德知士資訊 資安週報

俄羅斯駭客活動持續對全球關鍵基礎設施構成威脅。英國與歐盟宣布聯手制裁相關個人與實體，同時13國發布最新防禦指南，協助企業及政府機構提升資安防護能力。 隨著俄羅斯持續利用網路攻擊與資訊戰影響歐洲局勢，各國政府也逐步加強跨國合作應對威脅。英國近日首度與歐盟同步宣布，對涉及俄羅斯網路攻擊、資訊操控及混合式

96 家企業名單曝光，引發台灣企業對資安風險的高度關注。駭客疑似公開兜售企業入侵權限，資安署也公布相關應變措施，提醒企業應立即檢視資訊安全防護機制。 台灣近期因 FortiBleed 事件引發的資安風暴持續延燒。繼 Telegram 地下頻道公開近百家台灣企業名單後，最新威脅情資顯示，部分企業的網路

Everest 勒索攻擊對企業有哪些影響？ 瑞士鐵道車輛製造商 Stadler Rail（施泰德鐵路）近日證實，公司遭駭客入侵資料交換平台，部分技術資料遭到竊取，攻擊者更進一步提出高達 1,000 萬瑞士法郎的贖金要求。 面對駭客威脅，Stadler 明確表示不會支付贖金，並已向當地警方提出刑事控告

Nichirei 遭駭事件導致日本冷凍食品倉儲與出貨系統中斷，再次凸顯製造業面臨勒索軟體攻擊的風險。 日本食品與低溫物流大廠 Nichirei（日冷）集團日前遭遇網路攻擊，導致冷凍倉庫及冷凍食品出貨作業中斷。隨著系統復原進度不如預期，這起資安事件的影響已從企業內部資訊系統，迅速擴大至日本餐飲、零售與

Linux LOTL（Living off the Land）攻擊利用作業系統內建工具進行惡意操作，使攻擊者無須安裝惡意程式即可入侵 Linux 系統。 過去談到端點安全，大多數企業首先想到 Windows。然而，隨著 Kubernetes、Docker、混合雲及公有雲快速普及，Linux 已成為大

ClickFix 是近期快速擴散的新型社交工程攻擊手法，駭客透過假修復畫面誘導受害者執行惡意指令，進一步散布惡意程式並竊取敏感資料。 近年來廣泛出現在竊資軟體與遠端存取木馬（RAT）攻擊中的 ClickFix 社交工程手法，如今開始被金融詐欺集團大量利用。資安研究指出，攻擊者透過偽造驗證頁面誘騙使用