會對不同廠牌及型號的設備下手。</p> <p>他們藉由setpagedevice竄改uniprint，並下達指定upXXXX指令參數，從而存取記憶體堆疊的位置並濫用漏洞，成功達到沙箱逃逸的目的，而能發動完整RCE攻擊。</p> <p>研究人員指出，駭客可以將特定的PostScript檔案（EPS）呼叫Ghostscript觸發漏洞，或是將其嵌入LibreOffice文件檔案，在開啟檔案的過程觸發命令執行。</p> <p>在Codean Labs公布相關細節後，<a href="https://hachyderm.io/@llimllib/112722578840238142">開發人員Bill Mill指出已發現實際攻擊行動</a>，呼籲IT人員要儘速檢查、進行處理；<a href="https://www.bleepingcomputer.com/news/security/rce-bug-in-widely-used-ghostscript-library-now-exploited-in-attacks/">資安新聞網站Bleeping Computer指出</a>，攻擊者使用偽裝成JPG圖檔的EPS檔案發動攻擊，從而取得目標系統的Shell存取權限。</p> </div></div></div>
2024/7/11 15:56作者周峻佑https://www.ithome.com.tw/news/163894
研究發現RADIUS協定可讓駭客發動MitM攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由微軟、Cloudflare等資安產學專家組成的<a href="https://blog.cloudflare.com/radius-udp-vulnerable-md5-attack" target="_blank">研究團隊發現</a>，RADIUS通訊協定的一項安全漏洞，使其可能被攻擊者用以發動中間人（Man-in-the-Middle，MitM）攻擊，呼籲IETF等標準組織應翻新設計，設備廠商則應考慮使用更安全的傳輸技術。</p> <p>RADIUS全名為遠端使用者撥入驗證服務（Remote Authentication Dial in User Service）是一種網路裝置驗證、授權與記帳（AAA）的標準輕量協定。RADIUS是在網際網路初興的1991年問世，但現在仍廣泛使用，支援多種遠端存取應用，包括網路路由器、工控系統、VPN、企業Wi-Fi裝置、Linux可插拔身分驗證模組（Pluggable Authentication Module）、行動漫遊、Wi-Fi卸載（Wi-Fi offload）等。</p> <p>但經由RADIUS協定的流量常常只在UDP（User Datagram Protocol）連線上以傳輸，唯一的防護技術是已經很古早的密碼演算法MD5。2004年已有研究人員實驗證實MD5無法抵禦碰撞攻擊。</p> <p>由微軟、Cloudflare、BastionZero等資安業者及加州大學聖地牙哥分校（UC Diego）<a href="https://dd80b675424c132b90b3-e48385e382d2e5d17821a5e1d8e4c86b.ssl.cf1.rackcdn.com/external/radius-udp-considered-harmful.pdf" target="_blank">研究人員聯合進行的一項研究</a>，發現RAIDUS有項協定漏洞，可讓非授權者攻擊者通過驗證、以存取遠端裝置，或是取得任意網路權限，包括管理員對裝置權限，即可對網路上其他裝置發動中間人攻擊，而且完全無需使用暴力破解、竊取密碼或共享金鑰等過程。</p> <p>研究人員解釋，他們使用選擇前綴碰撞（chosen-prefix collision）對RADIUS/UDP傳輸架構發動攻擊。這攻擊主要是濫用早被公認無法抵禦碰撞攻擊的MD5雜湊演算法，使二道不同的輸入經MD5處理後，產生相同雜湊值，使研究人員得以在不知道任何RADIUS終端和伺服器間憑證情況下，將原本的驗證拒絕訊息轉化成接受，而完成驗證，整個過程不到5分鐘。</p> <p class="rtecenter"><a href="http://blog.cloudflare.com/radius-udp-vulnerable-md5-attack" target="_blank"><span style="color:#696969;"><span style="font-size:14px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0711-Details%20of%20the%20Blast-RADIUS%20attack-by%20cloudflare.png" style="width: 600px;" /></span></span></a></p> <p><a href="http://blog.cloudflare.com/radius-udp-vulnerable-md5-attack" target="_blank"><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Cloudflare</span></span></a></p> <p>這項漏洞被研究人員稱為<a href="https://www.blastradius.fail/" target="_blank">Blast RADIUS</a>，正式名稱為<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-3596" target="_blank">CVE-2024-3596</a>。</p> <p>研究人員表示，這項研究目的在證明RADIUS安全防護不足，呼籲裝置廠商和標準組織IETF汰除RADIUS over UDP，並要求在更安全的通道傳輸RADIUS，如TLS。</p> <p>同時研究人員也指出，或許將MD5換成較安全的SHA-2、SHA-3的雜湊演算法，可以暫時抵擋碰撞攻擊。但是由於RADIUS協定彈性不足，因此變更雜湊演算法可能造成現有實作的不相容。他們認為，基於RADIUS其他安全和隱私問題，最好的方式是IETF翻新這個協定的設計。</p> </div></div></div>
2024/7/11 13:08作者林妍溱https://www.ithome.com.tw/news/163887
【資安日報】7月10日，微軟發布本月例行更新，修補超過140個漏洞，其中包含4個零時差漏洞引起關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨（7月9日）有許多軟體業者發布每月例行更新及相關資安公告，其中微軟這次的公告內容相當值得留意，因為他們一口氣緩解143個漏洞，這樣的修補規模，已超過<a href="https://www.ithome.com.tw/news/162875">5月</a>、<a href="https://www.ithome.com.tw/news/163429">6月</a>兩個月的總和。</p> <p>值得留意的是，本次有4個零時差漏洞，其中有2個已被用於攻擊而受到關注。但資安業者Rapid7、漏洞懸賞專案Zero Day Initiative認為，遠端桌面連線授權服務、圖像編碼器、SharePoint的重大漏洞也必須優先處理。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163861"><strong style="font-size: 22px;">多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告，揭露鎖定澳洲發動攻擊的案例</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/apt40-figure-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt40-figure-1.png" style="width: 300px; float: right;" /></a>澳洲網路安全中心（ACSC）與美國、英國、加拿大、紐西蘭、德國、韓國、日本的執法機構聯手，針對中國資助的駭客組織APT40（別稱Kryptonite Panda、Gingham Typhoon、Bronze Mohawk）的攻擊行動提出警告，指出這些駭客為中國國家安全部（MSS）效力，多次針對澳洲政府機關及企業組織下手，呼籲盟國要提高警覺。</p> <p>APT40具有快速解析研究人員公布的概念性驗證（PoC）程式碼的能力，從而將漏洞用於攻擊關鍵基礎設施的網路環境，也會定期對於偏好下手的目標進行偵察，尋找網路環境當中易受攻擊、不再維護，或是生命週期已經結束的設備，伺機滲透。</p> <p>至於這些駭客隱匿攻擊行動的媒介，ACSC提及APT40過往較常入侵澳洲網站並將其充當C2伺服器，如今濫用小型辦公室及家用的網路裝置架設基礎設施，因為這類設備有不少並未定期修補，或是生命週期已經結束而不再受到維護，一旦拿下之後，就有可能將它們用來發動攻擊，將相關流量混入合法流量，而能對防守方隱匿攻擊行蹤。ACSC也公布兩起事故的發生過程，供外界了解該組織的作案手法。</p> <p><a href="https://www.ithome.com.tw/news/163863"><strong style="font-size: 22px;">駭客公布近百億組密碼外洩資料集RockYou2024，疑為3年前流出資料持續維護、更新而成</strong></a></p> <p>根據資安新聞網站Cybernews的報導，他們的資安研究員於駭客論壇發現有人於7月4日公布一批帳密資料「RockYou2024」，這個檔案的名稱是rockyou2024.txt，內含多達9,948,575,739筆明文密碼，公布上述純文字檔案的人士，ID名稱是ObamaCare。</p> <p>值得留意的是，研究人員認為，這批資料並非突然出現，源自3年前他們發現的RockYou2021外洩資料庫延伸，當時約有84億明文密碼資料曝光。換言之，維護這批資料的駭客，3年後的現在，總共新增15億組資料，單是這些新內容，大約占RockYou2024的15%。</p> <p><a href="https://www.ithome.com.tw/news/163848"><strong style="font-size: 22px;">攻擊Ticketmaster的駭客繼外洩該平臺用戶資料、行動門票條碼後，又公布實體門票檔案</strong></a></p> <p>美國最大售票平臺Ticketmaster今年5月遭到駭客入侵，駭客Shiny Hunters先是在論壇上兜售該平臺5.6億名用戶的資料，索價50萬美元，繼之外洩約17萬張的Taylor Swift演唱會門票條碼，將價碼提高到200萬美元，在Ticketmaster宣稱該門票條碼是變動的，幾秒鐘就會替換之後，近日駭客再公布逾3.8萬張、由消費者在家自行列印的各種活動的門票條碼。</p> <p>根據資安新聞網站BleepingComputer的報導，Shiny Hunters宣稱Ticketmaster有一個Ticketfast實體門票服務，允許使用者於家中印出活動門票，這些門票上的條碼無法輪替，同時公布了一個內含38,745張Ticketfast門票條碼的檔案連結。</p> <p><a href="https://www.ithome.com.tw/news/163872"><strong style="font-size: 22px;">臺美聯手合作，查獲透過暗網市集Genesis Market購買臺灣民眾個資的嫌犯</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/179228cb679946feb37e1300bcb787dc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/179228cb679946feb37e1300bcb787dc.png" style="width: 300px; float: right;" /></a>7月8日法務部調查局宣布，他們破獲有人企圖透過創世紀市集（Genesis Market）取得國人個資的情況。調查局在去年6月接獲美國聯邦調查局（FBI）情資，有網路罪犯在該暗網市集販售臺灣民眾個資的情況，調查局資安工作站根據相關線索展開調查，掌握林姓、虞姓、陳姓3名男子涉及購買多種臺灣民眾個資，這些個資的範圍，涵蓋身分證字號、手機號碼、社群網站存取權限，以及電商網站蝦皮、露天的帳密資料。</p> <p>資安工作站掌握主嫌身分後，隨即報請臺灣臺北地方檢察署指揮，分別於今年4月18日及7月2日，會同新北市調查處、臺北市調查處、花蓮縣調查站執行搜索約談，查扣案關主機及電磁紀錄等證物，並約談3人到案。</p> <p>經送檢察官複訊後，認定林男所涉犯罪情節重大，有滅證及串證之虞，已向法院聲請羈押禁見獲准，另諭知陳男20萬元交保，虞男2萬元交保，全案朝向違反個人資料保護法及刑法妨害電腦使用等罪偵辦。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/"><strong style="font-size: 20px;">文件轉換程式庫Ghostscript存在RCE漏洞，傳出已被用於攻擊行動</strong></a></p> <p></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/g/turning-jenkins-into-a-cryptomining-machine-from-an-attackers-pe.html"><strong style="font-size: 20px;">CI/CD平臺Jenkins的指令碼主控臺遭到鎖定，駭客將其用於挖礦</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163856"><strong style="font-size: 22px;">微軟7月修補143個安全漏洞，包括4個零時差漏洞</strong></a></p> <p>7月9日微軟發布本月例行更新（Patch Tuesday），總共公布了139個新的CVE編號，並揭露4個與第三方元件有關的弱點，使得本次修補的漏洞數量達到143個，這樣的規模僅次於4月的149個。</p> <p>這些漏洞的類型，有26個是權限提升漏洞、24個安全功能繞過漏洞、59個遠端程式碼執行（RCE）漏洞、9個資訊洩露漏洞、17個阻斷服務（DoS）漏洞，以及7個可用於欺騙的漏洞。</p> <p>值得留意的是，上述漏洞當中，有4個零時差漏洞，已有2個被用於攻擊行動，另外2個則是在微軟修補之前就被公開。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.securityweek.com/adobe-issues-critical-patches-for-multiple-products-warns-of-code-execution-risks/"><strong style="font-size: 20px;">Adobe針對Premiere、InDesign、Bridge修補重大層級漏洞</strong></a></p> <p></p> <p>◆<a href="https://onapsis.com/blog/sap-patch-day-july-2024/"><strong style="font-size: 20px;">SAP修補生命週期成本會計工具PDCE、Commerce高風險漏洞</strong></a></p> <p></p> <p>◆<a href="https://httpd.apache.org/security/vulnerabilities_24.html"><strong style="font-size: 20px;">Apache基金會修補HTTP伺服器的程式碼洩露弱點</strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163860"><strong style="font-size: 22px;">Google宣布暗網監控功能將提供所有用戶使用</strong></a></p> <p>Google近日宣布，原本隸屬於Google One付費服務的暗網監控功能「Dark web report」，將在今年7月底開放所有用戶使用，它將被整合到允許使用者移除搜尋結果個資的Results about you中。</p> <p>Dark web report主要是用來協助使用者監控於暗網中流傳的個資，諸如姓名、地址、電話號碼與電子郵件帳戶，只要啟用了該功能，每當Google於暗網中發現使用者個資時，便會通知用戶。該功能原本只提供給付費的Google One訂閱用戶，但Google現在決定讓所有具備Google帳戶的使用者都能取用，現階段Dark web report支援包括臺灣在內的46個國家。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163843"><strong>【7月9日】微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163836"><strong>【7月8日】勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163808"><strong>【7月5日】微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及</strong></a></p> </div></div></div>
2024/7/10 18:02作者周峻佑https://www.ithome.com.tw/news/163875
【資安日報】7月9日，留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子郵件是企業日常運作中不可或缺的溝通工具，然而電子郵件也持續是駭客和網路犯罪分子的主要攻擊目標之一，最近惡意軟體沙箱服務業者Any.Run不僅揭露自身遭網釣攻擊，有員工帳戶被洩露並遭遇BEC詐騙活動，同時他們另也強調，問題出在電子郵件備份應用程式PerfectData，已導致多起郵件外洩事故。</p> <p>特別的是，還有一起事件發生在國內，崴寶精密科技公司與其客戶遭遇BEC詐騙，同樣顯現電子郵件中的交易內容資訊被掌握，以及冒其名義寄送變更匯款通知信的危害。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163809"><strong style="font-size: 22px;">電子郵件備份應用程式PerfectData存在高風險，過去一年來，網路論壇傳出多次信箱因此洩漏的事件</strong></a></p> <p>上個月發生的惡意軟體沙箱服務業者Any.Run遭到網釣攻擊事件，有員工帳戶被洩露並遭遇BEC詐騙活動，該公司特別揭露遭網釣攻擊的起因——攻擊者透過備份應用程式PerfectData Software竊取該公司員工電子信箱信件，數個資安研究廠商與研究人員的調查均顯示，在過去一年多來，這款應用程式已造成多起郵件資料外洩導致的攻擊，本身存在著高風險，警告用戶審慎使用這款應用程式。</p> <p>Any.Run在針對該公司遭到網釣攻擊事件的報告中，指出事件的起因之一，是攻擊者透過該公司員工安裝的備份應用程式PerfectData Software，竊取該員工整個信箱的郵件，進而利用其中的聯絡人信箱帳號，向該公司所有員工發送釣魚信件，顯示PerfectData Software這款應用程式可能遭到濫用。</p> <p>我們進一步追查後，發現其實早在1年前，網路安全公司Darktrace與安全分析師Damien，就已分別在2023年6月與7月通報PerfectData Software存在高風險，並已導致多起郵件外洩事故。</p> <p><a href="https://www.ithome.com.tw/news/163828"><strong style="font-size: 22px;">惡意軟體載入工具GootLoader透過多階段攻擊鏈散布，駭客佯稱提供法律文件範本引誘使用者上當</strong></a></p> <p>資安業者Cybereason揭露惡意程式載入工具GootLoader 3.0版的攻擊行動，並對其攻擊行動升溫提出警告。</p> <p>研究人員指出，雖然GootLoader原本是金融木馬GootKit惡意軟體家族其中一項元件，但攻擊者已經將其用於散布其他惡意程式，例如：Cobalt Strike、Gootkit、IcedID、Kronos、REvil、SystemBC。</p> <p>GootLoader如何用於攻擊行動？研究人員指出駭客通常會先入侵網站，並植入含有GootLoader的JavaScript惡意酬載，並使用搜尋引擎最佳化中毒的手法，鎖定想要尋找法律文件範本的企業使用者下手。