資安周報

回顧這一星期的資安新聞焦點，中國駭客組織在暗中攻擊全球的多項揭露，最受各界矚目，不僅有鎖定多國電信業的網路間諜攻擊行動，還有專門發動零時差漏洞利用的攻擊，以及假借黑色星期五的冒名網釣騙錢行動

回顧這一星期的資安新聞，被動元件大廠國巨的資安事件重訊是主要焦點，因為該公司能夠具體公布事件對於公司營運與財務的影響；本星期有2個微軟零時差漏洞利用要特別留意，其中一個更是傳出今年4月就已遭鎖定利用；威脅態勢方面要當心網攻資料竊取進入鐘點戰時代，以及新興的ZIP檔案串接手法正被攻擊者積極利用

回顧這一星期的資安新聞，中國與俄羅斯駭客的攻擊行動揭發是主要焦點，尤其是Evasive Panda打造專偷雲端資料的惡意軟體工具包並用於攻擊活動的揭露，臺灣政府機關與宗教團體兩年前即成為對方攻擊目標；還有勒索軟體Fog、Akira、Psaux的動向值得留意，頻頻藉由漏洞入侵企業內部以部署惡意程式

這一星期的資安新聞焦點，以NHK記錄片「追蹤中國洩漏的文件」最受關注，當中揭發中國對全世界發動認知戰的部分樣貌；新興勒索軟體Cicada3301的出現引發資安界重視，3個月內已有30家企業受害；國內有5家上市公司發布資安重訊，包括美利達、豐祥-KY、華新科、台船、正新，持續反映國內遭受網路攻擊的狀況

這一星期國內資安新聞主要焦點，是我們整理零信任之父的John Kindervag在臺演講內容，當中揭露他對零信任架構的深刻見解；在資安事件方面，臺灣有多家半導體發布重訊揭露公司網站遭DDoS攻擊，引發全民關注

這一星期國內資安新聞主要焦點是《資安法》修訂最新狀況解析，包含政府與法律專家提供最新修法見解，在漏洞利用方面，以Zimbra Collaboration Suite（ZCS）修補的重大漏洞最要關注，已發現鎖定攻擊活動

這一星期的資安威脅態勢，以中國駭客組織鎖定GeoServer已知漏洞，以及鎖定IIS伺服器入侵並部署Web Shell的狀況最受關注，還有家用路由器遭殭屍網路利用要留意，駭客組織持續將之視為發動攻擊的節點

這一星期國內有兩大消息受關注，一是臺灣多達45個單位與企業遭遇親俄駭客發動DDoS攻擊，一是臺灣無人機制造商被中國駭客鎖定攻擊的揭露；國際間的重大事件則有資安業者Fortinet遭駭，以及法國IT顧問公司Capgemini傳出內部資料外洩的事故引發關注