【4月1日-7日重大新聞回顧】本周最受到各界矚目的新聞，應該是這幾天才爆發的臉書資料外洩事故，這些被外洩的資料有5.3億筆，涉及106國用戶，其中臺灣也有超過70萬用戶受到波及。儘管臉書表示這些流落於暗網的是2019年流出的資料，且造成資料外洩的漏洞也處理完成，但此事已引發軒然大波，目前歐盟已表明要介入調查。
而對於SolarWinds供應鏈攻擊與ProxyLogon漏洞攻擊，近期也有了新的進展：前者有媒體透露美國公部門受害情況的消息，而後者則是美國政府發出二度緊急指令（補充指令），要求所有公部門必須限期清查受害情況。除此之外，還有APT駭客濫用Fortinet SSL VPN漏洞的現象，也相當值得留意。
在上述大型事故之餘，本周不少新聞與開發安全有關。像是PHP因有人冒名核心開發者的名義提交惡意內容，決定將程式碼儲存庫移轉到GitHub，再者，Npm套件存在的不起眼漏洞，也可能會被濫用。然而，應用系統的開發工具被用於挖礦攻擊手法也有變化：有駭客透過GitHub Actions的CI/CD服務挖礦，也有人藉由Docker Hub散布惡意映像檔，讓容器來挖礦。
https://www.ithome.com.tw/news/143662
-----
◤ 最具指標年度盛事．CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家，尋求資安解方的第一首選！
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間：5 月 4 - 6 日
地點：臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
Search