4月12日資安業者Palo Alto Networks針對旗下防火牆危急（Critical）漏洞CVE-2024-3400發布資安公告，並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。由於通報此事的資安業者Volexity發現，該漏洞3月底已被用於攻擊行動，後續動態也值得關注。

Shadowserver基金會指出，他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆，而有可能曝露上述漏洞的危險，不過究竟總共有多少設備曝險，該基金會並未說明。

研究人員Yutaka Sejiyama指出，約有8.2萬臺防火牆曝險，其中又以美國最多，約占4成；而臺灣也在榜上，約有1,344臺該公司防火牆設備可能遭殃，這些系統應該都是因為未修補這個漏洞，並且連接網際網路，而被研究人員找到（同樣地駭客也可以掃描到這些目標）。

中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體

3月15日中繼資料管理平臺OpenMetadata漏洞維護團隊發布資安公告，指出該系統存在CVE-2024-28255、CVE-2024-28847、CVE-2024-28253、CVE-2024-28848、CVE-2024-28254等5個漏洞，其CVSS風險評分介於8.8至9.8，他們推出1.2.4、1.3.1新版予以修補，並指出一旦利用這些漏洞，攻擊者可遠端執行任意程式碼。事隔不久，微軟的研究人員在4月初，發現上述漏洞被用於攻擊K8s環境。

攻擊者疑似尋找曝露於網際網路，執行OpenMetadata的K8s工作負載，並確認是否存在前述漏洞，一旦確認是含有漏洞的版本，對方就會藉此在OpenMetadata容器執行程式碼，並從遠端伺服器下載挖礦軟體，這些伺服器位於中國。

小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料

資安業者LastPass針對網路釣魚套件CryptoChameleon的攻擊行動提出警告，他們接獲資安業者Lookout的通報，並得知新的停放網域（Parked Domain）help-lastpass[.]com，然後著手進行監控，並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚，他們就會採取行動。

而對於攻擊者利用上述網域的方式，LastPass表示對方很可能會透過語音網釣從事攻擊行動。對此，LastPass提供網路釣魚攻擊的相關特徵，呼籲用戶提高警覺，並強調他們不會向用戶詢問主控密碼。

網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，要求參與SIM卡挾持攻擊

近期有T-Mobile的前員工在社群網站Reddit上表示收到怪異的簡訊，並懷疑對方如何得知他們的電話號碼。隨後便有多名該公司前員工、現任員工出面，表示他們也收到相同的簡訊。

簡訊的內容聲稱，對方透過T-Mo員工名冊得知手機號碼，並表明想要尋求能聯手從事SIM卡挾持（SIM Swapping）攻擊的夥伴，一旦成功，他將提供最高300美元的報酬。

但值得留意的是，不光是曾經任職T-Mobile的員工收到簡訊，電信業者Verizon、Charter Communications的員工，也收到類似的簡訊。

聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊

4月16日聯合國開發計畫署（United Nations Development Programme）表示，他們在3月27日發現遭遇網路攻擊，位於哥本哈根聯合國城的IT基礎設施成為目標，對方從中竊得部分人力資源及採購相關的資料。

而對於攻擊者的身分，勒索軟體駭客組織8Base宣稱是他們所為，該組織於4月3日公布竊得資料。但攻擊者的說法，並未得到聯合國證實。

外交部傳出機密外洩，邦交國關係評估表遭暗網兜售

根據自由時報的報導，有人在暗網兜售外交部的機密資料，賣家標榜是第一手資料，且過往未曾流出，內含的公文時間橫跨2022至2024年，最近一份資料為今年3月，檔案總共有4 GB，皆為PDF檔案。

這些資料包含7份公文，其中2份是「我與邦交國雙邊關係燈號評估簡表」，另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文，最後一份為是來自財團法人國際合作發展基金會（國合會）的公文。值得留意的是，上述提及的邦交國雙邊關係評估表當中，其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊（黃燈），很難不讓人聯想我國外交關係再度惡化。

對此，外交部表示，這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖。他們將與相關單位進行調查。

其他攻擊與威脅

◆南海局勢升溫，菲律賓遭遇中國駭客攻擊事故增加3倍

◆鎖定SAP應用系統的攻擊行動以倍數成長

◆惡意軟體OfflRouter鎖定烏克蘭政府機關，透過VBA巨集感染受害電腦

其他漏洞與修補

◆美國針對三菱電機、Unitronics工業控制系統漏洞提出警告，並指出尚無可用的修補程式

◆思科針對基板管理控制器IMC漏洞提出警告，攻擊者有可能取得root權限

【資安產業動態】

MLCommons制定基準測試，可評估AI模型的安全性

MLCommons AI安全工作小組推進人工智慧安全性的工作，發布AI Safety基準測試，就模型對於特定危害類別提示詞的反應，評估其安全性。目前這個評估基準為概念性驗證版本0.5版，供研究人員實驗和提供回饋，在今年稍晚的時候，他們會再釋出更加全面的1.0版。

近期資安日報

【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber

【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊

【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控