趋势科技:2017年骇客入侵台湾金融业比例最高,网络犯罪取代APT成主流
骇客锁定攻击的台湾前三名产业分别是:金融业、政府机关以及高科技制造业,只要可以获利的网络犯罪手法,例如商业流程诈骗等,也都成为骇客获利的管道之一
HackerOne:2019年发出的抓漏总奖金创新高,逼近往年总和
漏洞通报及奖励平台HackerOne公布年度骇客报告,指出该站在2019年发出近4千万美元的抓漏奖金,相当于历年来的总和,参与该报告的3千多名受访者中,有18%宣称自己是全职骇客
台湾二度进入全球最强骇客竞赛决赛,HITCON团队8月再战全球骇客
HITCON战队由台大、台科大、交大、中央、中原等资安电脑高手组成,包括中国、韩国亚洲骇客团队表现杰出
微软公布SolarWinds骇客的闪避侦测技巧
微软公布骇客在借由Sunburst木马程式进驻攻击目标之后,在第二阶段所采取的攻击行动,以及各式各样用来躲避侦测的手法
微软:过去一年有6成国家级骇客攻击来自俄罗斯
微软观察到,俄罗斯骇客在2020年7月到2021年6月间不仅攻击频率提高,成功入侵比例也从前一年的2成、成长到3成,渗透-组织搜集情报的行为也更加频繁
招摇的Maze勒索软件骇客集团被告上法院了
在遭到骇客集团以Maze勒索软件发动攻击后,美国缆线制造业者Southwire因拒绝支付赎金,而遭骇客公布内部机密,Southwire因此向法院提出告诉
勒索软件骇客落网,入侵华盛顿监视设备的罗马尼亚骇客遭逮捕
Europol表示,他们抓到的5名骇客是透过暗网中“勒索软件即服务”(Ransomware-as-a-service)来发动攻击
网络攻击也要快狠准,俄罗斯骇客的攻击速度是北朝鲜骇客的8倍快
美国资安业者CrowdStrike公布各国骇客从外部入侵目标系统至成功达阵所需时间,发现俄罗斯骇客集团Bear速度最快,平均只花了18分钟
【2021资安大预测】趋势10:制造业资安|骇客锁定制造业发动目标式勒索和DDoS攻击,成为新常态
骇客利用网站漏洞入侵企业后,加密系统与档案后进行勒索;或是受到DDoS攻击,曾有台湾业者面临持续8小时、100Gbps的流量
微软SolarWinds攻击报告:骇客下载了少数的Azure、Intune与Exchange元件
内部含有遭骇SolarWinds Orion版本的微软,在发现骇客借此窃取到少数的Azure、Intune与Exchange元件之后采取防护补强措施,让骇客无法进一步存取其服务或客户资料


