圖片來源: 

Bleeping Computer

1105-1111 一定要看的資安新聞

 

#勒索軟體攻擊  #高科技產業

仁寶傳出遭勒索軟體攻擊,但該公司予以否認

筆電代工大廠仁寶電腦於11月9日上午,傳出疑似遭到勒索軟體攻擊,同日傍晚該公司表示並非如此,僅是可能因駭客攻擊而出現網路異常,事故發生於辦公自動化系統(OA)的環境,生產作業並未受到波及。

而此事傳出可能是遭到勒索軟體攻擊後,臉書與Line的資安社團裡,出現宣稱是駭客勒索訊息的螢幕截圖,內容提及攻擊的駭客組織是DoppelPaymer,索討1,100個比特幣,且揚言如果仁寶不予理會,將會公開資料,超過3周不付錢則會完全刪除。提供這些截圖的使用者指證歷歷,但是否真的與仁寶電腦有關?有待進一步查證。詳全文

 

#勒索軟體攻擊  #政府機關

巴西最高法院坦承遭到勒索軟體攻擊

駭客鎖定司法單位發動勒索軟體攻擊的情況,本月於巴西出現多起事件。當地的最高法院於11月4日指出,他們的資訊系統於3日遭到網路攻擊,迫使正在審理的案件不得不延後或是取消,並預計休庭到9日。根據新聞網站Bleeping Computer指出,該單位是遭到RansomExx勒索軟體攻擊,巴西總統Jair Bolsonaro亦證實此事,並表示駭客要求他們付贖金。

事實上,該國法院遭到攻擊的情況,一週內已發生3起。10月27日,當地的Pernambuco Court of Justice被RansomExx攻擊,11月1日,巴西司法委員會傳出遭未經授權存取。詳全文

圖片來源:Bleeping Computer

 

#勒索軟體攻擊

多家企業慘遭Ragnar Locker勒索軟體毒手,義大利釀酒廠Campari、日本電玩開發商卡普空等公司紛傳受害

又有知名企業接連成為勒索軟體的攻擊目標。例如,義大利釀酒廠Campari與日本電玩開發商卡普空(Capcom),分別於11月3日與4日,公告公司遭到駭客攻擊。而根據ZDNet、Bleeping Computer等新聞網站報導,這2家公司都是被Ragnar Locker勒索軟體攻擊,駭客宣稱分別竊得2TB與1TB的資料,且要求價值1,500萬與1,100萬美元的比特幣贖金。詳全文

 

#勒索軟體攻擊  #資料外洩

雲端業者Blackbaud面臨23起訴訟,原因是遭勒索軟體攻擊導致用戶資料外洩

專門提供大學、政府機關,以及非營利組織雲端運算服務業者Blackbaud,今年5月遭到勒索軟體攻擊,駭客下載並刪除伺服器裡的資料,導致他們面臨23起用戶集體訴訟,以及160個客戶要求賠償。而此事會在11月引起關注的原因,是因為該公司向美國證券交易委員會提交的資料提及。

Blackbaud指出,他們在攻擊事件當下就成功阻擋駭客加密資料,但當時駭客已經下載部分內容,因此還是支付贖金換取駭客將手上的資料銷毀,而目前沒有任何證據證明駭客將資料外流。但用戶認為,此起事件造成自身權益受損,因此他們向法院提出訴訟。詳全文

 

#漏洞攻擊

甲骨文Solaris重大漏洞讓駭客攻入企業,潛伏期間超過1年

在10月下旬,甲骨文修補超過400個漏洞,而其中有漏洞已被駭客濫用超過500天才被發現。資安業者FireEye指出,他們通報的Solaris漏洞CVE-2020-14871,已被UNC1945駭客組織用來攻擊一家企業,而且駭客埋伏至少519天。這個漏洞存在於Solaris插入式驗證模組(PAM),允許攻擊者以多種通訊協定入侵,CVSS風險指標為滿分10分。