</p> <p><a href="https://www.ithome.com.tw/news/163841"><strong style="font-size: 22px;">崴寶精密科技與其客戶遭遇BEC詐騙，駭客冒名發送電子郵件騙走3千萬，所幸及時凍結接收匯款的人頭帳戶</strong></a></p> <p>近期有臺灣企業揭露自身遭遇BEC詐騙事件，公開發行公司崴寶精密科技在6月28日仍透過證交所公開資訊觀測站發布重大訊息，說明遭遇冒名通知客戶更改收款帳戶的事件。根據公告內容來判斷，我們認為這起事故就是典型的BEC詐騙。</p> <p>之所以發現這起事件，根據崴寶精密科技的說明，他們是在6月22日執行定期清查逾期帳款時，發現有一家客戶的數筆帳款已逾期，在聯繫該客戶後，對方聲稱已付款，並提出由東莞子公司同仁於5月7日發送的電子郵件來表明已按該郵件指示付款至某香港公司帳戶，因此察覺這次事件。</p> <p>崴寶在隔日6月23日即展開行動，分別前往東莞及香港向警方報案，所幸的是，根據香港警方清查，該人頭帳戶所收到的1,050,324元美元（3千多萬元）款項，尚未被移轉，因而緊急凍結該帳戶，後續崴寶將在司法程序以取回該筆帳款。同時，崴寶也向所有客戶詢問是否收到變更匯款帳號的類似通知，目前確認沒有其他客戶受害。</p> <p><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=175553&SPOKE_DATE=20240708&COMPANY_ID=2642"><strong style="font-size: 22px;">電機大廠東元發生網路資安事件，目前資訊系統陸續恢復中</strong></a></p> <p>國內老牌電機大廠東元在7月8日下午3時18分發布資安事件重大訊息，說明公司發生網路資安事件。</p> <p>根據東元電機公告指出，這次事件是該公司自行偵測到網路傳輸異常，察覺部份資訊系統遭受駭客攻擊，資安單位隨即啟動資安防禦與復原機制，並委請外部資安公司技術專家協助處理。關於這起事故帶來的影響，該公司僅表示，目前公司資訊系統正陸續恢復中，評估對公司營運尚無重大影響，後續若有重大影響再行公告。</p> <p><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=175553&SPOKE_DATE=20240708&COMPANY_ID=2642"><strong style="font-size: 22px;">物流配送公司宅配通公告部份資訊系統遭受駭客網路攻擊</strong></a></p> <p>在7月8日國內傳出兩家上市公司遭遇資安事故的消息，除了東元電機，還有國內知名物流配送公司宅配通，該公司在7月8日傍晚5時55分發布資安事件重大訊息，說明公司部份資訊系統遭受駭客網路攻擊。</p> <p>宅配通指出，他們在偵測到部份資訊系統遭受駭客網路攻擊後，資安部門已全面啟動相關防禦機制與備援作業，同時協調外部資安公司技術專家共同合作處置，後續將彙整完整異常資料，並通報政府執法部門與資安單位。該公司另也表示，對公司營運無重大影響，目前資訊系統陸續回復運作中。</p> <p> </p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bloomberg.com/news/articles/2024-07-08/microsoft-orders-china-staff-to-switch-from-android-phones-to-iphones-for-work"><strong style="font-size: 20px;">微軟傳出要求中國員工9月起公務禁用Andorid手機，原因是中國市場無法使用Google Play下載必要身分驗證App，無法確保資安</strong></a></p> <p>◆<a href="https://cybernews.com/security/rockyou2024-largest-password-compilation-leak/"><strong style="font-size: 20px;">黑客論壇流傳一份近100億帳號密碼的「rockyou2024.txt」檔案，較2021曝光的版本多出15億組資料</strong></a></p> <p>◆<a href="https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/apt40-advisory-prc-mss-tradecraft-in-action"><strong style="font-size: 20px;">多國網路安全機構在7月9日發布針對中國駭客組織APT10的資安通告，並揭露2起該組織對澳洲發動攻擊的案例</strong></a></p> <p>◆<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=4&SPOKE_TIME=182304&SPOKE_DATE=20240708&COMPANY_ID=5536"><strong style="font-size: 20px;">聖暉系統集成集團公司遭受駭客攻擊，上櫃母公司聖暉在7月8日代重要子公司發布資通安全事件公告</strong></a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163795"><strong style="font-size: 22px;">Windows 10明年終止支援，資安業者推漏洞修補服務，費用僅微軟ESU的1/4</strong></a></p> <p>微軟將在2025年10月終止支援Windows 10，現也呼籲用戶及早升級到Windows 11。但是Windows 11對電腦硬體規格有一定要求，如需搭載支援TPM 2.0的處理器，用戶必須買新電腦。Windows 11的介面和Windows 10也大不相同，必須重新適應。此外，對大型企業而言，升級作業系統對管理員來說費時費力，也可能有應用不相容的風險。</p> <p>斯洛維尼亞的資安業者0patch，過去經常在知名軟體爆出漏洞來不及發布更新時，先釋出暫時性修補程式，本月該公司推出的最新方案，則鎖定明年可能出現安全空窗的Windows 10 PC用戶。這項方案將對Windows 10 22H2提供最少5年的重大安全修補程式，並視市場反應考慮延長。0patch的Windows 10修補程式服務分為二個等級。0patch Pro是為個人或小企業設計，價格為每臺電腦每年24.95歐元，另一0patch Enterprise適合中大型組織，費用為每臺電腦每年34.95歐元。</p> <p><a href="https://www.ithome.com.tw/news/163795"><strong style="font-size: 22px;">Windows 11 21H2、22H2將在10月終止支援</strong></a></p> <p>微軟本周發布公告，Windows 11 21H2及22H2二個版本作業系統將在3個月後，即2024年10月8日終止支援，因此，對這些版本作業系統而言，10月8日發布的每月安全更新將是最後一次更新。屆時微軟將主動為部分商用裝置部署Windows 11 23H2版本。</p> <p>事實上，從今年2月開始，微軟已經強制為適用的Windows 11電腦發布23H2版本（又名Windows 11 2023 Update）。微軟表示，將依據其機器學習模型，在安全部署考量下，為已來到EoL的裝置部署這個更新版。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163836"><strong>【7月8日】勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163808"><strong>【7月5日】微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163785"><strong>【7月4日】歐洲最大雲端服務供應商揭露DDoS攻擊規模與日俱增的現象，並指出大多惡意流量來自MikroTik路由器</strong></a></p> <p> </p> </div></div></div>
2024/7/9 10:27作者羅正漢https://www.ithome.com.tw/news/163843
【資安日報】7月8日，勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近1年新興的勒索軟體駭客組織不斷出現，但大部分採用已被外洩的LockBit、Babuk開發工具或是程式碼，加以修改就用於攻擊行動，但現在資安業者Group-IB揭露的Eldorado相當不同，對方是自行從頭打造惡意程式，使得他們的惡意軟體不像其他的勒索軟體容易推測其運作特徵，而難以防範。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163819"><strong style="font-size: 22px;">今年3月竄出的勒索軟體Eldorado鎖定Windows、Linux與VMware ESXi平臺，已有16家企業遭受攻擊</strong></a></p> <p>資安業者Group-IB揭露新的勒索軟體即服務（RaaS）Eldorado，此勒索軟體以跨平臺的Go程式語言撰寫，可用來攻擊Windows、Linux與VMware ESXi平臺。從今年3月現身迄今，至少已有16家企業遭到Eldorado的攻擊。研究人員指出，有別於許多近期出現的勒索軟體採用外洩的LockBit或Babuk程式碼打造，經營Eldorado的駭客組織是自行撰寫程式碼，他們慣用俄文進行溝通。</p> <p>截至今年6月為止，全球有16家企業遭到Eldorado勒索軟體攻擊，有13家位於美國，2家位於義大利，另一家則是克羅埃西亞的組織，在行業別上，有3家為房地產業者，其他受害者分散在教育、專業服務、醫療照護、製造業、電信業、商業服務、行政服務、運輸服務、政府及軍方等領域。</p> <p><a href="https://www.ithome.com.tw/news/163815"><strong style="font-size: 22px;">OpenAI傳去年遭駭未通報主管機關，事後解聘向董事會呼籲重視的員工</strong></a></p> <p>根據紐約時報報導，OpenAI於2023年遭駭客存取內部網路環境，但該公司認為不嚴重而未公告亦未通報主管機關，並於事後因相關事件解僱員工。</p> <p>紐約時報引述知情人士的說法，OpenAI去年遭外部人士存取了內部的員工討論區，但並未存取開發和儲存ChatGPT或其他AI系統的環境。OpenAI認為，由於這起事故並未涉及敏感資訊，且存取者並非已知駭客組織，故該公司認為這並非重大安全事件，因而未公開此事，也未通報主管機關或美國聯邦調查局（FBI）。</p> <p>OpenAI前技術計畫經理Leopold Aschenbrenner表示在一起「重大資安事件」後，向公司董事會提出呼籲，但他今年4月與另一名員工以洩密為由遭到解雇。對此，OpenAI並未做出公開回應。</p> <p><a href="https://www.ithome.com.tw/news/163834"><strong style="font-size: 22px;">研究人員調查與確認polyfill供應鏈攻擊範圍，至少有超過163萬臺網站伺服器曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2024-06-28-at-11_05_01 AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2024-06-28-at-11_05_01%E2%80%AFAM.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Sansec於6月底警告polyfill[.]io供應鏈攻擊事故引起各界高度關注，使用此瀏覽器相容性程式庫的網站，會導致使用者被導向賭博網站或是惡意網站。事隔數日，經營者聲稱透過polyfill[.]com繼續提供服務，但究竟有多少網站受到影響？有研究人員提出新的調查結果。</p> <p>上週資安業者Censys表示，截至7月2日，他們總共偵測到384,773臺網頁伺服器，會在HTTP回應當中，含有<a href="https://cdn.polyfill[.]io">https://cdn.polyfill[.]io</a>或<a href="https://cdn.polyfill[.]com">https://cdn.polyfill[.]com</a>。這些伺服器大部分位於德國，約有23.7萬臺位於Hetzner主機代管業者的環境（AS24940）。</p> <p>根據Google向廣告業者警告駭客同時經營bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org，若是包含這些惡意CDN服務在內，Censys表示受害範圍將擴及1,637,160臺主機，若與先前資安研究團隊MalwareHunterTeam估計的30萬至35萬臺相比，現在暴增至約為5倍以上的規模。</p> <p><a href="https://www.ithome.com.tw/news/163823"><strong style="font-size: 22px;">專攻Linux系統的殭屍網路病毒Zergeca浮上檯面！因資安公司攔截到加殼惡意程式，後續有人上傳VirusTotal測試是否能被偵測而曝光</strong></a></p> <p>中國資安業者奇安信揭露在5月下旬發現的DDoS殭屍網路Zergeca，研究人員指出對方以Go語言打造而成，具備6種DDoS攻擊方式，除此之外還能充當代理伺服器，或是用來進行網路掃描、檔案傳輸、收集設備敏感資料，也能作為反向Shell使用。值得留意的是，這個殭屍網路病毒還具備自我更新的功能，並能設法在受害電腦上持續運作。</p> <p>研究人員也特別提及此殭屍網路在網路通訊的層面有多項獨特的地方，其中，他們發現對方主要使用DNS over HTTPS（DOH）解析C2通訊內容，但這個殭屍網路病毒還具備其他數種解析DNS的能力；再者，攻擊者運用罕見的串流通訊程式庫Smux建立與C2伺服器的通訊，並透過XOR演算法加密通訊流量。</p> <p>他們也說明為何會特別關注這支殭屍網路病毒的動機，對方從不同國家上傳Zergeca至惡意軟體檢測平臺VirusTotal測試是否能被偵測，引起他們注意並著手進行調查。</p> <p><a href="https://www.ithome.com.tw/news/163821"><strong style="font-size: 22px;">WordPress、Magento、OpenCart網站遭到新型態信用卡側錄工具Caesar Cipher Skimmer鎖定</strong></a></p> <p>資安業者Sucuri揭露同時鎖定不同電子商務平臺發動攻擊的信用卡側錄程式Caesar Cipher Skimmer，這是名為gtag的側錄工具變種，並在近期偵測到大量攻擊的情況，他們在2週內得知近80起事故。</p> <p>他們指出攻擊者鎖定的目標，涵蓋多種內容管理平臺（CMS）及電子商務平臺，包括部署WooCommerce外掛程式的WordPress平臺，以及Magento和OpenCart。研究人員表示，雖然駭客使用相同惡意程式攻擊不同電商平臺相當常見，但大部分都是先後鎖定不同環境下手，像這次一口氣攻擊多種平臺的情況算是罕見。</p> <p>針對這起攻擊行動的手法，研究人員指出對方企圖將惡意程式碼偽裝成網站分析工具Google Analytics、網站關鍵字管理工具Google Tag Manager，並經過混淆處理。經過他們的分析，這些程式碼使用了「凱撒密碼（Caesar Cipher）」重新編碼惡意內容，目的是隱藏用來存放惡意酬載的網域。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://blog.cloudflare.com/cloudflare-1111-incident-on-june-27-2024"><strong style="font-size: 20px;">Cloudflare的DNS解析器傳出遭遇邊界閘道協定挾持攻擊</strong></a></p> <p></p> <p>◆<a href="https://hackread.com/ticketmaster-breach-shinyhunters-leak-taylor-swift-eras-tour-tickets/"><strong style="font-size: 20px;">大型售票業者Ticketmaster資料外洩事故出現新的發展，對方公布44萬張泰勒絲巡迴演唱會門票條碼進行施壓</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">◆</span><a href="https://www.mjib.gov.tw/news/Details/1/1015"><strong style="font-size: 20px;">臺美聯手合作，查獲透過非法交易市集Genesis Market購買臺灣民眾個資的嫌犯</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">◆</span><a href="https://blog.google/threat-analysis-group/google-disrupted-dragonbridge-activity-q1-2024/"><strong style="font-size: 20px;">中國駭客組織Dragon Bridge針對臺灣總統大戰散布不實消息，Google下架6.5萬個YouTube頻道與Blogger部落格</strong></a></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">◆</span><a href="https://www.helpnetsecurity.com/2024/07/05/infostealing-malware-generative-ai"><strong style="font-size: 20px;">駭客假借提供知名AI應用程式散布Rilide Stealer、Vidar Stealer</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163808"><strong>【7月5日】微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163785"><strong>【7月4日】歐洲最大雲端服務供應商揭露DDoS攻擊規模與日俱增的現象，並指出大多惡意流量來自MikroTik路由器</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163765"><strong>【7月3日】巴基斯坦駭客假借提供安卓應用程式發動攻擊，意圖散布惡意軟體CapraRAT，目的是為了監控特定使用者</strong></a></p> </div></div></div>
2024/7/8 18:57作者周峻佑https://www.ithome.com.tw/news/163836
專攻Linux系統的殭屍網路病毒Zergeca浮上檯面！因資安公司攔截到加殼惡意程式，後續有人上傳VirusTotal…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對攻擊的標的，大部分網路犯罪者主要鎖定Windows平臺而來，但如今也有專精Linux作業系統及其網路威脅生態的駭客，引起研究人員的注意。</p> <p>中國資安業者奇安信揭露在5月下旬發現的<a href="https://blog.xlab.qianxin.com/a-deep-dive-into-the-zergeca-botnet/">DDoS殭屍網路Zergeca</a>，研究人員指出對方以Go語言打造而成，具備6種DDoS攻擊方式，除此之外還能充當代理伺服器，或是用來進行網路掃描、檔案傳輸、收集設備敏感資料，也能作為反向Shell使用。</p> <p>值得留意的是，這個殭屍網路病毒還具備自我更新的功能，並能設法在受害電腦上持續運作。</p> <p>研究人員也特別提及此殭屍網路在網路通訊的層面有多項獨特的地方，其中，他們發現對方主要使用DNS over HTTPS（DOH）解析C2通訊內容，但這個殭屍網路病毒還具備其他數種解析DNS的能力；再者，攻擊者運用罕見的串流通訊程式庫Smux建立與C2伺服器的通訊，並透過XOR演算法加密通訊流量。</p> <p>他們也說明為何會特別關注這支殭屍網路病毒的動機，起因是看到自己的威脅情報系統偵測到可疑的ELF檔案geomi，這個檔案經由修改過的UPX加殼，從俄羅斯上傳至惡意軟體檢測平臺VirusTotal，結果所有防毒引擎皆視為無害。接著他們又看到另一個具有相同特徵的geomi檔案從德國上傳，這種從不同國家濫用VirusTotal進行測試的情況並不尋常，他們尋線進行分析，從而確認這是過往未曾揭露的殭屍網路病毒。</p> <p>研究人員一共看到來自俄羅斯、德國、中國、法國的Zergeca殭屍網路病毒，並指出這些檔案的功能幾乎相同，但特別的是，除了最早發現的俄羅斯版本，其他3個檔案鮮少有防毒引擎視為有害。值得留意的是，若是解開駭客加殼的情況，所有的防毒引擎都將視為無害。</p> <p>根據駭客使用的C2伺服器IP位址，研究人員發現自去年9月已用於2個Mirai殭屍網路，對此他們研判，攻擊者先透過架設Mirai環境累積經驗，後來才開發了Zergeca。</p> <p>對於這個殭屍網路造成的災情，主要集中在加拿大、美國、德國，大部分使用ACK洪水DDoS攻擊，但其他國家也有受害組織。</p> <p>研究人員對於惡意程式進行逆向工程，他們認為對方對於Linux資安威脅生態相當熟悉，且透過Smux打造的網路通訊環境，代表駭客具備自行開發的能力，研判很有可能接下來這些駭客會從事更多攻擊行動。</p> </div></div></div>
