这起事故最早是社群网站Reddit乐高版版主mescad察觉并提出警告，他指出这起事故大约发生在10月4日美国东部时间（EDT）晚间9时，他们向该公司通报此事，网站直到10时15分网站才复原。mescad强调，乐高并未发行加密货币，这显然是诈骗。

对此，乐高也证实确有此事，有未经授权的横幅广告短暂出现在他们的网站，后来不久就遭到删除。该公司强调，没有用户的帐号被盗用的迹象，他们也查明事故发生的原因，并采取相关措施防止再度发生。不过，究竟网站如何被置入诈骗广告，乐高并未提出说明。

黑客伪装成求职者散布后门程序More_eggs

资安业者趋势科技揭露假借求职名义向企业散布JavaScript后门程序More_eggs的攻击行动，在其中一起攻击行动里，黑客组织FIN6锁定正在征求销售工程师的企业下手，但研究人员也发现有旅馆业者受害的情况。

黑客在8月下旬以John Cboins的名义，通过Gmail向目标企业高级主管寄送钓鱼邮件，值得留意的是，这封信件并未包含附件或是URL，很有可能是为了得到主管的信任，随后，进行征才的主管，会因为目前尚无法查出的理由，利用Chrome浏览器连到一个网址下载履历文件John Cboins.zip。

研究人员指出，在他们调查的过程里，这个URL连向的网站看起来就像一般求职者架设，内容包含姓名、电子邮件信箱，以及履历文件的下载链接，特别的是，「履历」必须通过图灵验证才能下载。

SQL Server遭锁定，黑客得逞后运用远程管理工具GotoHTTP进行控制

锁定微软SQL Server服务器下手的攻击行动，不时有事故传出，但过往多半会聚焦在攻击者如何入侵这种关系数据库，如今有研究人员发现，黑客对于后续如何持续存取受害主机的方法，也出现了变化。

由于这种应用系统通常会架设在Windows服务器，黑客在攻击行动里往往会滥用远程管理工具进行后续活动，其中最常见的是AnyDesk、TeamViewer，但在近期资安业者AhnLab揭露的攻击行动里，黑客罕见地使用了GotoHTTP。

Unix打印套件CUPS漏洞可被用于发动DDoS攻击

9月底资安研究员Simone Margaritelli揭露Unix通用打印系统（Common UNIX Printing System，CUPS）一系列漏洞CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177，并指出攻击者有机会借此远程存取含有弱点的Unix及Linux系统，运行任意代码，如今有其他研究人员指出，这些漏洞还能被用于发动DDoS攻击。

资安业者Akamai指出，他们确认这些漏洞有新的利用方法，那就是只要发送单一的特制封包，攻击者就有机会将存在漏洞、曝露在互联网的CUPS系统用来发动DDoS攻击。

根据他们的调查，互联网上有超过19.8万台设备存在相关漏洞，其中有超过5.8万台能被用于DDoS攻击，换言之，平均每三台存在漏洞的设备，就有一台能被黑客拿来发动DDoS攻击。这些有漏洞的CUPS系统，有不少仍在运行相当旧的版本，因此，资安威胁风险不容小觑。

其他攻击与威胁

◆僵尸网络Gorilla发动超过30万次DDoS攻击，范围横跨100个国家

◆北韩黑客Andariel针对美国企业组织发动勒索软件攻击

其他漏洞与修补

◆已终止维护的思科小型企业路由器存在高风险漏洞，可被用于提升权限或远程运行代码

◆Apache Avro软件开发套件存在高风险漏洞，攻击者有机会远程于Java应用程序运行任意代码

◆Scriptcase低级代码开发平台存在10分重大漏洞

【资安产业动态】

帮用户过滤钓鱼网站，Google搜索测试蓝勾勾功能

科技新闻网站The Verge发现，Google正在实验可用来验明正身的蓝勾勾，在搜索引擎结果中，包括微软、苹果、Meta、Epic Games、Amazon及HP的官网链接旁边，都出现蓝勾勾，可用来确认这些网站的身分，并协助用户过滤网钓网站。

Google在蓝勾勾上说明，此一标记只是为了证实该企业是它所宣称的企业，并不代为保证该企业或其产生的可靠性。而Google则向The Verge解释，该公司是利用网站验证、Merchant Center数据及人工审核等因素来辨别网站的真伪。

值得留意的是，目前该服务仅为小规模部署的实验，并不确定能否成为正式功能。

M365端点防护可侦测不安全的Wi-Fi网络，并提供VPN保护连接内容

微软近日宣布，个人版Microsoft 365提供的资安防护服务Microsoft Defender for Individuals，现在已可侦测不安全或可疑的Wi-Fi网络，并提醒用户，用户则可在接到通知后，激活VPN功能来保护连接。

此功能可自动侦测不安全的W-Fi网络，像是那些安全机制较薄弱的公共Wi-Fi热点，或能利用启发式分析，来检查可疑的Wi-Fi网络，如信号强度、加密类型或是连接过程中有否不寻常行为，在侦测到奇怪网络时就会通知用户，并建议他们激活VPN。但值得留意的是，该公司提供的VPN服务Privacy Protection仅能在美国、英国、加拿大、德国、印度、法国使用，尚未对亚洲地区开放。

近期资安日报

【10月4日】假借提供AI脱衣程序为诱饵，黑客企图散布恶意软件

【10月1日】黑客组织Storm-0501将攻击范围延伸到云端环境

【9月30日】Unix与Linux普遍内置的打印系统CUPS存在重大漏洞