| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | OAuth | conti | NFT | npm

【資安週報】2022年5月9日至13日

在本週資安新聞裡，F5在月初修補的BIG-IP系統漏洞CVE-2022-1388，已經開始有破壞性攻擊的情況而值得關注後續發展；再者，勒索軟體攻擊導致哥斯大黎加進入緊急狀態、林肯學院閉校，也突顯這類威脅的情勢越來越險峻

2022-05-15

| 氣候變遷因應法 | NFT | 區堆鏈 | AI

GovTech月報第6期：行政院通過溫管法修法，氣候變遷因應法拍板定案，將對排放源徵收碳稅；英國政府擁抱加密貨幣及金融科技，今夏將發行NFT

行政院正式通過「溫室氣體減量及管理法」修政案，改名為「氣候變遷因應法」，作為我國2050年淨零排放的法制基礎，其中擬定對碳排放源徵收碳稅，未來專款專用，用於淨零相關人才及技術所用。

 

2022-05-11

| Google Cloud | 區塊鏈 | 加密貨幣 | Web3 | NFT

Google Cloud成立新部門，開發Web3、區塊鏈平臺

Google副總裁Amit Zavery表示，Google Cloud將打造供企業用戶開發及執行Web3應用及NFT的平臺

2022-05-10

| Non-Fungible Token | NFT | 非同質化代幣 | Instagram | 數位收藏品

Instagram將於本周開始測試NFT服務

Meta創辦人Mark Zuckerberg預告Instagram用戶將可透過個人檔案來展示自己的NFT作品

2022-05-10

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | NFT | RubyGems

【資安日報】2022年5月9日，研究人員呼籲要儘速修補BIG-IP重大漏洞、RubyGems出現可竄改套件的漏洞

資安業者針對上週F5修補的BIG-IP重大漏洞CVE-2022-1388提出警告，並認為可能不到一個星期就會有攻擊行動出現；再者，RubyGems套件管理平臺出現可讓人竄改上架套件的漏洞，也相當值得留意

2022-05-09

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Emotet | OAuth | conti | NFT | npm | Black Basta

【資安週報】2022年5月3日至6日

在5月第一個星期的資安新聞裡，從事竊密、暗中埋伏行動的資安事故占有相當高的比例，而且，駭客運用了過往可能較少出現的工具，或是較為罕見的手法，使得組織更加難以防範

2022-05-07

| NFT | 非同質化代幣 | NonFungible | 烏克蘭戰爭 | 俄烏戰爭

NFT熱潮消退了？今年第一季的NFT交易下滑近50%

NonFungible分析，NFT市場在今年第一季主要受到俄烏戰爭的衝擊，再加上收藏品類別的NFT供應減緩，而使得該季表現相對平淡

2022-05-04

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭 | 烏克蘭戰爭 | Emotet | Lapsus$ | OAuth | conti | NFT | npm | Bumblebee | Black Basta

【資安週報】2022年4月25日至29日

從國際整體的資安態勢而言，勒索軟體駭客組織Conti疑似另起爐灶的情形，引起研究人員的注意；而在國內的資安新聞裡，上市櫃公司為了尋求資安長之間彼此互通有無，特別組成了聯盟來交流相關經驗

2022-05-01

| Fintech週報 | 純網保 | 金管會 | NFT | 全盈支付 | Line Bank | IT周報

Fintech周報第210期：純網保兩類執照申請條件出爐，Line Bank和全盈支付祭新戰略加入金融生態圈大戰

金管會將開放兩類純網保公司，一種為銷售創新型保險商品為主的純網路財產保險公司，不過，沒有明確定義創新型保險商品的類型，而是須通過創新性審查後才能銷售，另一種純網保公司，則是以銷售保障型保險商品為主的純網路人身保險公司

2022-04-29

| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 酷課雲 | DDoS | NFT | 關鍵基礎設施 | 烏克蘭戰爭 | 俄烏戰爭

【資安日報】2022年4月27日，德國風力發電業者遭網路攻擊疑與俄羅斯有關、VMware身分驗證平臺漏洞被用於惡意軟體攻擊

俄羅斯駭客鎖定多家德國發電業者下手的情況，有相關組織認為這是針對該產業而來的攻擊行動；VMware身分驗證平臺的重大漏洞，再度傳出攻擊行動

2022-04-27

| OpenSea | Gem | NFT | 收購

OpenSea買下NFT整合銷售平臺Gem

全球最大NFT市集OpenSea透過收購NFT銷售整合平臺Gem，來強化對NFT專業使用者的服務

2022-04-26

| BAYC | NFT | Instagram | 詐騙 | 帳號

駭客入侵無聊猿猴IG帳號，盜走粉絲價值數百萬美元的NFT

無聊猿猴遊艇俱樂部（BAYC）已啟用雙因素認證的官方IG帳號，仍遭駭客入侵發布偽造的空投活動，有受害者因此被盜走價值280萬美元的NFT資產

2022-04-26