Ricky Chen / SOC資安工程師
2024/11/17-11/21 資安一週大事
近期，網路安全領域連續曝光數起重大攻擊事件，包括物聯網平台 OvrC 安全漏洞、Palo Alto Networks 防火牆大規模攻擊，以及中國 APT 組織「Gelsemium」首次使用 Linux 惡意軟體「WolfsBane」。駭客透過零日漏洞和新型後門程式攻擊企業網路，竊
top of page
WIZON 資安部落格
WIZON團隊以輕鬆易懂的方式分享最新的資安趨勢、見解和技巧。無論您是科技達人還是資安新手，都能找到適合您的內容，讓您輕鬆掌握全球資安發展趨勢及脈動。
WIZON Team
數位經濟產業：駭客的新狩獵場，企業如何備戰資安風險？!
在數位經濟的高速發展下，企業正面臨前所未有的資安挑戰，駭客將數位轉型視為新的掘金機會，特別是針對供應鏈的脆弱環節展開精密攻擊。這篇文章深入剖析數位經濟成為駭客目標的原因，並提供企業資安準備指南，從NIST CSF 2.0框架到端點安全防護，幫助企業建立全面資安防線，應對日益複雜的
Ricky Chen / SOC資安工程師
2024/10/7-10/11 資安一週大事
駭客組織對台連環出擊，企業個資遭殃
親俄駭客組織 NoName057 再次對台灣多家企業與政府機構發動 DDoS 攻擊，台塑化、緯創、聯電等大公司皆未能倖免。而 Ivanti、微軟等知名軟體也接連爆出嚴重漏洞，駭客利用這些漏洞展開攻擊，企業急需更新補丁以應對威脅。另一方面，駭客
Ricky Chen / SOC資安工程師
2024/9/30-10/4 資安一週大事
銀行網站遭攻擊，AI 駭客新手法曝光.10月初，第一銀行的網路銀行「第e個網」遭遇DDoS攻擊，幸好啟動防禦機制，網站未受影響。而 Ivanti、Zimbra 與 Linux 系統也相繼爆出高危漏洞，可能導致未經授權存取與遠端命令執行，企業需儘快更新補丁以防範攻擊。此外，俄羅斯駭
Ricky Chen / SOC資安工程師
2024/9/23-9/27 資安一週大事
GitLab 發現高達 CVSS 10.0 分的嚴重漏洞，駭客可繞過身份驗證存取系統，GitHub 開發者也遭到偽造通知攻擊，植入竊資軟體。台灣綠能企業崑鼎遭遇網攻，所幸未造成重大營運損害。Cellopoint 郵件閘道系統亦曝露於高危漏洞，駭客可取得系統管理員權限，企業亟需更新
Ricky Chen / SOC資安工程師
2024/9/16-9/20 資安一週大事
企業面臨重大資安風險，漏洞與攻擊頻現,Ivanti Cloud Services 發現嚴重漏洞，駭客可透過命令注入取得對設備的控制權，AutoGPT 的漏洞更引發全球44萬個專案的安全危機。此外，VMware vCenter Server 的嚴重漏洞使企業虛擬系統暴露於遠端程式碼
Ricky Chen / SOC資安工程師
2024/9/2-9/6 資安一週大事
最新一波駭客活動來襲，涵蓋後門程式、網路釣魚、瀏覽器漏洞等多種攻擊手段，企業資安面臨空前挑戰！HZ RAT 後門程式針對 macOS 用戶，竊取個資；網路釣魚活動利用二維碼繞過防禦，成功騙取憑證；而惡意驅動程式 PoorTry 更能刪除 EDR 核心元件，為勒索軟體鋪路。此外，駭
Ricky Chen / SOC資安工程師
2024/8/26-8/30 資安一週大事
駭客升級攻勢，從數據竊取到防禦摧毀
。最新一波駭客活動來襲，涵蓋後門程式、網路釣魚、瀏覽器漏洞等多種攻擊手段，企業資安面臨空前挑戰！HZ RAT 後門程式針對 macOS 用戶，竊取個資；網路釣魚活動利用二維碼繞過防禦，成功騙取憑證；而惡意驅動程式 PoorTry 更能刪除
Ricky Chen / SOC資安工程師
2024/8/19-8/23 資安一週大事
從駭客假冒 WinRAR 官網騙取用戶安裝惡意軟體，到 GitHub 的企業伺服器出現嚴重安全漏洞，再到新型勒索軟體利用偽造的 Windows 更新界面進行攻擊，威脅層出不窮。企業應加強對第三方軟體的檢查，定期更新安全補丁，並保持高水平的安全意識，以防止潛在攻擊帶來的巨大風險。
Tara Hsiao / PM
RansomHub 勒索攻擊風暴：全球安全防線面臨前所未有挑戰