2024/7/8 16:26作者周峻佑https://www.ithome.com.tw/news/163823
全新的RaaS服務Eldorado鎖定Windows/Linux與VMware ESXi平臺發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>創立於俄羅斯的資安業者<a href="https://www.group-ib.com/blog/eldorado-ransomware/" target="_blank">Group-IB上周揭露</a>一個新的勒索軟體即服務（RaaS）Eldorado，此一勒索軟體以跨平臺的Golang程式語言撰寫，可用來攻擊Windows/Linux與VMware ESXi平臺。從今年3月現身迄今，至少已有16家企業遭到Eldorado的攻擊。</p> <p>根據Group-IB對全球RaaS服務的觀察，目前最熱門的勒索軟體集團論壇為RAMP，從2022年至2023年間，有60%的新RaaS服務透過該論壇張貼廣告，同一時期，Group-IB亦於該論壇上發現了27個不同勒索軟體集團招募RaaS合作夥伴的廣告。Group-IB也調查這些勒索軟體集團所使用的各種資料外洩網站（DLS），這類網站主要用來張貼拒絕支付贖金的受害者資料，2022年遭公布的受害者為2,629名，2023年增加了74%，達到4,583名，此一數字並未涵蓋那些因支付贖金而未被揭露的受害對象。</p> <p>總之，Group-IB在今年3月發現了Eldorado的行銷活動，並企圖滲透該組織，發現Eldorado的負責人說的是俄文，以及使用Golang程式語言來打造可攻擊Windows與Linux的惡意程式，也發現了支援Windows及VMware ESXi的解碼器。</p> <p>值得注意的是，Eldorado是自行撰寫程式碼，而未依賴先前曾外洩的LockBit或Babuk勒索軟體程式碼。</p> <p>截至今年6月為止，全球有16家企業遭到Eldorado勒索軟體攻擊，有13家位於美國，2家位於義大利，另一家則是克羅埃西亞的組織，在行業別上，有3家為房地產業者，其它受害者則分布在教育、專業服務、醫療照護、製造業、電信業、商業服務、行政服務、運輸服務、政府及軍方等領域。</p> <p class="rtecenter"><a href="https://www.group-ib.com/blog/eldorado-ransomware/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0708-Eldorado-600-1.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;"><a href="https://www.group-ib.com/blog/eldorado-ransomware/" target="_blank">圖片來源／Group-IB</a></span></span></p> <p>Group-IB提出了許多可防範勒索軟體攻擊的建議，包括新增諸如多因素身分驗證等各種安全層，利用早期偵測技術來阻止勒索軟體，制定備份政策，採用先進或整合AI的惡意軟體偵測技術，儘速修補安全漏洞，透過教育來提高員工的安全意識，以及不要急於支付贖金。Group-IB提醒，支付了贖金之後，除了不一定能拿到有效的解密金鑰之外，還可能成為其它勒索軟體集團的攻擊目標。</p> <p>Group-IB是由俄羅斯安全專家Ilya Sachkov與3名同學在2003年所創立，初期總部設在俄羅斯，於2019年將總部遷移到新加坡，然而，俄羅斯警方在2021年9月<a href="https://www.ithome.com.tw/news/146994" target="_blank">逮捕了擔任Group-IB執行長的Sachkov</a>，指控他與國外的情報機構合作，涉嫌叛國，之後被定罪，並於去年被判處14年刑期。</p> <p>Group-IB的共同創辦人Dmitry Volkov之後接手了執行長位置，卻也<a href="https://www.group-ib.com/media-center/press-releases/group-ib-exits-russia/" target="_blank">在去年4月出脫</a>所持有的10%俄羅斯業務股份，同時宣布Group-IB正式退出俄羅斯市場，不再於當地提供服務。</p> </div></div></div>
2024/7/8 13:27作者陳曉莉https://www.ithome.com.tw/news/163819
靠樹莓派打造平價物聯網突破困境，禾伸堂未來更朝雲原生架構發展
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們正在測試自建的雲原生環境。」禾伸堂企業資訊中心協理郭建中興奮地說道。</p> <p>走進郭建中位於內湖的辦公室，雖然面積不大，但地上和桌上擺滿了多臺老舊的Mac筆電和伺服器，正在測試最新的雲原生軟體。伺服器風扇運作的聲響不時傳來，彷彿置身在產品研發測試間，但這裡其實是禾伸堂用來實驗現代化IT架構的創新實驗室。</p> <p>郭建中規畫將來IT架構完全轉向Cloud Native，先從IoT環境開始進行轉換，改用K3s（K8s輕量版）平臺處理和儲存IoT數據，然後逐步擴展到其他IT系統。他的辦公室就是用來測試這個自建雲原生環境的創新實驗場。</p> <p>身為40年老牌本土被動元件製造商，禾伸堂企業很早就開始用數位科技，來提高營運效率，例如2000年開始導入ERP系統，後來陸續導入MES、WMS系統等。2017年，禾伸堂展開數位轉型，朝向工業4.0的智慧工廠轉型。這也成為了禾伸堂IT團隊一大考驗。</p> <p>禾伸堂先從工廠導入IoT技術，來蒐集和追蹤現場生產機臺的數據，但一開始就遇到了挑戰。</p> <p>就像其他中小型企業轉型面臨到的問題一樣，禾伸堂也不例外。郭建中坦言，當年推動工廠轉型所需的資金遠高於他們的預期，實在難以執行。</p> <p>郭建中回憶，當時曾找廠商評估工廠機臺IoT方案，單單一臺機臺裝設PLC控制器和感測器，加上HMI人機介面，就要60萬元。整座工廠有一千臺這樣的機臺，全部安裝的總成本高達6億元，對禾伸堂這種中小規模的企業來說，較難以負擔。但是，郭建中沒有因此放棄，決定採用其他替代方案，希望在有限的環境和資源下，也能做出相同的成果。</p> <p><span style="font-size:28px;"><strong>自行打造平價版工廠物聯網方案，使老舊機臺能夠重新投入產線</strong></span></p> <p>為了節省成本，郭建中最後選擇在工廠導入單板電腦樹莓派（Raspberry Pi），搭配IoT感測器，負責相關數據蒐集與機臺設備連網。他指出，樹莓派本身不僅能夠接收和傳送機臺上的資料，也能作為人機介面，用來顯示機臺上的生產資訊。</p> <p>郭建中進一步說明，在執行過程中，樹莓派會透過MQTT協定收取機臺的資料，經過邏輯處理後在人機介面上顯示，同時透過通訊模組將資訊回傳到後端進行即時監控。此外，為了蒐集這些機臺上的大量IoT數據，他們還建立資料庫叢集，作為這些IoT數據的儲存使用。</p> <p>不過，樹莓派底層作業系統是Linux，在Arm架構上執行，而人機介面則是用Windows的.NET開發，兩者架構截然不同。IT團隊經過一段時間克服技術挑戰，才成功地在樹莓派硬體平臺上實現人機介面操作功能。</p> <p><span style="font-size:28px;"><strong>用樹莓派建立雙向架構將製程條件從MES輸入機臺，減少人為出錯</strong></span></p> <p>但只是蒐集IoT數據來對機臺進行即時監控還不夠，禾伸堂資訊團隊還透過樹莓派將MES製造執行系統中的生產參數輸入到機臺。郭建中表示，過去這是由另一套軟體要價上百萬元的SCADA系統負責，現在用一套樹莓派系統，就能完成這些功能。</p> <p>為了取得MES的資訊，他們在樹莓派上加裝了掃描器。生產人員只需用掃描器刷一下工單條碼，就可以將製程條件從MES系統帶入樹莓派中，經過人員確認後，即可將工單上生產資訊轉回原廠機臺的人機介面並控制機臺執行，這樣的作法不僅減少了人工輸入的錯誤，更降低了報廢成本。生產後的成品數量等資訊也能自動回報給MES系統進行記錄。「這才是全套工業4.0」他說。</p> <p>郭建中自嘲這是「窮人用的物聯網方案」，能夠使得一臺機臺的IoT改造只需花費不到原來成本的二十分之一，約三萬元就能完成。公司高層看到他能提出這種便宜且具備相同功用的方案，放手讓IT團隊實際導入產線嘗試。</p> <p>禾伸堂在2017年先小規模展開工廠IoT試驗，由IT部門負責樹莓派上的程式開發和人機介面串接，而場務則負責OT機臺的PLC程式撰寫，並將這些具有IoT聯網功能的機臺重新投入產線。迄今已累積超過10 TB的資料，包含機臺的電壓、電流、溫度、壓力、濕度、轉速等，用於即時監控現場機臺。</p> <p>禾伸堂第一年在25臺老舊機臺中導入這套IoT監控系統，經過3年的穩定運作後，擴展到300多臺機臺部署，持續蒐集和回傳機臺數據，進行數據的監控和分析，「我們目標是能夠涵蓋1千臺機臺」他這樣說。</p> <p>由於禾伸堂IT團隊成員並非OT領域出身，自行導入工廠IoT過程吃足苦頭。郭建中坦言，一開始IT團隊對樹莓派硬體完全不了解，甚至連PLC控制器長什麼樣子都不知道，因此花了相當長的時間學習和熟悉，甚至還找來學校教授教團隊在樹莓派硬體上寫程式。</p> <p>導入IoT過程中遇到不少的挑戰，例如廠內機臺的廠牌和型號各異，當遇到這種情況時，IT團隊必須針對每個機臺進行個別對接和反覆測試，難以直接套用，因此需投入大量時間，確保能夠讀取每個機臺的數據。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1189-CIO-%E6%8A%BD%E8%A8%80-JPG.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>對齊雙軸轉型策略，IT兼顧數位轉型與ESG永續發展</strong></span></p> <p>禾伸堂目前正積極推動雙軸轉型策略，一方面導入IoT技術加速工廠的數位轉型；另一方面要因應ESG落實永續發展的要求。郭建中直言，如何兼顧數位轉型需求和ESG永續發展，成了禾伸堂IT面臨的重要挑戰。</p> <p>為了降低IT轉型對環境的衝擊，以符合ESG的減碳要求，在IT採購方面，郭建中開始考慮環境因素的IT友善程度，例如，在選擇CPU時傾向選擇低耗能的CPU，如Arm架構的CPU相比於x86架構的CPU更加節能。在工廠部署的大量IoT裝置也都優先使用Arm處理器。</p> <p><span style="font-size:28px;"><strong>未來朝向雲原生架構發展，先從IoT環境開始轉換</strong></span></p> <p>更進一步，禾伸堂也展開內部IT轉型，朝向雲原生架構發展。郭建中去年開始計畫全面調整IT架構，朝向自建K8s或K3s私有雲多雲架構。</p> <p>禾伸堂在2021年開始用K3s測試雲原生架構，目標打造邊緣運算雲。K3s是K8s的輕量版本，可以在物聯網設備等資源受限的硬體上使用。</p> <p>禾伸堂計畫先從IoT環境開始進行轉換，改用K3s平臺處理和儲存IoT數據，然後逐步擴展到其他IT系統。而郭建中的辦公室也成了實驗場，用來測試這個自建的雲原生環境。</p> <p>為何IoT需要發展雲原生架構？郭建中解釋，過去在VMware虛擬機環境下，每處理一個機臺的IoT資料都需要開一個VM，不僅啟動花時間，還要確保每個VM不能當機，相當麻煩。因此，他們決定使用K3s來處理，將這些邏輯程式改在容器化的微服務上執行，而不是放在虛擬機上。他表示，使用K3s可以確保容器就算當機了也會自動重啟，增加了系統的穩定性和安全性。</p> <p>為了在IoT後端部署雲原生架構，他們還測試了不同CPU構建的K3s，初期先在樹莓派上建立K3s環境，測試其在樹莓派Arm 架構上執行情況，然後再轉到x86平臺上，將這些即將報廢的小型電腦串聯起來，構建了一個x86的K3s環境。這些小型K3s雲原生環境至今已在郭建中的辦公室運作了3年多。</p> <p>郭建中指出，採用雲原生架構的好處，在於能夠增加資源運用的彈性與擴充性，但考慮到安全因素，他並沒有將這個雲原生環境放上公雲，而是選擇在地端進行部署，以確保對於數據和系統的安全和管控。</p> <p><span style="font-size:28px;"><strong>重新調整IT架構，積極擁抱開源軟體</strong></span></p> <p>除了採用雲原生打造新一代IT架構，禾伸堂也積極擁抱開源軟體，早在2017年就調整IT架構使用開源軟體，截至目前禾伸堂除了少數核心系統採用套裝軟體，如WMS、MES、ERP、BPM，其餘都是改用開源軟體。</p> <p>郭建中提到採用開源軟體的原因，一來是IT預算成本考量，當時沒有足夠預算購買商業付費軟體，只能靠自行發展；二來當時內部IT架構已從Windows Server轉至Linux環境，在Linux平臺上有很多開源軟體可以運用。</p> <p>他強調，許多人認為開源軟體有安全疑慮，但即使用付費的商業軟體，也還是會存在漏洞，需要定期修補，「你花錢要修補，我不花錢也是要修補，那就看誰修補得較勤快。」郭建中這樣說。</p> <p>郭建中不僅擁抱開源軟體，也主張使用的軟體應盡可能遠離人群，「要比現有主流的IT架構提前三到五年進行部署，才不容易變成駭客攻擊的目標。」他表示。</p> <p>在研究新技術或新架構時，郭建中總是走在IT團隊成員的最前面。他說：「當你要導入新的科技技術時，必須由上而下，以身作則才能夠說服底下的人。」</p> <p>近幾年，禾伸堂在AI發展上也有不少投入，例如導入AI技術進行瑕疵檢測，搭配結合攝影機來辨識和找出來產品上的瑕疵，以提高生產效率與產品的良率。不僅如此，郭建中計畫未來在MES系統中加入AI機制，使MES具備自主判斷能力，能夠由AI協助處理條件判斷式的問題。</p> <p>企業GenAI應用在今年受到高度矚目，許多高科技製造業今年不是計畫導入，就是已經開始在內部利用這項技術來提高員工生產力、優化內部流程和加速數位轉型。</p> <p>禾伸堂目前正在研究和評估生成式AI的企業方案，但比起立刻採用這項技術，郭建中採取的策略是從底層資料的準備開始著手。他強調，建立完整且充足的資料是首要任務，因為如果資料量不足，生成式AI助手很難提供其所需的答案。</p> <p>在GenAI應用上，郭建中未來將聚焦在邊緣端的GenAI應用。例如利用GenAI進行工廠IoT數據進階分析與判斷，或是結合影像辨識的GenAI應用等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>禾伸堂企業資訊中心協理郭建中</strong></p> <p>學歷：逢甲大學工業工程學系學士</p> <p>經歷：1997年進入禾伸堂企業，成為IT部門第一位員工。迄今27年的IT生涯中，帶領團隊完成許多重要系統的開發以及IT架構的轉換，並在資訊處改為資訊中心後擔任協理一職，負責推動工廠轉型朝向智慧工廠發展，未來還要翻新IT架構，全面轉向雲原生架構</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1189-CIO-300.jpg" style="width: 300px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>禾伸堂企業</strong></p> <p>●地址：臺北市內湖區環山路二段六十二號</p> <p>●網址：<a href="http://www.holystone.com.tw">www.holystone.com.tw</a></p> <p>●成立時間：1981年</p> <p>●主要業務：被動元件製造、電子零組件經銷代理</p> <p>●員工數：約1,000人</p> <p>●董事長兼總經理：唐錦榮</p> <p>●資本額：15.8億元</p> <p>●年營收：150.7億元（2022年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>●資訊部門主管職稱：資訊中心協理</p> <p>●資訊部門主管姓名：郭建中</p> <p>●資訊部門人數：35人</p> <p>●IT預算：5,000萬元</p> <p>●資訊部門分工：資安處（資安政策規劃、執行及檢討）、資訊運營處（ERP、BPM、SE、大數據、On-premise K8s Cloud）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>●2011年：調整IT架構至VMware虛擬化架構</p> <p>●2013年：調整IT架構從Windows Server至Linux</p> <p>●2017年：調整IT架構使用Open Source軟體、工廠端IT架構加入IoT專案，並使用自創雙向架構，連結MES，並將製程資料反向傳至機臺</p> <p>●2021年：測試SBC K3s架構、規畫Edge Cloud方向</p> <p>●2023年：調整IT架構朝向自建K8s/K3s私有雲多雲架構</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1189-cio-960.jpg" width="960" height="420" alt="" title="禾伸堂企業資訊中心協理郭建中　（攝影／洪政偉）" /></div></div></div>
2024/7/5 16:32作者余至浩https://www.ithome.com.tw/people/163805
