2020年4月十大资安新闻最新消息

2020年4月十大资安新闻

消息来源:baojiabao.com 作者: 发布时间：2026-08-22

报价宝综合消息2020年4月十大资安新闻

Zoom的资安疑虑从3月底持续延烧到4月，毫无疑问地，本月有相当多的资安议题与事件与之有关，事实上，月初几乎每天都有新的事件传出，不论是新的漏洞被接连爆出，隐私问题，以及线上会议的加密方式设计的种种问题，还有北美地区视讯会议其会议金钥发生误经中国服务器产生与传送的状况，期间Zoom首席执行官也宣布将在90天内全力改善其资安与隐私问题，还有全球陆续开始有企业与-开始规范要求禁用的消息，而这一连串事件，自然成为本月最大焦点。

在4月的重大资安新闻中，还有一些重大漏洞修补与网军攻击活动值得注意。例如，前几个月被揭露Tomcat Server的GhostCat漏洞，台湾资安业者发现国内不少企业组织都有该漏洞未修补的情形，而这样的漏洞也使得国内有学术网络图书馆网站系统可能因此遇害，还有各国网军如何利用武汉肺炎的关键字，发动相关的网络攻击，都引发高度关注。

同时，4月国际上也有一些重要资安事件，其中，区块链金融平台dForce遭盗领一空数日后才追回，引发市场侧目；而本月又发生大规模BGP劫持事件，虽然只有5分钟，但包括Google、Amazon、Cloudflare、GoDaddy、脸书与Line等，都被导向俄罗斯一家ISP网站；还有旧金山国际机场遭骇客入侵，在网站植入恶意程式并要窃取用户Windows登入账密。此外，RDP漏洞的风险，以及勒索软件的威胁的新闻，也都持续是本月受到大众关注的热点新闻。

还有一些与国内有关的资安相关动态，也是本月焦点之一。例如，关于打击僵尸网络、破获国内IP地址成为跳板的消息，法务部调查局查出问题出在管理LED灯控制系统的业者，因为VPN错误设定疏失，导致台湾-公务机关IP地址沦为攻击跳板，以及台湾支付安全方面的未来新动向，也受到相关领域的重视。

但其实4月还有不少与台湾相关的事件，虽然不在本月十大新闻之列，也是国内会关切的消息。包括：电子制造业群创光电遭到电脑病毒感染、PTT用户账号遭自动化工具猜密码的状况、调查局假讯息防制中心升格资安工作站，还有台湾数位身份证的推动，由于本月发起的反对连署，-近期也宣布因疫情将延后换发，而相关资安疑虑持续被热议。而疾管署公务信箱账号密码外流的事件，虽然调查后影响其实不大，不过也突显外界对于-单位资安问题的关心。