RansomHub自2024年2月崛起，成為全球最具威脅的勒索軟體組織之一。繼承了Knight的技術，並吸納了眾多犯罪分子，RansomHub不僅能突破EDR防護，更利用漏洞、合法憑證和錯誤配置進行精密攻擊。其影響已波及全球，包括美國、英國、西班牙及台灣等多家企業。
Ricky Chen / SOC資安工程師
2024/8/12-8/16 資安一週大事
資安領域曝露出一系列重大漏洞和攻擊威脅，從思科已停產的產品出現無法修補的漏洞，到微軟8月例行更新中爆出的10個零日漏洞，還有RansomHub引入的新型勒索軟體專門停用端點偵測防禦，以及長達18年未解的“0.0.0.0 Day”漏洞重新浮現。這些事件警示企業應該定期更新系統、升級
WIZON Team
像黑鷹計劃般的資安事故：CrowdStrike事件深度剖析
知名資安公司CrowdStrike因軟體更新操作不當，導致全球850萬台Windows系統電腦當機，影響多個行業，引發廣泛關注。這次事故如「黑鷹計劃」般，顯示出資安系統本身也可能成為風險來源，進而引發灰犀牛效應。事件暴露出企業在面對資安防護系統故障時，應重視「防護空窗期」的風險
Ricky Chen / SOC資安工程師
2024/8/5-8/9 資安一週大事
從中國駭客組織 APT10 攻擊日本關鍵設施、Apache OFBiz ERP 零日漏洞、到 Android 和 Roundcube Webmail 系統中的高風險漏洞被揭露，再加上勒索軟體對中小型企業的持續威脅，特別是電子郵件攻擊激增了293%。這些事件強調了保持系統更新的重要
Tara Hsiao / PM
關鍵資產識別：防範駭客攻擊的第一步
近期資安公司指出，一家大型企業組織遭受APT組織Velvet Ant的滲透長達三年。駭客利用已棄用的F5 BIG-IP設備與C2中繼站建立SSH通道，成功控制內部伺服器。這事件反應出識別企業數位資產和版本管理的重要性，尤其在防範駭客攻擊中扮演關鍵角色。我們深入探討資產管理、漏洞修
Ricky Chen / SOC資安工程師
2024/7/15-7/19 資安一週大事
Void Banshee 駭客組織利用 MSHTML 漏洞散佈竊資軟體，npm 軟體包被發現隱藏後門程式，AT&T 遭遇資料外洩並支付贖金，SYS01 惡意程式透過廣告散播，而 Cisco 智慧軟體管理系統則曝露出重大漏洞。企業應該提高警惕，確保系統及應用程序及時更新，嚴格檢查
Ricky Chen / SOC資安工程師
2024/7/8-7/12 資安一週大事
資安事件頻發，包括東元電機與台灣宅配通遭受駭客攻擊、微軟修補了143個安全漏洞、駭客利用Jenkins外掛挖掘加密貨幣、Apache更新修補高風險漏洞，以及Palo Alto Networks發布安全更新。企業應立即採取措施，確保系統及時更新，強化資安防護和身份驗證機制，並
WIZON Team
企業資安攻略：NIST CSF與OWASP矩陣雙劍合璧
深入解析NIST CSF資安框架，並探討如何選擇合適的資安防護技術方案來建立企業的有效佈防設計。透過OWASP CDM及TaSM框架，企業可清晰地評估和選擇所需的資安技術方案，以應對多樣化的資安攻擊威脅。也介紹了MITRE ATT&CK框架，幫助企業快速掌握攻擊向量視角，從而制定
Ricky Chen / SOC資安工程師
2024/7/1-7/5 資安一週大事
本週OpenSSH 發布了新版本修補了高風險漏洞 CVE-2024-6387，這個漏洞允許駭客在無需身份驗證的情況下遠端執行任意程式，對 Linux 系統構成嚴重威脅。企業應立即更新 OpenSSH 至最新版本，強化存取控制，並部署入侵偵測系統以降低風險。此外，保持對最新資安新
WIZON Team
CVE-2024-6387：OpenSSH漏洞將數百萬系統置於風險之中
CVE-2024-6387漏洞解析：OpenSSH 遠端代碼執行風險 7月1日最新公布的漏洞 CVE-2024-6387是一項攸關於 OpenSSH 的高風險威脅 (CVSS v3評分: 8.1 High)，由於OpenSSH 是一款基於 Secure Shell...
Ricky Chen / SOC資安工程師
2024/6/24-6/28 資安一週大事
匯整這週資安焦點新聞，華碩遭駭客攻擊、美國禁售卡巴斯基產品、中國駭客組織 RedJuliett 攻擊台灣高科技企業，以及 Polyfill 函式庫的供應鏈攻擊事件。
bottom of page