【資安日報】7月3日，巴基斯坦駭客假借提供安卓應用程式發動攻擊，意圖散布惡意軟體CapraRAT，目的是為了監控特定使…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定手機使用者的間諜軟體攻擊行動，最近2至3年有越來越頻繁的跡象，本週揭露巴基斯坦駭客組織發動的CapraTube，就是其中一個例子。</p> <p>值得留意的是，研究人員提及，他們去年9月首度揭露這起攻擊，時至今日駭客攻擊手法並未出現重大變化，但後續已針對新版安卓作業系統做出調整，使得木馬程式的行蹤更加隱密。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163764"><strong style="font-size: 22px;">研究人員針對間諜軟體攻擊行動提出警告，對方假借提供安卓應用程式散布惡意軟體CapraRAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CapraMix_3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CapraMix_3.jpg" style="width: 300px; float: right;" /></a>去年9月資安業者SentinelOne揭露巴基斯坦駭客組織Transparent Tribe的間諜軟體攻擊行動CapraTube，當時他們發現對方利用偽裝成YouTube安裝程式的木馬CapraRAT，針對安卓用戶而來。如今研究人員發現，這些駭客的手法出現顯著的變化。</p> <p>他們近期發現新一批的木馬程式CapraRAT的APK檔案，駭客聲稱提供名為Crazy Games的遊戲、冒牌的短影片軟體TikTok，以及武器資訊（Weapons）、色情影片（Sexy Videos）。這些木馬程式都透過WebView元件呈現特定網頁內容。</p> <p>研究人員發現對方針對新版的Android 13、14作業系統進行調整，新版的CapraRAT能在這些作業系統正常運作，相較之下，去年的版本則會不斷出現相容性警告的對話框，很有可能讓使用者起疑而察覺有異。</p> <p><a href="https://www.ithome.com.tw/news/163760"><strong style="font-size: 22px;">印度軟體開發業者遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體</strong></a></p> <p>資安業者Rapid7揭露針對印度軟體開發業者Conceptworld的攻擊行動，對方竄改該公司推出的便箋應用程式Notezilla、剪貼簿管理程式RecentX、檔案複製工具Copywhiz安裝程式，一旦使用者下載、執行安裝，電腦就有可能下載並執行額外的惡意酬載，他們24日向Conceptworld通報此事，該公司於12小時內完成處理，重新上架正常的安裝程式。但究竟駭客如何竄改該公司網站上的檔案，目前仍不得而知。</p> <p>研究人員比對合法及被竄改的檔案指出，這些被加料的安裝檔案，內含的惡意軟體能夠竊取瀏覽器帳密資料、加密貨幣錢包資訊，並側錄剪貼簿內容、使用者鍵盤輸入的內容，而且，還能下載並執行其他的惡意酬載。</p> <p><a href="https://www.ithome.com.tw/news/163762"><strong style="font-size: 22px;">木馬程式Orcinius透過假造的VBA程式碼進行散布</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Orcinius-Figure2-6.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orcinius-Figure2-6.png" style="width: 301px; float: right;" /></a>駭客藉由帶有巨集的Office檔案散布惡意程式的情況很常見，但最近一起攻擊行動當中，對方利用了罕見的手法「VBA stomping」來迴避偵測，而引起研究人員的關注。</p> <p>資安業者SonicWall揭露名為Orcinius的RAT木馬程式，駭客透過多階段感染的手法，濫用雲端檔案共用服務Dropbox、雲端文件服務Google Docs來下載第2階段的有效酬載，並保持程式的最新狀態。值得留意的是，該惡意程式的攻擊過程裡，對方運用了經過混淆處理的VBA巨集，而能與Windows作業系統進行掛鉤（Hook），監控正在執行的視窗、使用者鍵盤輸入的內容，並竄改機碼以便在受害電腦持續活動。</p> <p><a href="https://www.ithome.com.tw/news/163754"><strong style="font-size: 22px;">駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞而來，透過PowerShell指令碼散布挖礦軟體</strong></a></p> <p>最近幾年中國駭客組織8220（Water Sigbin）鎖定企業應用系統漏洞，藉此入侵部署作案工具，占用系統硬體資源挖礦的情況不時傳出，現在有研究人員發現，這些駭客作案的手法變得更隱密。</p> <p>資安業者趨勢科技揭露8220最新一波的攻擊行動，這些駭客針對Oracle WebLogic伺服器已知漏洞CVE-2017-3506、CVE-2023-21839而來，透過PowerShell指令碼，最終在受害伺服器植入挖礦程式XMRig。</p> <p><a href="https://www.ithome.com.tw/news/163757"><strong style="font-size: 22px;">CISA針對地理位置資訊伺服器GeoServer、Linux核心、郵件伺服器Roundcube遭到利用的漏洞提出警告</strong></a></p> <p>上週美國網路安全暨基礎設施安全局（CISA）將3項已知漏洞列入已被用於攻擊行動的漏洞列表（KEV），並要求聯邦機構要在7月17日前完成修補。</p> <p>這些漏洞分別是：地理位置資訊伺服器GeoServer重大層級程式碼注入漏洞CVE-2022-24816、Linux核心的記憶體釋放後又再存取使用（Use After Free，UAF）漏洞CVE-2022-2586，以及郵件伺服器Roundcube跨網站指令碼（XSS）漏洞CVE-2020-13965，CVSS風險評分為9.8、7.8、6.1。</p> <p>根據CVSS評分，最嚴重的漏洞是CVE-2022-24816，這項漏洞發生的原因在於，GeoServer採用的開源元件JAI-EXT當中，一旦此應用系統使用jt-jiffle，並允許透過網際網路取得Jiffle指令碼，就有機會導致攻擊者能遠端執行程式碼。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://asec.ahnlab.com/en/67558/"><strong style="font-size: 20px;">韓國ERP業者更新伺服器遭到供應鏈攻擊，北韓駭客Andariel藉此散布惡意程式</strong></a></p> <p></p> <p>◆<a href="https://www.microsoft.com/en-us/security/blog/2024/06/26/mitigating-skeleton-key-a-new-type-of-generative-ai-jailbreak-technique/"><strong style="font-size: 20px;">研究人員揭露生成式AI越獄手法Skeleton Key</strong></a></p> <p> </p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163758"><strong style="font-size: 22px;">熱門相依管理工具CocoaPods存在漏洞，恐波及數百萬個macOS與iOS程式</strong></a></p> <p>以色列資安業者E.V.A Information Security本周披露，用於蘋果平臺的程式相依管理工具CocoaPods存在三大漏洞CVE-2024-38366、CVE-2024-38367與CVE-2024-38368，它們都與驗證伺服器Trunk有關，允許未經授權的用戶認領孤兒Pod套件，破壞受害者的會話，甚至可取得Trunk伺服器與基礎設施的最高存取權限。不過，上述漏洞皆已於去年完成修補。</p> <p>CocoaPods是個開源的應用程式相依性管理工具，目前有超過300萬個行動程式用它來管理10萬個函式庫，廣泛應用在蘋果的Swift與Objective-C專案中。換句話說，只要是針對macOS、iOS、iPadOS或其它蘋果平臺所開發的程式採用CocoaPods，都可能受到波及。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://thehackernews.com/2024/07/new-intel-cpu-vulnerability-indirector.html"><strong style="font-size: 20px;">新型態Intel處理器漏洞Indirector恐曝露敏感資料</strong></a></p> <p></p> <p>◆<a href="https://www.securityweek.com/splunk-patches-high-severity-vulnerabilities-in-enterprise-product/"><strong style="font-size: 20px;">Splunk修補旗下產品的高風險漏洞</strong></a></p> <p></p> <p>◆<a href="https://source.android.com/docs/security/bulletin/2024-07-01"><strong style="font-size: 20px;">Google發布7月份安卓例行更新，修補25個安全弱點</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163743"><strong>【7月2日】研究人員揭露polyfill供應鏈攻擊事故最新發現，駭客同時運用多個網域犯案，保守估計超過30萬個網站受害</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163731"><strong>【7月1日】遠端桌面連線解決方案業者TeamViewer傳出遭俄羅斯駭客APT29入侵，該公司強調旗下產品未受影響</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163709"><strong>【6月28日】前幾天Polyfill.io供應鏈攻擊事件曝光震撼整個IT界，後續傳出中國CDN業者另起爐灶，再度對10萬網站下手</strong></a></p> </div></div></div>
2024/7/3 18:49作者周峻佑https://www.ithome.com.tw/news/163765
CISA針對地理位置資訊伺服器GeoServer、Linux核心、郵件伺服器Roundcube遭到利用的漏洞提出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週美國網路安全暨基礎設施安全局（CISA）<a href="https://www.cisa.gov/news-events/alerts/2024/06/26/cisa-adds-three-known-exploited-vulnerabilities-catalog">將3項已知漏洞列入已被用於攻擊行動的漏洞列表（KEV）</a>，並要求聯邦機構要在7月17日前完成修補。</p> <p>這些漏洞分別是：地理位置資訊伺服器GeoServer重大層級程式碼注入漏洞CVE-2022-24816、Linux核心的記憶體釋放後又再存取使用（Use After Free，UAF）漏洞CVE-2022-2586，以及郵件伺服器Roundcube跨網站指令碼（XSS）漏洞CVE-2020-13965，CVSS風險評分為9.8、7.8、6.1。</p> <p>根據CVSS評分，最嚴重的漏洞是CVE-2022-24816，這項漏洞發生的原因在於，GeoServer採用的開源元件JAI-EXT當中。一旦此應用系統使用jt-jiffle，並允許透過網際網路取得Jiffle指令碼，就有機會導致攻擊者能遠端執行程式碼。2022年4月開發團隊發布1.2.22版GeoServer予以修補，同年8月有研究人員公布相關細節，以及概念性驗證（PoC）攻擊程式碼。</p> <p>評為高風險層級的Linux核心缺陷CVE-2022-2586，是發生在nft資料表（NF_Tables）的記憶體釋放後又再存取使用漏洞，而有可能被攻擊者用於提升權限。由於nft物件或表示式可以引用不同的nft資料表上的nft資料集，一旦該資料表被刪除，就會觸發漏洞。這項漏洞是在2022年5月舉行的漏洞挖掘競賽Pwn2Own Vancouver揭露，Linux基金會於同年8月予以修補。</p> <p>第三個是公布長達4年的漏洞CVE-2020-13965，攻擊者可寄送惡意的XML附件，而在收信人預覽附件的時候觸發，使得攻擊者能繞過系統的指令碼過濾器並執行任意JavaScript程式碼，開發團隊2020年6月發布新版軟體修補。</p> </div></div></div>
2024/7/3 15:01作者周峻佑https://www.ithome.com.tw/news/163757
【資安日報】7月2日，研究人員揭露polyfill供應鏈攻擊事故最新發現，駭客同時運用多個網域犯案，保守估計超過30萬…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週最令人聞之色變的polyfill[.]io供應鏈攻擊事故，引起許多研究人員關注，並呼籲網站管理者要儘速更換相關程式碼因應。事隔數日，這起事故又有新的變化。</p> <p>根據資安研究團隊MalwareHunterTeam與多名研究人員的調查，這些駭客同時也使用其他4個網域從事相關攻擊，因此受害範圍將進一步擴大，首先公布這起事故的資安業者Sansec表示，這些駭客已持續攻擊長達1年，他們找到8個對方使用的網域名稱。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163742"><strong style="font-size: 22px;">Polyfill供應鏈攻擊事故受害規模擴大，對方同時運用至少8個網域，至少有30萬個網站受害</strong></a></p> <p>上週引起各界高度關注的polyfill[.]io供應鏈攻擊事故，使用此瀏覽器相容性程式庫的網站，會導致使用者被導向賭博網站或是惡意網站。事隔數日，經營者聲稱透過polyfill[.]com繼續提供服務，使得研究人員對於使用該程式庫的網站提出警告，呼籲網站管理者應儘速移除，或是尋求替代方案，如今有研究人員指出，對方同時其他網域來從事相關的供應鏈攻擊。</p> <p>資安研究團隊MalwareHunterTeam指出，Google近期針對廣告業者發出的警告當中，提及會造成網站資安問題的第三方程式庫來源，除了polyfill之外，也提及Bootcss[.]com、BootCDN[.]net、Staticfile[.]org，但有研究人員進一步調查後發現，這些網域的背後經營者，其實都是同一組人馬，估計遭到相關攻擊的網站，規模達到至少30萬至35萬個。</p> <p>最早針對此事提出警告的資安業者Sansec也公布新的發現，他們指出對方至少從2023年6月發動供應鏈攻擊，藉此散布惡意軟體，當時這些駭客使用的網域，包括bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org、unionadjs[.]com、xhsbpza[.]com、union.macoms[.]la、newcrbpc[.]com。</p> <p><a href="https://www.ithome.com.tw/news/163735"><strong style="font-size: 22px;">針對俄羅斯駭客APT29入侵微軟內部郵件系統的事故，該公司警告恐有更多用戶受到波及</strong></a></p> <p>與俄羅斯情報單位關係密切的駭客組織APT29（又稱Nobelium、Cozy Bear、Midnight Blizzard），去年11月經由密碼潑灑手法取得微軟Exchange Online測試帳號密碼，先是存取高層、法務及網路安全部門信件，今年再度攻擊微軟。微軟3月證實，這些駭客利用之前攻擊獲得的員工憑證，已經存取微軟內部系統和產品程式碼。6月底的用戶通知顯示這起攻擊災害真正範圍，正隨著微軟調查持續展開。</p> <p>微軟將已遭駭客存取的企業客戶信件獨立出來存在個別安全系統中，要求客戶指派經授權人士檢視這批信件，該公司將提供相關資訊，包括TenantID、存取密碼及連結等，供企業指派的人士存取信件。不過，該公司尚未證實此事，究竟有多少用戶收到通知信，也不得而知。</p> <p><a href="https://www.ithome.com.tw/news/163736"><strong style="font-size: 22px;">思科針對網路設備作業系統NX-OS零時差漏洞提出警告，中國駭客Velvet Ant將其用於散布惡意軟體</strong></a></p> <p>7月1日思科針對旗下網路設備作業系統NX-OS的漏洞CVE-2024-20399提出警告，此為命令列介面（CLI）的命令注入漏洞，攻擊者可在通過身分驗證的情況下，在本機以root的權限，於目標裝置的底層作業系統執行任意命令，CVSS風險評為6.0分。值得留意的是，他們提及今年4月這項漏洞已被用於攻擊行動。</p> <p>值得留意的是，雖然思科強調攻擊者利用漏洞的前提，是必須取得管理員權限，並存取特定的組態命令，才會觸發，但他們也提及，攻擊者無須啟用bash-shell的功能，也不會留下執行run bash命令的相關系統事件記錄，而能夠對使用者隱藏Shell命令執行的蹤跡。</p> <p>而針對這項零時差漏洞被用於攻擊行動的情形，通報漏洞的資安業者Sygnia指出，中國駭客組織Velvet Ant成功利用這項漏洞，在思科的Nexus裝置底層Linux作業系統執行命令，從而執行過往尚未被揭露的惡意程式，使得駭客能遠端存取Nexus設備，從中進行檔案上傳或是執行程式碼。</p> <p><a href="https://www.ithome.com.tw/news/163741"><strong style="font-size: 22px;">冒牌IT技術支援網站假借提供PowerShell指令碼「解決」Windows更新錯誤，意圖散布竊資軟體Vidar Stealer</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fake-IT-Support-Website-Leading-Figure2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fake-IT-Support-Website-Leading-Figure2.jpg" style="width: 300px; float: right;" /></a>資安業者eSentire揭露一起散布竊資軟體Vidar Stealer的攻擊行動，但這起攻擊行動的特別之處在於，攻擊者架設名為PCHelper Wizards的知識庫網站，聲稱能協助使用者修正Windows安裝更新產生的錯誤，然而一旦照做，執行對方提供的PowerShell指令碼，電腦就會下載惡意程式載入工具Hijack Loader（IDAT Loader），並注入netsh.exe處理程序執行，最終植入竊資軟體。</p> <p>在其中一起攻擊行動裡，對方號稱提供Windows更新過程出現0x80070643錯誤碼的解決方法。這是今年1月微軟例行更新（Patch Tuesady）當中，針對Windows 10使用者發布KB5034441更新，修補BitLocker安全功能繞過漏洞CVE-2024-20666，有部分使用者在安裝的過程出現上述錯誤代碼。</p> <p>值得留意的是，這些駭客也上傳教學影片來試圖散布PowerShell指令碼。研究人員在調查的過程發現，有一支YouTube影片與之有關，其中內含來自機器人的評論，聲稱影片提供的方法確實有效。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.zscaler.com/blogs/security-research/kimsuky-deploys-translatext-target-south-korean-academia"><strong style="font-size: 20px;">北韓駭客組織Kimsuky散布惡意Chrome延伸套件TransLatext，針對韓國學術機構竊取帳密資料</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/meet-brain-cipher-the-new-ransomware-behind-indonesia-data-center-attack/"><strong style="font-size: 20px;">印尼臨時國家資料中心遭到網路攻擊，傳出是勒索軟體駭客組織Brain Cipher所為</strong></a></p> <p>◆<a href="https://www.rapid7.com/blog/post/2024/06/27/supply-chain-compromise-leads-to-trojanized-installers-for-notezilla-recentx-copywhiz/"><strong style="font-size: 20px;">印度軟體開發業者遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體</strong></a></p> <p></p> <p>◆<a href="https://outpost24.com/blog/unfurling-hemlock-cluster-bomb-campaign/"><strong style="font-size: 20px;">駭客組織Unfurling Hemlock在受害電腦投放多種惡意程式進行轟炸</strong></a></p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163737"><strong style="font-size: 22px;">開源加密程式庫OpenSSH存在RCE漏洞regreSSHion，攻擊者有機會藉此在Linux作業系統取得root權限</strong></a></p> <p></p> <p>資安業者Qualys提出警告，他們在基於glibc之Linux系統的OpenSSH伺服器上發現安全漏洞CVE-2024-6387，未經授權的攻擊者一旦觸發漏洞，就能自遠端執行任意程式，該漏洞波及了絕大多數的Linux版本。研究人員透過Censys與Shodan的物聯網裝置搜尋引擎掃描，發現網路上可能受影響的OpenSSH實例超過1,400萬個，他們根據Qualys CSAM 3.0外部攻擊面管理工具的資料，有70萬個曝露於公開網路上的OpenSSH實體含有這項漏洞。</p> <p>對此，開發團隊於7月1日發布9.8及9.8p1版修補這項漏洞，他們也針對這項漏洞提出說明，表示他們已在特定組態的32位元Linux作業系統環境重現漏洞，但也有可能用來攻擊64位元的Linux主機，甚至是未採用glibc程式庫的電腦。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods"><strong style="font-size: 20px;">蘋果應用程式相依性管理套件CocoaPods存在重大缺陷，恐導致iOS、macOS應用程式出現供應鏈攻擊</strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163711"><strong style="font-size: 22px;">2024臺灣AD防護現況大公開，兩家本土資安業者持續示警，呼籲企業重視多種管理設定不當引發的風險</strong></a></p> <p>對於Active Directory（AD）的防護，由於影響企業與組織應用系統的身分與存取安全，近年來持續受到許多國內外資安業者關注，原因在於，大家都疏於防護，存在管理不當、設定不安全的狀況。</p> <p>在2022年，臺灣兩家本土資安業者奧義智慧與戴夫寇爾曾聯手，共同揭露臺灣企業AD防護上的多項問題，包括：高達77%可從DMZ區直接存取AD，以及企業不夠重視最新AD提權漏洞修補。</p> <p>今年上半，我們看到這兩家資安業者持續針對這方面議題示警，他們各自依據處理的實際案例與演練經驗，在最近幾個月相繼公布臺灣最新AD安全分析結果，呼籲企業應重新檢視自家AD，是否存在類似的安全問題。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163731"><strong>【7月1日】遠端桌面連線解決方案業者TeamViewer傳出遭俄羅斯駭客APT29入侵，該公司強調旗下產品未受影響</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163709"><strong>【6月28日】前幾天Polyfill.io供應鏈攻擊事件曝光震撼整個IT界，後續傳出中國CDN業者另起爐灶，再度對10萬網站下手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163687"><strong>【6月27日】舊版瀏覽器網站相容套件Polyfill.io被中國公司買下，驚傳被植入惡意程式碼，恐影響逾10萬網站</strong></a></p> </div></div></div>