至於UNC1945駭入Solaris的目的為何?FireEye推測,該組織可能會把存取受害者網路的權限,賣給另一個駭客組織。詳全文

 

#漏洞攻擊

蘋果推出iOS 14.2,修補的漏洞其中已有3個被於攻擊

蘋果於11月5日推出iOS 14.2及iPadOS 14.2更新,此版本修補了20個漏洞,但值得留意的是,當中有3個Google提報的漏洞,已經出現攻擊行動,這些漏洞分別是CVE-2020-27930、CVE-2020-27950,以及CVE-2020-27932。不過,蘋果與Google沒有公布攻擊細節。詳全文

 

#公有雲配置不當  #資料外洩  #觀光產業

多家旅客訂房網站驚傳資料外洩,原因與通路平臺的雲端配置有關

根據專門提供架站服務的Website Planet揭露,網站軟體開發商Prestige出售給旅客訂房網站的通路管理平臺Cloud Hospitality,因AWS S3儲存體的配置錯誤,曝露Agoda、Booking.com,以及Expedia等網站使用者個資,範圍涵蓋自2013年迄今的訂房資料,波及全球上千萬名的旅客,亦曝露10萬名旅客的信用卡資訊。Prestige獲報後已修正相關問題。

值得留意的是,採用此通路管理平臺的業者,包含多家知名的訂房網站,如Agoda、Booking.com、Expedia、Amadeus,以及Hotels.com等。詳全文

 

#資料外洩

瑞典保險公司不慎將百萬客戶資料外洩給Google等IT廠商,原因是員工操作不當

瑞典最大保險公司Folksam於11月3日,坦承員工因操作不當,誤將約百萬名保戶的個資,傳給了合作的第三方廠商,包括Adobe、臉書、Google,以及微軟。不過,該公司並未說明發生問題的原因,也沒有說明遭洩露的敏感個資內容,Folksam只有承諾這種情況不會再度發生,未來只會將能分享的資訊提供給合作夥伴,同時他們也向當地主管機關通報。詳全文

 

#DDoS攻擊

臺灣主機託管業者捕夢網再度遭到來自國內IP位址發動的DDoS攻擊

國內主機託管業者遭到分散式阻斷服務(DDoS)攻擊,導致用戶網站無法運作,這樣的情況曾在9月底,出現多家託管業者被大規模攻擊,類似攻擊如今又再度出現。捕夢網自11月2日至5日,接連遭到DDoS攻擊,其共通點是攻擊來源都是來自國內的IP位址。

而針對此次攻擊事件,該公司連續於11月2日至4日,每天發出公告,指出攻擊大約在11時出現,他們也對於攻擊採取相關因應措施。然而,捕夢網告訴我們,由於攻擊流量日益增大,他們不只增加頻寬與導入流量清洗來因應,也向臺灣電腦網路危機處理暨協調中心(TWCERT/CC)和國家通訊傳播委員會(NCC)通報,協調ISP業者封鎖攻擊來源。詳全文

圖片來源:捕夢網

 

#網路電視  #線上服務中斷

線上影視平臺LiTV因遭到網路攻擊導致服務中斷

線上影音平臺出現服務中斷的情況,有可能是因為遭到網路攻擊所致。11月8日,線上影視平臺立視(LiTV),於他們的臉書粉絲頁及應用程式App發布公告,表示他們偵測到網路異常,而啟動系統防護機制,可能使得部分用戶暫時無法收視。該公司後來於網站上再度發布公告,證實他們服務異常的原因,是遭到網路攻擊造成,經資安團隊處理後恢復正常。而對於受到影響的用戶,他們會延長服務3天以作補償。

圖片來源:立視

 

 

更多資安動態

新勒索軟體Pay2Key可在一小時內感染整個網路的電腦
RansomExx勒索軟體開始瞄準Linux電腦
誇稱全程加密誤導消費者遭起訴,Zoom承諾強化安全
中國天府杯網路安全大賽於11月7日舉行


報名台灣唯一超規格資安盛會

熱門新聞


Advertisement