資料外洩 | iThome

駭客攻擊紅十字會使用的第三方資料中心，導致紅十字會旗下60個據點所持有的弱勢民眾個資外洩

2022-01-20

美國聯邦通訊委員會主席擬要求境內電信業者在資料外洩事件發生後，取消通知客戶的7天強制等待期

2022-01-13

針對俄羅斯駭客APT29、APT28、Sandworm Team，屢屢攻擊關鍵基礎設施（CI）的情況，美國政府多個單位特別提出警告；再者，中國品牌億聯（Yealink）的IP電話，傳出會向中國傳輸資料，美國參議員認為，可能和中國政府要求當地企業配合收集資料有關

2022-01-13

微軟2022年發布第一次的例行修補（Patch Tuesday），修補漏洞的數量為過往1月的2倍之多；此外，Log4Shell漏洞的威脅仍在持續，今日傳出有數起事故

2022-01-12

美國聯邦交易委員會（FTC）在1月初警告，若因未能修補log4j漏洞而致客戶個資外洩或財務損失，FTC將採法律行動提告求償。FTC指出之前Equifax資料外洩就是一例，後續該公司即遭FTC控告，最終以7億美元和解。

2022-01-12

網站的URL解析程式庫各自對於網址的解讀有所不同，而可能被駭客用於攻擊行動；此外，熱門的NPM（Node Package Manager）套件colors、faker遭到竄改，而影響眾多採用的應用系統，原因與大型企業只有使用而沒有投入資源有關

2022-01-11

鎖定遠端工作平臺VMware Horizon，並針對尚未修補Log4Shell漏洞的伺服器下手的攻擊行動再度傳出；此外，Google提供的網路電話服務Google Voice，也成為歹徒用來挾持用戶帳號的管道，而使得美國聯邦調查局（FBI）特別提出警告

2022-01-10

國家通訊傳播委員會（NCC）針對小米Mi 10T 5G手機發出警告，因為該產品可能過濾令中國政府不悅的詞彙，恐有回傳資料給中國政府之虞；有研究人員針對Java程式語言常用的遠端方法呼叫（RMI）協定提出警告，呼籲IT人員留意相關組態

2022-01-07

有研究人員一口氣揭露70個網站快取中毒（Web Cache Poisoning）漏洞而引起關注，財務管理公司摩根史坦利（Morgan Stanley）針對2016年的客戶集體訴訟，決定祭出賠償進行和解

2022-01-05

基於摩根史丹利在資料處理不當的重大缺失影響了1千6百多萬名用戶，美國貨幣總稽核辦公室對該行判處6千萬美元的民事罰金

2022-01-05

從教學網站複製指令並貼上終端機，有可能被攻擊者用來執行惡意指令；而針對物聯網裝置的資安威脅偵測，則是出現透過裝置的電磁波進行檢查的新手法

2022-01-04

駭客組織利用Log4Shell漏洞發動攻擊的事故，有資安業者發現鎖定學術單位而來；而網路叫車系統Uber郵件系統驚傳漏洞，恐被用於詐騙信用卡資料的攻擊

2022-01-03