2024/7/2 17:46作者周峻佑https://www.ithome.com.tw/news/163743
OpenSSH含有可遠端攻陷伺服器的回歸漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Qualys 周一（7/1）<a href="https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server" target="_blank">警告</a>，他們在基於glibc之Linux系統的Open Secure Shell（OpenSSH）伺服器上發現一個安全漏洞CVE-2024-6387，將允許未經授權的駭客自遠端執行任意程式，該漏洞波及了絕大多數的Linux版本。透過Censys與Shodan的掃描發現，網路上可能受影響的OpenSSH實例超過1,400萬個，但Qualys CSAM 3.0外部攻擊面管理工具的匿名資料則顯示，有70萬個曝露於公開網路上的OpenSSH實例確定含有該漏洞。</p> <p>OpenSSH是一個基於Secure Shell（SSH）協定的開源網路加密通訊工具，具備強大的加密能力以確保隱私與安全的檔案傳輸，為遠端伺服器管理及安全資料通訊的重要工具，最初是OpenBSD作業系統專案的一部分，約於2000年開始移植到其它平臺，它現為大多數主要Linux版本的基本配置，涵蓋Ubuntu、Debian、CentOS/RHEL、Fedora、openSUSE與macOS等。</p> <p>CVE-2024-6387為OpenSSH訊號處理程序的競爭條件漏洞，允許駭客在不需要身分驗證的情況下，自遠端執行任意程式，還能以最高權限執行，意味著能夠完全掌控被駭系統。</p> <p>不過，Qualys發現，這其實是個回歸漏洞，同樣的漏洞曾經出現在2006年的CVE-2006-5051，當時已被修復，卻又在2020年10月發布的OpenSSH 8.5p1版本中重現。</p> <p>受到該漏洞影響的版本為OpenSSH 4.4p1之前的版本，但只要曾修補CVE-2006-5051與CVE-2008-4109漏洞就不會受到影響；OpenSSH 4.4p1到OpenSSH 8.5p1則因部署了CVE-2006-5051而未遭波及；而OpenSSH 8.5p1至OpenSSH 9.8p1則是因意外刪除函數中的關鍵元件而讓漏洞重新出現。</p> <p>另一方面，由於OpenBSD作業系統團隊在2001年開發了一個安全機制來預防該漏洞，使得它並未受到該漏洞的牽連。</p> <p>Qualys建議使用者應該儘速部署可用的安全更新，強化存取控制，以及執行網路分段與入侵偵測來緩解可能的風險。</p> <p>OpenSSH團隊亦於本周一<a href="https://www.openssh.com/releasenotes.html" target="_blank">釋出了OpenSSH 9.8/9.8p1</a>，以修補CVE-2024-6387及另一個邏輯漏洞。該團隊亦說明，在實驗室環境下，要攻陷CVE-2024-6387需要不斷建立連結並持續6~8小時，直至達到伺服器極限，目前已於具備ASLR的32位元Linux系統上成功展現。理論上該漏洞也可能用來攻擊64位元的Linux系統，或是非glibc的系統，但前者尚未有人印證，後者則需深入研究。</p> </div></div></div>
2024/7/2 13:21作者陳曉莉https://www.ithome.com.tw/news/163737
思科針對網路設備作業系統NX-OS零時差漏洞提出警告，中國駭客Velvet Ant將其用於散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月1日思科針對旗下<a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-cmd-injection-xD9OhyOP#details">網路設備作業系統NX-OS的漏洞CVE-2024-20399提出警告</a>，此為命令列介面（CLI）的命令注入漏洞，攻擊者可在通過身分驗證的情況下，在本機以root的權限，於目標裝置的底層作業系統執行任意命令，CVSS風險評為6.0分。值得留意的是，他們提及今年4月這項漏洞已被用於攻擊行動。</p> <p>這項漏洞發生的原因，主要是傳遞特定組態的CLI命令出現驗證不夠充分的情況，攻擊者可藉由含有偽造輸入的參數來配置CLI命令，從而觸發漏洞，而能以root權限在底層作業系統執行任意命令。</p> <p>值得留意的是，雖然思科強調攻擊者利用漏洞的前提，是必須取得管理員權限，並存取特定的組態命令，才會觸發，但他們也提及，攻擊者無須啟用bash-shell的功能，也不會留下執行run bash命令的相關系統事件記錄，而能夠對使用者隱藏Shell命令執行的蹤跡。</p> <p>該漏洞影響範圍相當廣泛，包含多層交換器MDS 9000，以及Nexus 3000、5500、5600、6000、7000交換器產品線，此外，設置為獨立NX-OS模式的Nexus 9000系列，也同樣可能曝露在這項漏洞的危險當中。思科發布新版軟體來進行修補，並強調沒有其他可用的緩解措施，呼籲IT人員要儘速套用。 </p> <p>而針對這項零時差漏洞被用於攻擊行動的情形，通報漏洞的資安業者Sygnia指出，<a href="https://www.sygnia.co/threat-reports-and-advisories/china-nexus-threat-group-velvet-ant-exploits-cisco-0-day/">中國駭客組織Velvet Ant成功利用這項漏洞</a>，在思科的Nexus裝置底層Linux作業系統執行命令，從<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">而</span>執行過往尚未被揭露的惡意程式，使得駭客能遠端存取Nexus設備，從中進行檔案上傳或是執行程式碼。</p> <p>針對這些駭客鎖定這類網路設備而來，研究人員指出，包含交換器在內的網路設備，往往缺乏監控，這些設備的事件記錄通常也並未集中控管，這樣的情況使得攻擊者有機可乘，在防守方不知情的狀態下從事各式攻擊行動。</p> </div></div></div>
2024/7/2 12:20作者周峻佑https://www.ithome.com.tw/news/163736
【資安日報】7月1日，遠端桌面連線解決方案業者TeamViewer傳出遭俄羅斯駭客APT29入侵，該公司強調旗下產品未…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週最為駭人的新聞，莫過於有超過10萬網站採用的瀏覽器相容性程式庫polyfill傳出供應鏈攻擊，但上週也有另一起資安事故相當值得留意，那就是知名的遠端桌面連線解決方案業者TeamViewer遇害的消息。</p> <p>他們在週末公布了初步調查的結果，指出攻擊者是俄羅斯駭客APT29，並強調他們旗下的產品與公司內部環境互相隔離，目前尚未發現遭到入侵的跡象。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163714"><strong style="font-size: 22px;">TeamViewer疑遭俄羅斯駭客駭入，但強調產品未受影響</strong></a></p> <p>知名遠端桌面程式供應商TeamViewer公告疑似遭到俄羅斯駭客駭入公司網路，但強調客戶資料和產品未被駭客存取。TeamViewer安全部門於6月26日偵測到內部IT環境有不正常活動，一名員工帳號遭到未經授權人士存取，立即回應阻止並和外部專家啟動調查，並實施補正措施。周五TeamViewer公布初步調查結果。證據顯示，這起事件可能和名為APT 29（或稱為Midnight Blizzard）的俄羅斯駭客有關。</p> <p>但TeamViewer表示，公司內部IT環境、產品環境和TeamViewer的連線平臺是相互隔離的，旨在防範未授權存取和不同環境間的橫向移動，且該公司採取多層次的縱深防護策略。TeamViewer指出，沒有證據顯示其產品環境或客戶資料受到影響。但該公司強調會持續調查。</p> <p><a href="https://www.ithome.com.tw/news/163713"><strong style="font-size: 22px;">南韓電信商KT被控在用戶電腦植入惡意程式，該公司宣稱是為了限制檔案分享流量</strong></a></p> <p>根據韓國媒體JTBC報導，當地電信業者KT（KT Corp）被控在60萬用戶電腦中植入惡意程式，以限制用戶利用其網路進行P2P網路檔案分享行為。該公司在4年前被指控在用戶電腦植入惡意程式，當地警方上月針對此事進行最新一波調查行動，並由媒體近日報導而曝光。</p> <p>這起事故爆發的原因，在於2020年韓國BitTorrent檔案分享服務業者WebHard的用戶，在論壇反映無法使用服務及檔案消失等異狀。這些用戶使用其他網際網路服務都沒有問題，但無法和別人點對點（P2P）分享檔案。經過資安業者調查發現，這些電腦都被駭客攻擊並安裝惡意程式，該程式在用戶電腦上建立陌生資料夾或隱藏文件、檔案，導致用戶無從分享檔案，有人電腦甚至因此當機，他們的共通點皆為KT用戶。</p> <p>根據當地媒體報導，這起「攻擊」持續了5個月，Web Hard公司估計，每天有2萬台PC遭到感染，一個月下來約有60萬用戶受害。對此KT聲稱，WebHard本身就是非法行為，他們不得已才祭出限制流量的手法。但為何透過駭客行為於客戶電腦植入惡意軟體，KT並未做出說明。</p> <p><a href="https://www.ithome.com.tw/news/163727"><strong style="font-size: 22px;">國家級駭客近3個月發動大規模網釣攻擊行動，對方鎖定超過十種類型產業的高階主管為主要目標，超過4萬人受害</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/LegalQloud_BPgDtb24HQ.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LegalQloud_BPgDtb24HQ.png" style="width: 300px; float: right;" /></a>專精於上網安全的資安業者Menlo Security揭露3起由國家級駭客發起的網路釣魚攻擊行動LegalQloud、Eqooqp、Boomer，這些事故在近3個月裡，造成超過4萬名使用者受害，當中包含了重要銀行機構、保險業界龍頭、法律公司、政府機關、醫療照護機構的高階主管。</p> <p>針對這樣的現象，研究人員指出，他們看到這種國家級駭客的網路攻擊行動與日遽增，如今已影響至少超過三分之一美國民眾，而且，這些攻擊的規模及複雜程度都不斷增加，其共通點在於，駭客鎖定瀏覽器而來，並不斷調整戰術，使得現有的上網安全管制機制，例如：上網安全閘道（SWG）、安全服務邊界（SSE），難以遏止相關攻擊行動。</p> <p>針對這3起攻擊行動，該資安業者也點出了其規模及態勢。他們發現駭客利用超過3千個網域，並針對政府機關及10個以上的產業而來其中，駭客發送的大量惡意連結當中，使用者被引誘而點選連入的比例高達60％，但他們也提及，其中有四分之一的網址，無法透過URL過濾機制察覺有害。</p> <p><a href="https://www.ithome.com.tw/news/163723"><strong style="font-size: 22px;">查看軟體開發人員職缺資訊要小心！研究人員揭露間諜軟體MerkSpy攻擊行動，駭客散播可濫用已知MSHTML漏洞Word檔作為網路釣魚誘餌</strong></a></p> <p>2021年9月被揭露、駭客曾大肆利用的MSHTML零時差漏洞CVE-2021-40444，如今傳出有人再度利用這項漏洞，將其用來散布惡意程式。</p> <p>資安業者Fortinet揭露近期利用這項漏洞的攻擊行動，主要針對北美和印度而來。對方先是透過內含軟體開發人員職缺的工作說明Word檔案，一旦使用者開啟，就有可能觸發CVE-2021-40444，從而向遠端伺服器取得有效酬載olerender.html。但究竟駭客如何散布上述惡意Word檔案，研究人員並未說明。</p> <p>一旦啟動，這個HTML檔案便會檢查受害電腦的作業系統組態，並解開嵌入的Shell Code，然後擷取Windows作業系統的API「VirtualProtect」和「CreateThread」，從而在受害電腦植入間諜軟體MerkSpy，並能在系統內秘密運作。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/f/water-sigbin-xmrig.html"><strong style="font-size: 20px;">駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞而來，透過PowerShell指令碼散布挖礦軟體</strong></a></p> <p></p> <p>◆<a href="https://www.cisa.gov/news-events/alerts/2024/06/26/cisa-adds-three-known-exploited-vulnerabilities-catalog"><strong style="font-size: 20px;">CISA針對地理位置資訊伺服器GeoServer、Linux核心、郵件伺服器Roundcube遭到利用的漏洞提出警告</strong></a></p> <p></p> <p>◆<a href="http://www.greynoise.io/blog/perma-vuln-d-link-dir-859-cve-2024-0769"><strong style="font-size: 20px;">今年初公布的D-Link無線路由器DIR-859重大層級資訊洩漏漏洞傳出遭到利用，駭客用來收集裝置的帳密資訊</strong></a></p> <p></p> <p>◆<a href="https://www.esentire.com/blog/fake-it-support-website-leading-to-vidar-infection"><strong style="font-size: 20px;">冒牌IT技術支援網站假借提供PowerShell指令碼「修補」Windows臭蟲，並透過YouTube頻道散布</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163728"><strong style="font-size: 22px;">GitLab存在重大漏洞，攻擊者可冒用任意用戶身分執行Pipeline工作流程</strong></a></p> <p>6月26日GitLab針對社群版（CE）及企業版（EE）發布重大修補更新17.1.1、17.0.3、16.11.5版，總共修補14個漏洞，其中最值得留意的部分，是列為重大層級的CVE-2024-5655，CVSS風險評為9.6分。</p> <p>這項漏洞影響15.8至16.11.4、17.0.0 至17.0.2，以及17.1.0至17.1.0版，無論CE或EE版都會受到影響。開發團隊指出，一旦攻擊者觸發漏洞，就可能在特定情況下，以其他使用者的身分存取Pipeline工作流程。</p> <p>雖然目前此漏洞尚未出現遭到利用的跡象，但有鑑於資安問題極為嚴重，開發團隊呼籲使用者應儘速套用新版程式。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="http://supportportal.juniper.net/s/article/2024-06-Out-Of-Cycle-Security-Bulletin-Session-Smart-Router-SSR-On-redundant-router-deployments-API-authentication-can-be-bypassed-CVE-2024-2973"><strong style="font-size: 20px;">Juniper Networks緊急修補重大層級身分驗證繞過漏洞CVE-2024-2973</strong></a></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163669"><strong style="font-size: 22px;">推動零信任架構加速資安轉型，臺北市府今年內釋出AI使用規範</strong></a></p> <p>「至少在我任期內，臺北市政府正轉型朝向實踐零信任的政府機關」，臺北市政府資訊局長趙式隆一語道出，臺北市正推動資安轉型。趙式隆以零信任作為分水嶺，他將零信任之前視為舊資安，而在零信任之後則是新資安，過去北市在舊資安已打下良好基礎，然而面對層出不窮的風險，臺北市為強化資安，近幾年積極推動資安轉型至新資安。</p> <p>臺北市一方面規畫配合中央政府的政策推動零信任架構，另方面也與時俱進，與外部業者合作，汲取國外的新觀念及作法，例如臺北市與Cisco在資安方面簽署合作備忘錄，將國外的觀念作法引進國內，針對國內的環境、法規架構，先進行POC測試，評估是否適合引進國內，作為後續擴大投資參考。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163709"><strong>【6月28日】前幾天Polyfill.io供應鏈攻擊事件曝光震撼整個IT界，後續傳出中國CDN業者另起爐灶，再度對10萬網站下手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163687"><strong>【6月27日】舊版瀏覽器網站相容套件Polyfill.io被中國公司買下，驚傳被植入惡意程式碼，恐影響逾10萬網站</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163663"><strong>【6月26日】惡意軟體沙箱服務業者Any.Run遭到網釣攻擊，所有員工收到內部人員寄來的釣魚信</strong></a></p> </div></div></div>
2024/7/1 18:07作者周峻佑https://www.ithome.com.tw/news/163731
