11月3日资安大头条

今天在股市公开观测站的重大讯息中，有一则是资安事故的消息，且与10月29日上市营建公司日胜生于股市公开资讯观测站所发布的重大讯息有关：该公司旗下的零售业京站公司于昨日傍晚，也证实遭到网络攻击，该公司最为人知的就是位于台北转运站的京站时尚广场。由于日胜生指出有些服务器是集团共用，很有可能还有旗下的其他公司也受到影响，而京站发布的重大讯息也证实这样的情形。

同时，今天还有多则资安新闻与勒索软件有关，例如，研究人员提出警告，攻击者积极找寻的目标，是正在进行并购的公司；而这些勒索软件骇客除了会在自己的网站公布受害者之外，近期也有骇客组织是透过推特机器人，建立多个看起来是女性使用者的账号，来散布勒索软件攻击事故的新闻，借此向受害组织施压。

资安事故

1. 日胜生子公司京站证实遭到网络攻击
（因股市公开资安观测站不提供网址，需以关键字“京站”或其股票代号“2942”方能查询此重大讯息）

2. 巴基斯坦国家银行遭骇，ATM与行动App遭到波及

There’s like a huge rush at the NBP atm at work since yesterday, looks like they haven’t restored services and people need cash.

— Essa Malik (@Yeezus_Chwist) November 2, 2021

勒索软件

1. 勒索软件骇客锁定正在并购的公司下手

2. 为增加窃取机密的速度，勒索软件骇客BlackMatter自制新的工具

3. 勒索软件骇客组织Grief透过推特机器人散布攻击事故

4. 拉斯维加斯癌症中心遭勒索软件攻击，患者个资恐遭外泄

5. 加拿大纽芬兰省的医疗照护系统疑遭勒索攻击而服务中断

漏洞揭露

1. GitLab已修补的RCE漏洞被用于攻击行动

2. 日立资料分析软件惊传重大漏洞，恐被用于执行恶意指令

3. Google宣布推出为期3个月的Linux漏洞悬赏计划

资安产业动态

1. Akamai完成对于Guardicore的并购，扩展防御勒索软件的能力