【資安日報】6月26日，惡意軟體沙箱服務業者Any.Run遭到網釣攻擊，所有員工收到內部人員寄來的釣魚信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為資安業者卻遭到駭客入侵的情況，最近傳出新的資安事故。例如，有許多研究人員使用的雲端惡意軟體沙箱Any.Run，其服務供應商傳出遭到網路攻擊，公司所有的員工都收到來自內部人士寄送的釣魚郵件。</p> <p>這起事故可追溯到一個月前有員工上當，雖然他嘗試利用沙箱環境檢查惡意連結，但並未做好相關設定，且依照對方指示提供自己的帳號密碼，導致帳號遭到對方挾持。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163659"><strong style="font-size: 22px;">惡意軟體沙箱服務業者Any.Run的員工遭到鎖定，駭客對其發動網釣攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/anyrun-image-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anyrun-image-1.jpg" style="width: 300px; float: right;" /></a></p> <p>提供雲端沙箱測試環境的網站Any.Run指出，他們全體員工在上週收到藉由內部員工發出的釣魚郵件，經調查發現，原因是其中一名員工的帳號已經外洩所致，駭客企圖利用他的帳號進行商業郵件詐騙（BEC）攻擊。</p> <p>事件最初發生於5月23日，一名銷售團隊的員工藉由第三方服務收取釣魚郵件，對方聲稱是之前曾經聯繫過的客戶，這封信件內含可疑連結。為求保險起見，這名員工在27日將這封信傳送至沙箱進行檢查，確認上述連結是否有害，但他並未啟用中間人代理伺服器模式（MitM Proxy），使得入侵偵測系統Suricata IDS並未發揮作用，因此沒有解開HTTPS流量並偵測是否含有惡意內容。但這名員工卻在沙箱環境裡，依照駭客指示輸入帳密資料，而被對方得逞。</p> <p>到了6月18日，駭客利用這名員工的電子郵件信箱，對所有聯絡人名單裡的員工發送釣魚信。而這些信件的內容，與已經受害的員工收到的信件雷同。使得該公司察覺異常，並採取行動。</p> <p><a href="https://www.ithome.com.tw/news/163662"><strong style="font-size: 22px;">5個上架到WordPress.org市集的外掛程式遭到供應鏈攻擊，被植入惡意指令碼</strong></a></p> <p>專注於WordPress網站安全的資安業者Wordfence指出，他們本週留意到名為Social Warfare的外掛程式，近期被WordPress.org外掛程式市集的審查團隊發現，遭人植入惡意程式碼，Wordfence透過內部的威脅情報平臺進行比對，結果找到其他4個也被植入類似程式碼的外掛程式，他們向審查團隊通報此事，遭感染的外掛程式自24日暫停提供下載，但究竟駭客如何上傳這些有問題的外掛程式，研究人員表示並不清楚。</p> <p>而對於攻擊者的動機，研究人員指出，一旦對方成功在網站植入惡意外掛程式，就會試圖建立新的管理員帳號，並將結果回傳駭客控制的伺服器。此外，駭客疑似藉由注入惡意JavaScript程式碼，透過網站增加搜尋引擎最佳化（SEO）的垃圾索引。</p> <p><a href="https://www.ithome.com.tw/news/163627"><strong style="font-size: 22px;">勒索軟體駭客組織RansomHub鎖定多種平臺發動攻擊，VMware虛擬化平臺是他們的新興標的</strong></a></p> <p>新興的勒索軟體駭客組織RansomHub今年初竄起，並聲稱接連針對美國醫療保健科技業者Change Healthcare、英國精品拍賣業者佳士得（Christie's）、臺灣電腦製造商藍天（Clevo）出手，引起不少研究人員高度關注。繼之前資安業者賽門鐵克公布相關調查結果，指出這些駭客疑似購買勒索軟體Knight的原始碼打造自己的工具，並透過ZeroLogon（CVE-2020-1472）取得初始入侵的管道，有研究人員公布新的發現。</p> <p>資安業者Recorded Future近期公布他們的調查結果，指出這些駭客也與許多勒索軟體組織相同，不只針對Windows、Linux電腦下手，他們也使用勒索軟體攻擊VMware ESXi虛擬化環境，而這是首度有研究人員提及該組織針對虛擬化平臺打造勒索軟體的情況。</p> <p><a href="https://www.ithome.com.tw/news/163661"><strong style="font-size: 22px;">兆勤已終止支援的NAS設備再度遭到鎖定，殭屍網路嘗試利用甫公布的漏洞進行滲透</strong></a></p> <p>6月初兆勤（Zyxel Networks）針對半年前已經終止支援的NAS設備NAS326、NAS542發布緊急更新，破例修補重大漏洞CVE-2024-29972、CVE-2024-29973，以及CVE-2024-29974，如今傳出已有漏洞被用於攻擊行動的情況。</p> <p>上週末Shadowserver基金會提出警告，他們偵測到類似Mirai的殭屍網路嘗試利用CVE-2024-29973的跡象，呼籲用戶應儘速套用緩解措施。</p> <p><a href="https://www.ithome.com.tw/news/163656"><strong style="font-size: 22px;">華碩在股市公開觀測站發布重大訊息，證實部分資訊系統參數設定不當導致產品資料曝光</strong></a></p> <p>6月25日晚間電腦製造商華碩在股市公開觀測站發布重大訊息，指出他們發生部分產品資料不慎曝光的情況，原因是資訊系統的參數設定出現問題造成。</p> <p>該公司表示，他們找出組態錯誤的主機，隨即檢視資料存取相關的事件記錄，清查可能外流的資料內容。但究竟資料曝光的範圍及時間，華碩並未進一步說明。而針對這起事故可能帶來的影響，他們初步評估，不會對公司營運及財務造成重大影響。但華碩也提及後續改善措施，表明將持續落實供應鏈管理及組態管理的審查，重新檢視現有資訊系統架構並持續精進。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.cadosecurity.com/blog/from-dormant-to-dangerous-p2pinfect-evolves-to-deploy-new-ransomware-and-cryptominer"><strong style="font-size: 20px;">專門鎖定Redis伺服器的殭屍網路P2PInfect出現新的攻擊手法，駭客為其加入勒索軟體模組</strong></a></p> <p></p> <p>◆<a href="https://https://thehackernews.com/2024/06/new-"><strong style="font-size: 20px;">駭客組織Boolka鎖定網站發動SQL注入攻擊，意圖植入木馬程式Bmanger</strong></a></p> <p></p> <p>◆<a href="https://www.cleafy.com/cleafy-labs/medusa-reborn-a-new-compact-variant-discovered"><strong style="font-size: 20px;">金融木馬Medusa鎖定安卓用戶下手，攻擊範圍遍及歐美7個國家</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/polyfillio-javascript-supply-chain-attack-impacts-over-100k-sites/"><strong style="font-size: 20px;">舊版瀏覽器網站相容套件Polyfill被中國公司買下並植入惡意程式碼，恐影響10萬網站</strong></a></p> <p></p> <p>◆<a href="https://snailload.com/"><strong style="font-size: 20px;">研究人員揭露新的攻擊手法SnailLoad，藉由網路延遲的變化推測用戶的活動內容</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163658"><strong style="font-size: 22px;">Progress在6月底揭露與修補MOVEit兩個重大漏洞</strong></a></p> <p>本週Progress在他們在自家網站的知識庫公告MOVEit產品線有兩個重大漏洞，分別是：位於檔案傳輸代理伺服器MOVEit Gateway的CVE-2024-5805，以及建置在內網環境的檔案傳輸系統MOVEit Transfer的CVE-2024-5806，都是因為當中搭配的SFTP模組，居然允許略過身分認證的程序，所以產生資安漏洞，而這兩個資安弱點的嚴重程度都被評為「重大」，CVSS分數高達9.1分。</p> <p>值得留意的是，以監測漏洞暴露在網際網路的全球威脅態勢著稱的非營利組織Shadowserver基金會，在6月25日Progress發布相關消息的當天，就觀察到有心人士蠢蠢欲動。</p> <p>關於CVE-2024-5806漏洞，設立於新加坡的新創資安廠商watchTowr其實在Progress公開之前，就已經收到知情人士的通報，因而提前得知這個當時尚未被揭露的弱點，也率先發布部落格文章解析CVE-2024-5806的問題、概念驗證攻擊手法，以及修正與緩解方式。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163654"><strong style="font-size: 22px;">第二輪MITRE ATT&CK託管服務評估計畫結果出爐，考驗突然遭遇APT10與BlackCat攻擊的反應力</strong></a></p> <p>自2022年MITRE Engenuity舉辦首次ATT&CK託管服務評估計畫之後，相隔兩年，2024年終於展開第二輪的評測，目的是考驗資安託管服務供應商（MSSP）服務的能力。畢竟，雖然大型企業會重視資安偵測與回應產品的評估，但還有很多企業主要依賴MSSP來協助其保護資安，因此，這方面的技術能力評估同樣重要。</p> <p>MITRE在6月18日正式公布第二輪託管服務評估計畫的評測結果，今年這次針對MSSP的評估計畫共有11家廠商參與，包括：Bitdefender、BlackBerry、CrowdStrike、微軟、Palo Alto Networks、Secureworks、SentinelOne、Sophos、趨勢科技，還有SecurityHQ、Field Effect等。而他們實際遭遇的攻擊模擬對手有兩個，分別是menuPass與ALPHV/BlackCat。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163648"><strong>【6月25日】中國駭客組織RedJuliett近半年鎖定臺灣高科技產業、外交經濟、社會運動團體從事網路間諜攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163630"><strong>【6月24日】北美汽車經銷商軟體服務業者CDK Global遭攻擊而停擺，傳出是勒索軟體BlackSuit所為</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163599"><strong>【6月21日】駭客組織Void Arachne藉由提供中國用戶翻牆工具、Deepfake人工智慧工具散布惡意程式</strong></a></p> </div></div></div>
2024/6/26 15:49作者周峻佑https://www.ithome.com.tw/news/163663
第二輪MITRE ATT&CK託管服務評估計畫結果出爐，考驗突然遭遇APT10與BlackCat攻擊的反應力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2022年MITRE Engenuity舉辦首次ATT&CK託管服務評估計畫之後，相隔兩年，2024年終於展開第二輪的評測，目的是考驗資安託管服務供應商（MSSP）服務的能力。畢竟，雖然大型企業會重視資安偵測與回應產品的評估，但還有很多企業主要依賴MSSP來協助其保護資安，因此，這方面的技術能力評估同樣重要。</p> <p>與一般ATT&CK Enterprise評估計畫相比，最大不同之處在於，在ATT&CK託管服務評測前並不會對外公布假想攻擊對象，目的是更能反映真實世界的場景，讓防禦者在不了解對手身分情況下來識別與回應威脅。</p> <p><a href="https://www.mitre.org/news-insights/news-release/mitre-attack-evaluations-managed-security-service-providers">MITRE在6月18日正式公布第二輪託管服務評估計畫的評測結果</a>，今年這次針對MSSP的評估計畫共有11家廠商參與，包括：Bitdefender、BlackBerry、CrowdStrike、微軟、Palo Alto Networks、Secureworks、SentinelOne、Sophos、趨勢科技，還有SecurityHQ、Field Effect等。而他們實際遭遇的攻擊模擬對手有兩個，分別是menuPass與ALPHV/BlackCat。</p> <p>具體而言，menuPass（又名APT10）這個APT駭客組織自2006年以來一直相當活躍，在許多研究報告中，都顯示該組織受到中國國家安全部的支持，其主要威脅是在全球從事間諜活動，包括竊取智慧產權與商業情報等敏感資料，主要攻擊對象涵蓋航太、建築、政府與電信等產業。</p> <p>ALPHV/BlackCat出現於2021年，是一個採勒索軟體及服務（RaaS）運作模式的威脅群體，也就是RaaS運作集團會招募聯盟夥伴（Affiliate）來執行勒索病毒攻擊，而ALPHV/BlackCat是一個攻擊產量相當大的俄語RaaS組織，不僅與BlackMatter、DarkSide、REvil與其他RaaS團體有聯繫，並利用Rust語言開發的勒索軟體，能對Windows、Linux 和 VMware系統進行跨平臺攻擊，目標更是涵蓋各種產業行業。</p> <p class="first-token" data-sourcepos="1:1-1:72">之所以選擇這兩個組織為假想攻擊對象，負責ATT&CK評估計畫的網路威脅情報工程負責人Amy Robertson表示，menuPass（APT10）展現了現代攻擊者謹慎、周密與靈活的手段，該組織相當擅於濫用受害電腦內建工具執行攻擊的寄生攻擊（living-off-the-land）手法，同時透過無檔案執行、程式碼混淆等技術來隱匿行蹤，規避安全防護偵測並阻礙分析。而且，他們還會滲透可信任的網路關係，以擴大攻擊範圍。</p> <p class="first-token" data-sourcepos="1:1-1:72">對於ALPHV/BlackCat，Amy Robertson表示，該組展現了攻擊者可帶來多面向的威脅，並會利用技術創新來擴大其衝擊。特別的是，該組織的RaaS模式使其招募的聯盟夥伴可使用防禦逃脫（Defense Evasion）技術，像是混淆與終止程序來關閉防護系統，並使用核心資料加密功能來癱瘓企業的業務運作。</p> <p class="first-token" data-sourcepos="1:1-1:72">隨著這次評測結果的公布，外界可以前往<a href="https://attackevals.mitre-engenuity.org/results/managed-services?evaluation=menupass-blackcat&scenario=1">MITRE Engenuity評估計畫結果的網站，了解這11家MSSP服務商的細部偵測結果</a>。</p> <p class="first-token" data-sourcepos="1:1-1:72"><a href="https://s4.itho.me/sites/default/files/images/2024-06-26_123652.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-06-26_123652.jpg" style="width: 320px; float: right;" /></a></p> <p class="first-token" data-sourcepos="1:1-1:72">例如，這次模擬評測共有15大步驟，包括從第一步驟開始，先模擬menuPass的建立潛伏，接著是初期探查、橫向移動到子公司的網域控制器、憑證存取與發現、準備橫向移動至子公司B網路、實際橫向移動至子公司B網路，發現與額外的權限提升、資料蒐集與滲出；再來是從第10步驟開始，模擬ALPHV/BlackCat的初始入侵與發現，憑證存取、利用憑證存取進行權限提升、收集與滲出、部署惡意Payload，到最後是加密以產生影響/抑制系統發現。</p> <p class="first-token" data-sourcepos="1:1-1:72">因此，外界可以針對這15個步驟，一一檢視11家廠商在每個步驟的偵測結果表現。此外，由於去年MITRE Engenuity以大幅調整評估計畫結果的呈現方式，因此我們若要檢視每個步驟偵測結果的螢幕截圖，可在單一頁面直接瀏覽，並可一次選擇3家廠商來做橫向對比。<br /> </p> </div></div></div>
2024/6/26 10:41作者羅正漢https://www.ithome.com.tw/news/163654
勒索軟體駭客組織RansomHub鎖定多種平臺發動攻擊，VMware虛擬化平臺是他們的新興標的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新興的勒索軟體駭客組織RansomHub今年初竄起，並聲稱接連針對美國醫療保健科技業者Change Healthcare、<a href="https://www.ithome.com.tw/news/163167">英國精品拍賣業者佳士得（Christie's）</a>、<a href="https://www.ithome.com.tw/news/163347">臺灣電腦製造商藍天（Clevo）</a>出手，引起不少研究人員高度關注。繼之前資安業者賽門鐵克<a href="https://www.ithome.com.tw/news/163376">公布相關調查結果</a>，指出這些駭客疑似購買勒索軟體Knight的原始碼打造自己的工具，並透過ZeroLogon（CVE-2020-1472）取得初始入侵的管道，有研究人員公布新的發現。</p> <p>資安業者Recorded Future近期<a href="https://www.recordedfuture.com/ransomhub-draws-in-affiliates-with-multi-os-capability-and-high-commission-rates">公布他們的調查結果</a>，指出這些駭客也與許多勒索軟體組織相同，不只針對Windows、Linux電腦下手，他們也使用勒索軟體攻擊VMware ESXi虛擬化環境，而這是首度有研究人員提及該組織針對虛擬化平臺打造勒索軟體的情況。</p> <p>但究竟駭客如何入侵、控制虛擬化平臺，從而部署勒索軟體？研究人員並未進一步說明。</p> <h3><span style="color:#0000FF;"><strong>針對VMware虛擬化環境的RansomHub勒索軟體具備過往罕見的攻擊能力</strong></span></h3> <p>研究人員針對這些勒索軟體的程式碼進行分析，除了證實賽門鐵克提及與Knight有高度關連的情況，Recorded Future進一步指出，經過他們的比對，RansomHub與BlackCat（Alphv）的程式碼也有所關連，並推測這些駭客組織可能彼此互相共用資源。</p> <p>他們發現，該駭客組織約自4月開始將ESXi版本的勒索軟體納入武器庫，而有別於針對Windows及Linux電腦的RansomHub採Go語言打造而成，針對ESXi的勒索軟體則是以C++開發，但具備Windows、Linux版共通的核心功能。</p> <p>與其他勒索軟體駭客的做法相同的是，ESXi版RansomHub具備專門針對VMware虛擬化環境的功能，像是刪除快照、強制虛擬機器關機、列出要加密的檔案名單。此外，這個勒索軟體也能停用所有虛擬機器的處理程序。</p> <p>但特別的是，這個勒索軟體還具備抹除作案蹤跡的能力，像是停用ESXi的系統事件記錄服務、加密檔案完成後自我刪除，甚至能夠指定加密部分的虛擬機器，這些功能在同類型的勒索軟體當中，算是較為罕見。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RansomHub_EdWaXjljOo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/RansomHub_EdWaXjljOo.png" style="width: 580px;" /></a></p> <blockquote><p>研究人員針對駭客可能會使用的指令進行說明，這裡可以看到攻擊者能停用ESXi的系統事件記錄服務，或是刪除所有虛擬機器的快照、停用相關處理程序，甚至能排除指定名稱的虛擬機器，並輸出未受害的虛擬機器名單，以便後續運用。</p> </blockquote> <p>附帶一提的是，研究人員意外發現ESXi版RansomHub的設計缺陷，這個勒索軟體使用特定檔案檢查程式是否已經執行，若是設置特定參數，就有可能導致勒索軟體進入無限循環，從而自我刪除。對此，他們也提出能暫時抵擋這款勒索軟體的做法，供企業組織參考。</p> <h3><span style="color:#0000FF;"><strong>提供高額報酬抽成，引誘打手上門</strong></span></h3> <p>除了針對勒索軟體的功能進行分析，研究人員也公布該組織造成的災情。此勒索軟體自今年2月出現，並以租用服務型式供打手運用，一旦攻擊成功，且受害組織向他們支付贖金，打手將能得到9成報酬。研究人員指出，在同樣提供勒索軟體租用服務的網路犯罪圈（Ransomware-as-a-Service）當中，打手能夠得到的報酬，通常是贖金的八至九成，因此RansomHub祭出這樣的策略，吸引了許多經驗豐富的打手上門。</p> <p>在短短4個月的時間，這些駭客聲稱有45個企業組織受害，大部分是IT產業領域的組織，而這些受害組織分布於18個國家，其中約有3成位於美國最多。該勒索軟體如此短時間內造成大量危害，引起許多研究人員的高度關注。</p> <p>而對於這些駭客的攻擊流程，研究人員並未詳細說明，但提及他們看到部分事故當中，對方鎖定雲端的備份資料，或是配置不當的AWS S3儲存桶下手，來向受害組織進行勒索。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Qn3AeHkVP8_RansomHub.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Qn3AeHkVP8_RansomHub.png" style="width: 580px;" /></a></p> </div></div></div>
2024/6/26 12:30作者周峻佑https://www.ithome.com.tw/news/163627
中國駭客組織RedJuliett近半年鎖定臺灣75個組織發動攻擊，目標主要是高科技產業，但外交經濟、社會運動團體也遭鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Recorded Future揭露為期近半年的網路間諜攻擊行動，代號為Flax Typhoon、Ethereal Panda中國駭客組織RedJuliett，<a href="https://www.recordedfuture.com/redjuliett-intensifies-taiwanese-cyber-espionage-via-network-perimeter">自去年11月自今年4月，針對臺灣教育機構、政府機關、科技產業、外交機構而來</a>，這些駭客利用防火牆、VPN、負載平衡設備等網路邊界裝置的已知漏洞，取得初始存取的管道，目的很有可能是為中國政府收集臺灣經濟、外交關係，以及關鍵技術研發的情報。</p> <p>由於上述攻擊發生的時間點，正好是今年臺灣總統大選前至新政府上臺的前夕，這起攻擊行動的揭露，引起國內外媒體高度關注。</p> <p>雖然這些駭客的主要目標是臺灣，但研究人員提到，對方近期也擴大攻擊範圍，開始針對香港、馬來西亞、竂國、韓國、美國、肯亞、盧安達、吉布地等國家的組織發動攻擊。</p> <p>針對受害規模的部分，這些駭客入侵全球24個組織，其中包含了臺灣、竂國、肯亞、盧安達的政府機構。而對於臺灣的部分，該組織試圖針對75個企業組織下手，當中有8所大學、11個政府機關，攻擊範圍相當廣泛，涵蓋高科技產業、外交經濟，以及社會運動，但他們認為，駭客最主要的目標還是高科技產業相關組織。</p> <p>單就被鎖定的高科技產業而言，駭客企圖滲透的對象很廣泛，包含半導體公司、與軍方有合作關系的航太業者、電子製造業、專注科技教育的大學、工業嵌入式系統製造商、科學研發機構，以及電腦工業協會等。</p> <p>而在外交經濟的領域，他們鎖定了南亞、東南亞的外交機構、專注經濟政策的政府部門、經濟政策智庫、貿易促進組織、跨國物流業者，以及航空公司。</p> <p>在社會運動方面，遭這群駭客鎖定的臺灣目標有哪些？Recorded Future認為，他們已對媒體、慈善機構、人權非政府組織（NGO）發動攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Red_Juliett_infographic_02_8dada06f0b.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Red_Juliett_infographic_02_8dada06f0b.jpg" style="width: 580px;" /></a></p> <blockquote><p>中國駭客組織RedJuliett過往的主要攻擊目標是臺灣的企業組織，但研究人員也發現，最近半年其他國家也有組織遭到鎖定的現象。值得留意的是，雖然他們在調查報告裡提到對方在去年11月至今年4月，企圖對75個臺灣企業組織下手，但這張圖表卻指出有85個被鎖定，為何會有這樣的差異，研究人員並未提出說明。</p> </blockquote> <p>而對於這些駭客的攻擊手段，他們試圖對網頁應用程式、SQL資料庫進行目錄穿越攻擊，或是SQL注入攻擊。在部分情況裡，駭客利用名為devilzShell、AntSword的開源Web Shell從事後期行動，並透過Linux作業系統的已知漏洞DirtyCOW（CVE-2016-5195）提升權限。</p> <p>此外，駭客們也在網際網路持續探測，想要找到可從此處存取的F5 BIG-IP設備，以及Fortinet的FortiGate防火牆，而且，駭客們也在擴展可攻擊的網路設備，例如，研究人員發現在2023年下旬，曾出現攻擊者與兆勤（Zyxel）防火牆進行通訊的跡象。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Red_Juliett_infographic_01_1_03c33ce6d8.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Red_Juliett_infographic_01_1_03c33ce6d8.jpg" style="width: 580px;" /></a></p> <p>為了隱匿行蹤，該駭客組織使用VPN軟體SoftEther VPN存取攻擊基礎設施。而根據研究人員的調查，這些駭客的總部很可能位於中國的福建省福州市，由於地理位置臨近臺灣，研判他們可能替當地的軍情部門收集情報。</p> </div></div></div>
2024/6/25 15:42作者周峻佑https://www.ithome.com.tw/news/163641
【資安日報】6月24日，北美汽車經銷商軟體服務業者CDK Global遭攻擊而停擺，傳出是勒索軟體BlackSuit所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週北美汽車經銷商軟體服務業者CDK Global因網路攻擊而導致相關服務停擺的情況，多家汽車經銷商隨之業務受到影響，客戶被迫向其他經銷商購車而造成營業損失，如今出現新的進展。</p> <p>根據多家媒體報導，攻擊者的身分疑為勒索軟體駭客組織BlackSuit，而且，這些駭客還假冒CDK Global客服打給汽車經銷商，使得情況更加嚴重。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163608"><strong style="font-size: 22px;">癱瘓CDK Global系統的兇手傳出為勒索軟體BlackSuit，駭客索討數千萬美元贖金</strong></a></p> <p>提供軟體即服務（SaaS）給北美逾1,500家汽車經銷商的CDK Global上周遭到網路攻擊，對於這起事故的後續發展，根據Bleeping Computer的報導，造成CDK Global系統停擺的兇手為BlackSuit勒索軟體；彭博社引述消息來源指出，駭客向CDK Global提出數千萬美元的贖金要求，該公司打算支付款項，正與駭客議價。</p> <p>根據外電報導，CDK Global其實是在6月18日晚間得知遭到攻擊，當時僅關閉部分系統，卻在隔天再遭到第二波攻擊，只得關閉全部系統因應。</p> <p>雪上加霜的是，這些駭客還開始偽裝成CDK Global的客服，打電話給汽車經銷商客戶，企圖獲取這些客戶的憑證或更多的機密資訊，讓正在企圖恢復系統及與駭客協商的CDK Global更加焦頭爛額。</p> <p><a href="https://www.ithome.com.tw/news/163629"><strong style="font-size: 22px;">Rust竊資軟體Fickle利用PowerShell繞過使用者帳號控制防護機制</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fickle-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fickle-1.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Fortinet上個月察覺名為Fickle的竊資軟體，駭客以Rust為基礎開發，不僅採用相當複雜的程式碼撰寫，並透過相當靈活的手段來挑選目標下手。</p> <p>研究人員將攻擊行動大致區分成3個階段：傳送作案工具至目標電腦、部署前的準備工作，以及植入經過加殼處理的惡意酬載。</p> <p>究竟駭客如何引誘受害者上鉤，而能夠傳送作案工具，研究人員並未多做說明，但他們提及，對方利用4種管道傳送Fickle，其中有兩種是VBA巨集程式，一種是惡意軟體投放工具（Dropper），另一種則是惡意程式下載工具（Downloader），其餘兩種管道，分別是偽裝成URL捷徑或執行檔的下載器。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://blog.talosintelligence.com/sneakychef-sugarghost-rat/"><strong style="font-size: 20px;">中國駭客組織SneakyChef鎖定亞洲、歐洲、中東、非洲政府機關，散布惡意程式SugarGh0st</strong></a></p> <p></p> <p>◆<a href="https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/excobalt-gored-the-hidden-tunnel-technique/"><strong style="font-size: 20px;">俄羅斯駭客組織ExCobalt利用後門程式GoRed攻擊當地政府機關、關鍵基礎設施</strong></a></p> <p></p> <p>◆<a href="https://www.rapid7.com/blog/post/2024/06/17/malvertising-campaign-leads-to-execution-of-oyster-backdoor/"><strong style="font-size: 20px;">後門程式Oyster透過惡意廣告散布，駭客聲稱提供Chrome、Teams等網路應用程式，誘騙使用者上當</strong></a></p> <p></p> <p>◆<a href="https://www.esentire.com/blog/adsexhaust-a-newly-discovered-adware-masquerading-oculus-installer"><strong style="font-size: 20px;">廣告軟體AdsExhaust偽裝成Meta虛擬實境裝置的應用程式散布</strong></a></p> <p></p> <p>◆<a href="https://decoded.avast.io/davidalvarez/new-diamorphine-rootkit-variant-seen-undetected-in-the-wild/"><strong style="font-size: 20px;">Rootkit程式Diamorphine變種鎖定Linux主機而來，可藉由特定套件執行任意作業系統命令</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163626"><strong style="font-size: 22px;">Phoenix UEFI韌體存在高風險漏洞，數百款採用Intel處理器的個人電腦、筆電、伺服器恐受影響</strong></a></p> <p>專精韌體安全的資安業者Eclypsium指出，他們在聯想第7代ThinkPad X1 Carbon、第4代ThinkPad X1 Yoga的UEFI韌體當中，發現名為UEFICanHazBufferOverflow的漏洞（CVE-2024-0762），起因是信賴平臺模組（TPM）組態存在不安全的環境變數，而有可能導致記憶體緩衝區溢位，攻擊者得以執行惡意程式碼，CVSS風險評為7.5分。研究人員指出，這項漏洞出現在處理TPM組態的UEFI程式碼裡，而有可能導致TPM安全晶片的防護效果形同失效。</p> <p>值得留意的是，上述的兩款筆電，都採用了Phoenix SecureCore UEFI韌體，他們向聯想、Phoenix通報此事，經過Phoenix確認後指出，同樣的漏洞也出現在其他使用該廠牌韌體的Intel個人電腦、筆電、伺服器，搭配Core i第7代至14代處理器的電腦都可能曝險，Phoenix在今年4月提供緩解措施，並在5月14日發布資安公告，呼籲用戶向設備製造商進行確認。至於上述兩款筆電的製造商聯想，也在5月針對旗下超過150款設備，提供BIOS更新。</p> <p>由於影響的個人電腦平臺眾多，研究人員指出，恐有數百款桌上型電腦、筆電、伺服器存在相關漏洞。</p> <p><a href="https://www.ithome.com.tw/news/163623"><strong style="font-size: 22px;">75%的Magento電商平臺恐存在重大資安漏洞CosmicSting，若不設法修補，攻擊者有可能取得完整控制權</strong></a></p> <p>資安業者Sansec針對Adobe本月發布的例行更新當中公布的重大漏洞CosmicSting（CVE-2024-34102）提出警告，這項資安弱點位於Adobe Commerce及Magento Open Source電商平臺，繼2年前Adobe修補CVE-2022-24086、CVE-2022-24087，Sansec認為，這是該平臺出現最為嚴重的漏洞。</p> <p>就漏洞本身帶來的危害而言，CosmicSting可被攻擊者用來讀取含有密碼等機密資料的檔案，但研究人員指出，若是再結合Linux作業系統的GNU C程式庫（glibc）的iconv功能漏洞CVE-2024-2961，攻擊者就能發動遠端程式碼執行（RCE）攻擊，從而取得電商平臺的完整控制權。值得留意的是，通報此事的研究人員Sergey Temnikov補充說明，在已修補iconv弱點的電商平臺環境下，攻擊者還是有機會藉此存取管理者API。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162972"><strong style="font-size: 22px;">加速落實金融資安行動方案2.0，金管會提供金融上手零信任架構的三步驟</strong></a></p> <p>「資安的改變從被動變主動，從單點控制變價值驅動。」金管會副主委邱淑貞5月16日在2024 CYBERSEC臺灣資安大會金融安全論壇開場時表示，資安過去僅針對個別事件進行處理和回復，隨著金融業大力運用數位化發展業務，資安現在和業務風控結合，成為驅動業務發展的關鍵，也是金融機構前進的重要動力。</p> <p>為了推動金融機構發展資安，金管會在2020年發布金融資安行動方案1.0，兩年後接著發布2.0版，延續1.0版四大策略，增加了14項精進措施，從鼓勵金融機構擁抱零信任架構，強化核心資料保全、舉辦資安長聯繫會議強化，推動重大資安事件的支援演訓等。如今，2.0版發布已過一年半，金管會資訊服務處處長林裕泰在論壇中強調，零信任架構和資安聯防是金管會力推的兩大面向。</p> <p> </p> <h3><strong>【資安關鍵人物】</strong></h3> <p><a href="https://www.ithome.com.tw/article/163112"><strong style="font-size: 22px;">企業重視資安的文化，不能只靠資安事件來驅動</strong></a></p> <p>幾乎每年在政府機關、上市櫃公司或關鍵基礎設施等領域，都會發生重大資安事件，帶來財務損失、商譽損失、喪失客戶信任度、損害民眾隱私甚至危害國安等負面影響。第一金控副總經理兼資安長劉培文表示，相關的受駭單位都需要花費大量資源，去修復因為發生資安事件所帶來的後果，媒體廣泛報導而引發社會大眾的關注，也迫使企業必須正視資安的議題和風險。</p> <p>「企業的流程與資源決定了企業能做什麼，文化與價值觀則決定了企業不做什麼。」劉培文指出，只有從上到下、真正重視資安的企業，因為已有正確的文化與價值觀，才能夠看到輕微的事件與徵兆出現，或看到外部發生的資安事件後，便能夠在既有的流程與資源下，檢討事件背後的根因，甚至願意投資額外的資源、新的流程等，適度及早因應減降資安風險，形成良性循環以避免未來爆發重大事件。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163599"><strong>【6月21日】駭客組織Void Arachne藉由提供中國用戶翻牆工具、Deepfake人工智慧工具散布惡意程式</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163574"><strong>【6月20日】中國駭客UNC3886利用多項防火牆及虛擬化平臺的零時差漏洞隱匿行蹤，並部署後門程式持續存取網路環境</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163551"><strong>【6月19日】初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查</strong></a></p> </div></div></div>
2024/6/24 18:14作者周峻佑https://www.ithome.com.tw/news/163630
75%的Magento電商平臺恐存在重大資安漏洞CosmicSting，若不設法修補，攻擊者有可能取得完整控制權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Sansec針對<a href="https://www.ithome.com.tw/news/163422">Adobe本月發布的例行更新</a>當中公布的重大漏洞CosmicSting（CVE-2024-34102）<a href="https://sansec.io/research/cosmicsting">提出警告</a>，這項資安弱點位於Adobe Commerce及Magento Open Source電商平臺，繼2年前Adobe修補CVE-2022-24086、CVE-2022-24087，Sansec認為，這是該平臺出現最為嚴重的漏洞。</p> <p>就漏洞本身帶來的危害而言，CosmicSting可被攻擊者用來讀取含有密碼等機密資料的檔案，但研究人員指出，若是再結合Linux作業系統的GNU C程式庫（glibc）的iconv功能漏洞CVE-2024-2961，攻擊者就能發動遠端程式碼執行（RCE）攻擊，從而取得電商平臺的完整控制權。</p> <p>值得留意的是，由於利用這樣漏洞的過程無需使用者互動，攻擊者可將相關流程自動化，很有可能演變為全球大規模攻擊。</p> <p>然而，在Adobe發布更新程式以來，僅有約25%電商網站套用，換言之，採用這種電商平臺的環境恐有75%的比例，曝露於CosmicSting帶來的資安風險。針對上述更新緩慢的原因，研究人員認為網站管理員不願及時安裝更新，主要在於Adobe自推出2.4.7版之後，因應支付卡產業資料安全標準（PCI DSS）的要求，導入了內容安全政策（Content Security Policy，CSP）及子資源完整性（Subresource Integrity，SRI）強制落實的要求，並移植到舊版分支，而使得新版軟體有可能導致結帳流程採用的外部JavaScript指令碼無法正常運作。</p> <p>資安業者Sansec強調，攻擊者可將CosmicSting與CVE-2024-2961搭配，造成強大的破壞力，但通報此事的<a href="https://github.com/spacewasp/public_docs/blob/main/CVE-2024-34102.md">研究人員Sergey Temnikov補充說明</a>，在已修補iconv弱點的電商平臺環境下，攻擊者還是有機會藉此存取管理者API。</p> </div></div></div>
2024/6/24 12:42作者周峻佑https://www.ithome.com.tw/news/163623
癱瘓CDK Global系統的兇手為BlackSuit勒索軟體，提出高達數千萬美元的贖金要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供軟體即服務（SaaS）予北美逾1,500家汽車經銷商的CDK Global上周<a href="https://www.ithome.com.tw/news/163563" target="_blank">遭到網路攻擊</a>，根據<a href="https://www.bleepingcomputer.com/news/security/cdk-global-outage-caused-by-blacksuit-ransomware-attack/" target="_blank">Bleeping Computer</a>的報導，造成CDK Global系統停擺的兇手為BlackSuit勒索軟體，而<a href="https://www.bloomberg.com/news/articles/2024-06-21/cdk-hackers-want-millions-in-ransom-to-end-car-dealership-outage" target="_blank">彭博社</a>（Bloomberg）則引述消息來源指出，駭客向CDK Global提出數千萬美元的贖金要求，CDK Global打算要支付款項，正與駭客議價中。</p> <p>CDK Global的核心產品為汽車經銷商的管理系統，主宰著經銷商每天的例行性業務，從銷售、服務、零件、庫存、合約到貸款都存放在CDK Global所提供的SaaS服務中。</p> <p>根據外電報導，CDK Global其實是在上周二（6/18）晚上便得知遭到攻擊，當時僅關閉部分系統以便因應，卻在隔天再遭到第二波攻擊，只得關閉全部系統。</p> <p>Bleeping Computer與彭博社都是透過消息來源得知CDK Global的現況，包括始作俑者為BlackSuit勒索軟體集團、要求數千萬美元的贖金，以及CDK Global傾向於支付贖金等。</p> <p>根據<a href="https://www.sentinelone.com/anthology/blacksuit/" target="_blank">SentinelOne</a>的分析，BlackSuit很可能是源自不管是技術或有效酬載都很類似的Royal勒索軟體，它現身於2023年4月，並未延攬攻擊的合作夥伴或提供勒索軟體即服務（RaaS），而是獨立運作，主要攻擊企業組織，鎖定Windows及Linux平臺，鎖定的目標涵蓋醫療保健、教育、IT、政府、零售及製造等領域。</p> <p>BlackSuit採取雙管齊下的攻擊手法，在加密並竊取被害組織的資料之餘，還設立一個用來公布被駭組織機密資料的網站，以用來勒索被害者。</p> <p>此外，駭客還開始打電話予CDK Global的汽車經銷商客戶，偽裝成CDK Global的客服，企圖獲取這些客戶的憑證或更多的機密資訊，讓正在企圖恢復系統及與駭客協商的CDK Global更加焦頭爛額，警告客戶不要相信陌生的客服人員。</p> <p>身為CDK Global客戶的汽車集團<a href="https://www.sec.gov/Archives/edgar/data/1019849/000101984924000089/pag-20240619.htm" target="_blank">Penske Automotive Group</a>及<a href="https://ir.sonicautomotive.com/sec-filings/all-sec-filings##document-3509-0001043509-24-000059" target="_blank">Sonic Automotive</a>都已向美國證券交易委員會（SEC）證實受到波及，只是影響範圍不一。</p> </div></div></div>
2024/6/24 11:19作者陳曉莉https://www.ithome.com.tw/news/163608
華為公布HarmonyOS Next開發者預覽版、程式語言倉頡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為上周舉行<a href="https://developer.huawei.com/home/hdc/hdc2024.html?promotion_cid=1002" target="_blank">開發者大會HDC 2024</a>，公布自有作業系統鴻蒙下一代作業系統（HarmonyOS Next）開發人員預覽版（Developer Preview），以及開發語言倉頡，與其他開發商資源。</p> <p><a href="https://developer.huawei.com/consumer/cn/develop/" target="_blank">HarmonyOS NEXT</a>號稱是全場景智慧型作業系統，可實現單一作業系統、應用程式可執行在桌機、行動或邊緣端等設備，支援多種使用場景。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0624-huawei-HarmonyOS%20NEXT-2.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／華為</span></span></p> <p>在2019年美國對華為發出多道封殺令後，華為全力<a href="https://www.ithome.com.tw/news/144628" target="_blank">開發自有作業系統</a>鴻蒙HarmonyOS及建立自有應用生態體系，並開發自有晶片麒麟，以擺脫美國的技術箝制。</p> <p>華為上周正式發布HarmonyOS Next開發人員預覽版及HarmonyOS SDK，以招募開發商。華為號稱HarmonyOS Next可實現整機效能提升30%，功耗下降20%、連網速度也提升3倍。HarmonyOS SDK則包含應用框架、開發服務、AI及圖形介面。華為同時宣布自有開發語言倉頡，支援全場景程式開發，還提供代理程式（agent）支援自然語言開發App，也提供了技術文件。</p> <p>下一代鴻蒙預計第4季發布正式版。</p> <p>該公司並稱HarmonyOS Next為「純血鴻蒙」，意味著完全不含外國的程式碼。中國媒體引述華為終端部門董事長余承東說法，<a href="https://www.ithome.com/0/776/768.htm" target="_blank">稱鴻蒙</a>可確保技術自主可控。</p> <p>至於如何和Android徹底切割，多家<a href="https://unwire.hk/2024/06/18/harmonyosnext-removed-all-source-code-from-us/fun-tech/" target="_blank">媒體</a>引述一名技術人員<a href="https://twitter.com/olalatech1/status/1802322635453546864" target="_blank">指出</a>，華為計畫從鴻蒙刪除包括Linux及Android所有美國軟體程式碼。</p> <p>華為表示全力衝刺鴻蒙的原生應用，目前規畫的5,000個App中已有1,500多個上架。華為同時於上周發表旗艦手機Huawei Mate 60及平板。</p> </div></div></div>
2024/6/24 10:54作者林妍溱https://www.ithome.com.tw/news/163607
【資安日報】6月21日，駭客組織Void Arachne藉由提供中國用戶翻牆工具、Deepfake人工智慧工具散布惡意…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用惡意廣告宣稱提供實用的應用程式，藉此來散布惡意軟體的情況，不時有事故傳出，但最近一起惡意軟體攻擊行動相當特別，因為這些駭客也同時利用Telegram頻道來進行。</p> <p>比較特別的是，由於透過即時通訊軟體的頻道來從事攻擊行動，這些駭客不只散布常見的應用程式，還散布能用於犯罪的Deepfake脫衣軟體，以及變臉、變聲工具。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163597"><strong style="font-size: 22px;">駭客組織Void Arachne鎖定中國用戶，假借提供VPN軟體、Deepfake人工智慧工具散布惡意程式Winos</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1New_VoidArachne.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1New_VoidArachne.png" style="width: 300px; float: right;" /></a></p> <p>資安業者趨勢科技在今年4月初發現駭客組織Void Arachne的攻擊行動，對方的目標主要是使用中文的用戶，假借提供簡體中文版Chrome，以及當地的VPN軟體LetsVPN、QuickVPN（快連VPN），甚至是使用Deepfake技術脫衣、變臉、變聲的人工智慧工具，或是Telegram簡體中文介面套件，目的是在使用者電腦植入後門程式Winos 4.0。</p> <p>值得留意的是，這些駭客同時藉由購買搜尋引擎廣告進行SEO中毒攻擊，或是透過簡體中文Telegram頻道，來散布惡意軟體。</p> <p>研究人員指出，這些駭客犯案的共通點，在於他們都向使用者提供MSI安裝程式，開啟、執行之後，確實會安裝對方宣稱的應用程式，但在此同時，也在用戶不知情的狀況下，部署惡意軟體，並向攻擊者的C2伺服器進行連線。</p> <p><a href="https://www.ithome.com.tw/news/163474"><strong style="font-size: 22px;">巴基斯坦駭客組織Cosmic Leopard鎖定Windows、macOS、安卓裝置散布惡意程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/data-src-image-ee13eb90-a7a2-44b1-a495-91ddbe033d05.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/data-src-image-ee13eb90-a7a2-44b1-a495-91ddbe033d05.jpeg" style="width: 300px; float: right;" /></a></p> <p>思科旗下威脅情報團隊Talos揭露攻擊行動Operation Celestial Force，從2018年起，巴基斯坦駭客組織Cosmic Leopard鎖定印度政府機關、國防單位，以及相關技術領域的組織。值得留意的是，時至今日這項攻擊行動仍在持維進行，並未出現緩和的跡象。</p> <p>針對這波為期長達6年的攻擊行動，研究人員指出，對方起初使用RAT木馬程式GravityRAT鎖定Windows用戶，接著，為了擴大攻擊規模，他們也開發安卓版本，並在2019年針對行動裝置而來。再來，為了散布上述木馬程式，對方開發了名為HeavyLift的惡意程式載入工具，並將其用於攻擊行動。</p> <p>值得留意的是，HeavyLift不光能在Windows上執行，若是偵測到在macOS作業系統環境，並未取得root權限，他們就會下達特定命令取得管理權限，然後下載ZIP壓縮檔並植入有效酬載。</p> <p><a href="https://www.ithome.com.tw/news/163473"><strong style="font-size: 22px;">駭客鎖定WordPress網站下手，目的是要脅瀏覽網站的使用者瀏覽器過舊，藉此散布惡意程式</strong></a></p> <p>資安業者Sucuri揭露最近一波從今年4月下旬出現的攻擊行動，過程中攻擊者濫用名為Hustle的WordPress外掛程式，該外掛主要用途是電子郵件市場行銷，或是產生彈出式廣告視窗，從而經營客戶。</p> <p>然而，對方利用這款外掛程式對WordPress網站下手，將惡意程式碼注入，使用者只要瀏覽網站，就會看到彈出式視窗，「警告」已偵測到有漏洞的Chrome，要求更新瀏覽器。一旦使用者按下彈出式視窗上的按鈕，就會被重新導向惡意網址，下載惡意軟體（大部分被命名為GoogleChrome-x86.msix）。但值得留意的是，使用者就算是使用Firefox、Opera、Edge瀏覽網站，同樣會看到上述的彈式視窗。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://cybersecurity.att.com/blogs/labs-research/highly-evasive-squidloader-targets-chinese-organizations"><strong style="font-size: 20px;">惡意軟體載入工具SquidLoader鎖定中國企業組織而來</strong></a></p> <p></p> <p>◆<a href="https://www.fortinet.com/blog/threat-research/fickle-stealer-distributed-via-multiple-attack-chain"><strong style="font-size: 20px;">Rust竊資軟體Fickle Stealer利用PowerShell繞過使用者帳號控制防護機制</strong></a></p> <p></p> <p>◆<a href="https://symantec-enterprise-blogs.security.com/threat-intelligence/telecoms-espionage-asia"><strong style="font-size: 20px;">中國駭客組織針對亞洲電信業者植入後門，嘗試竊取帳密資料</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/solarwinds-serv-u-path-traversal-flaw-actively-exploited-in-attacks/"><strong style="font-size: 20px;">SolarWinds檔案伺服器軟體Serv-U路徑穿越漏洞傳出遭到積極利用</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163594"><strong style="font-size: 22px;">研究人員針對Wget漏洞提出警告，呼籲用戶近期應留意相關資安公告</strong></a></p> <p>德國研究人員Günter Born指出，6月17日德國電腦緊急應變團隊（CERT-Bund）針對CVE-2024-38428提出警告值得留意，因為，這項存在於下載工具Wget的漏洞相當危險，CVSS風險評分達到10分，1.24.5版及之前版本都受到影響，攻擊者可遠端利用。</p> <p>值得留意的是，在大部分的Unix與Linux系統當中，都可以用Wget來下載檔案，後續也被移植到Windows、macOS等多種應用系統，使得這套工具的存在相當普遍，以這次被找出的漏洞而言，無論是Linux還是Windows版本，都存在這項漏洞。</p> <p>不過，事隔2天，CERT-Bund下修CVE-2024-38428的CVSS分數為6.3，列為中等風險漏洞，但為何大幅調整風險評分，他們並未進一步說明。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163577"><strong style="font-size: 22px;">AWS安全長揭露防護生成式AI的心法</strong></a></p> <p></p> <p>生成式人工智慧拜ChatGPT之賜，不到一年就竄升為家戶喻曉的人工智慧代名詞，而在各行各業積極探索新興應用商機之際，對於生成式人工智慧（Generative AI）潛在的資安顧慮也隨之湧現。</p> <p>亞馬遜（Amazon）安全長Steve Schmidt在re:Inforce 2024的演講中指出，生成式人工智慧並非橫空出世，而是承襲機器學習與人工智慧技術數十年發展脈絡的最新階段，因此資安的基本原則與人工智慧安全防護經驗都仍適用，他也公開亞馬遜的人工智慧安全團隊成立的經驗，包括資安組織的定位如何不會限制人工智慧的創新可能性、如何協助開發團隊做出正確的安全決策，以及在安全檢驗方面有別於傳統資安測試之處。</p> <p><a href="https://www.ithome.com.tw/news/163576"><strong style="font-size: 22px;">資安院首度發表AI打詐技術，詐騙廣告偵測率超過九成</strong></a></p> <p>打詐是臺灣政府新內閣首要任務，也是民眾生活最大痛點之一。為了解決這個問題，數發部數位產業署委託資通安全研究院研發，他們期盼透過運用AI技術，從源頭做到「識詐」、「防詐」以遏止詐騙橫行。資安院副院長林盈達表示，從今年1月開始執行的廣告自動化巡檢技術，每個月可以檢測超過50萬筆廣告，一旦偵測到詐騙廣告，會進行後續通報。</p> <p>他表示，今年五月詐騙廣告數量超過20萬筆創下新高，資安院採用AI偵測詐騙廣告的準確度達93％，而在這個巡檢的過程中，他們也發現97％詐騙廣告刊登不到兩天，顯示相關的阻擋機制必須跟時間賽跑，因為處理時機稍縱即逝。</p> <p><a href="https://www.ithome.com.tw/news/163589"><strong style="font-size: 22px;">美國宣布全面禁售卡巴斯基產品</strong></a></p> <p>美國商務部（Department of Commerce，DoC）旗下的工業及安全局（Bureau of Industry and Security，BIS）於6月20日宣布了一項最終裁決（Final Determination），自今年7月20日起，將禁止卡巴斯基（Kaspersky）於美國銷售網路安全產品/服務及防毒軟體，自9月29日起禁止提供相關產品的更新，原因是擔心總部位於俄羅斯的卡巴斯基，會因美、俄之間的緊張關係，危害美國的國家安全。</p> <p>值得留意的是，這樣的政策並非空穴來風，2017年7月美國便限制政府採購卡巴斯基產品，9月要求政府機關全面移除卡巴斯基產品，更在2022年將卡巴斯基列入國家安全威脅名單，現在則全面擴大至美國一般個人用戶及組織。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://www.ithome.com.tw/news/163559"><strong style="font-size: 20px;">Google資安證書課程大公開，在臺合作計畫鎖定跨域轉職與大學生</strong></a></p> <p></p> <p> </p> <h3><strong>【資安關鍵人物】</strong></h3> <p><a href="https://www.ithome.com.tw/article/163111"><strong style="font-size: 22px;">學校教育至少要能培養出資安人手，期許成為博派資安人</strong></a></p> <p>資訊安全在當今社會日益受到重視，成為眾多產業和政府機構關注的焦點之一。然而，資安的發展過程中也面臨著各種挑戰，而這些挑戰往往不只是技術，更牽涉到人、政策和社會等多個層面。臺灣科技大學資訊管理系特聘教授吳宗成對於資安領域的發展和挑戰有著深刻的見解，他指出，資安產業的發展需要適當的熱度，但又不能過熱，以免阻礙未來的發展。</p> <p>吳宗成用「變形金剛」來比喻，他說資安人就要像博派機器人，不能只活在自己的世界，要懂人民生活感受並能提出對策，不能只懂學理、固守自己觀點、活在象牙塔。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163574"><strong>【6月20日】中國駭客UNC3886利用多項防火牆及虛擬化平臺的零時差漏洞隱匿行蹤，並部署後門程式持續存取網路環境</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163551"><strong>【6月19日】初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163529"><strong>【6月18日】未補漏洞且暴露在外網的舊款F5 BIG-IP設備成駭客入侵企業內部環境的破口，中國駭客潛入竊密長達3年</strong></a></p> </div></div></div>
2024/6/21 17:40作者周峻佑https://www.ithome.com.tw/news/163599