2023年，卡西歐資料泄露事件震撼全球！當這個以消費性電子聞名的公司，發現其廣受歡迎的ClassPad教育平台內部資料庫出現異常時，才赫然發現自己捲入了一場全球資安風暴。最初只是一個例行的系統故障，但迅速演變成了一場災難性的數據外洩事件，凸顯出即便是聲譽卓著的企業也存在資安漏洞。

卡西歐於2023年10月11日首次發現這次資料泄露事件。當公司的ClassPad教育平台內部數據庫出現問題時，他們才意識到這一問題。這個事件牽涉了大量敏感客戶資訊，包括客戶姓名、電子郵件地址、居住國家、服務使用細節，以及付款方式、授權碼和訂單細節等交易資訊。幸運的是，卡西歐未在受影響的資料庫中存放信用卡資訊，這減輕了一些潛在損害。

這次的資料泄露事件影響甚廣，截至10月19日，攻擊者已訪問了卡西歐日本客戶的91,921條記錄，包括個人客戶和1,108個教育機構客戶。此外，來自149個國家和地區的35,049條客戶記錄也遭到了竊取。

卡西歐將這次的泄露事件歸因於資安營運管理的認知不足，因為他們在開發環境中關閉了部分網路安全設置，從而允許外部方獲得未經授權的訪問權。

卡西歐發現這一泄露事件後，迅速采取行動。公司在10月16日向日本的個人資料保護委員會報告了這一事件，並開始與執法機構合作調查。此外，卡西歐還聘請了外部網路安全和鑑識專家進行內部調查，以確定泄露事件的根本原因，並制定防止未來事件發生的資安政策。

卡西歐並非首次遭遇網路安全問題。今年8月初，一名名為“thrax”的威脅攻擊者聲稱在一個網路犯罪論壇上泄露了超過120萬用戶記錄。這些記錄據稱是從一個舊的casio.com資料庫竊取的，其中包括記錄截至2011年7月的資訊、AWS金鑰、和吃料庫憑證。

卡西歐的這次數據泄露事件提醒我們，數位世界中的威脅在不斷演變。隨著科技的進步，網路罪犯的能力也不斷增強。無論企業的規模和聲譽如何，都必須保持警覺，保護客戶的個人資訊，並不斷強化安全系統與提升員工資安意識，以應對潛在的外洩風險。

這次泄露事件過後，卡西歐面臨著重建信任和強化對客戶數據保護的挑戰。這一事件強調了全球組織都必須加強其網路安全措施，以保護客戶的個人資訊，從而為所有人創建一個更安全的數位環境。

D-Link是一家專注於生產路由器、交換機和網路解決方案，提供用戶高品質的網通設備的台灣網路設備製造商。該公司近日已確認一起機敏數據洩露事件，其表示目前洩露的資料都是低敏感以及半公開的資訊。

該公司表示，這些數據並不是從雲端空間所洩露的，目前盤查的結果顯示，很可能是來自在2015年就已達到生命週期並停止更新的的D-View 6系統。這些數據主要是進行產品註冊時所留下的，截至目前為止，沒有任何證據表明這些舊版數據中包含任何使用者的個人資訊或是財務資訊。

此事件的爆發是一個未經確認的組織聲稱竊取了許多台灣政府官員的個人數據以及D-Link的D-View網路管理軟體的程式碼，並且在2023年10月1日在BreachForums上分享相關資訊，時間長達兩週之久。

D-Link聘請網路安全公司趨勢科技協助調查此洩漏事件，並公開駁斥目前流傳的、關於此事件許多誇大以及不正確的資訊，例如該組織聲稱竊取了數百萬使用者數據的說法即為不實資訊，目前調查的結果顯示，此次洩露導致的數據洩漏僅約700條，顯然與該組織的說法有所出入。

D-Link近一步說明，他們有理由相信登錄時間的戳記遭到有心人士的竄改，才會使這些過時的數據最認為是最新的資訊。

據調查，此次洩露是由於一名員工不慎成為釣魚攻擊的受害者而發生的，並表示正在採取措施來增強其公司運營的安全性。

儘管此次攻擊事件的詳細過程並未被該公司所揭露，但D-Link向其使用者喊話，強調現階段的活躍客戶並未受到此次事件的影響。

更多關於釣魚攻擊的新聞：

針對美國能源機構的網路釣魚攻擊利用了惡意二維條碼(QR code)

北韓APT駭客利用網路釣魚，攻擊了近900百南韓名外交政策專家

製作TrickBot殭屍網路的駭客組織與釣魚郵件駭客Shatak聯手合作，在受害電腦上植入Conti勒索軟體

在2023年9月，名為 Balada Injector 的惡意軟體對超過 17,000 個 WordPress 網站進行了攻擊，幾乎是8月份發現的攻擊數量的兩倍。

這其中有 9,000 個網站受到了最近披露的 tagDiv Composer 插件的安全漏洞（CVE-2023-3169，CVSS評分：6.1）的入侵。未經身份驗證的使用者可能會利用此漏洞執行儲存的跨站腳本（XSS）攻擊。

Sucuri 安全研究員 Denis Sinegubko 表示：“這並不是 Balada Injector 攻擊團體第一次針對 tagDiv 主題的漏洞進行攻擊。”

這類攻擊可以追溯到 2017 年夏季，當時針對 Newspaper 和 Newsmag WordPress 主題中披露的安全漏洞被瘋狂濫用。而 Balada Injector 是由 Doctor Web 在 2022 年 12 月首次發現的大規模入侵操作，其中攻擊者利用各種 WordPress 外掛漏洞在受影響的系統上部署 Linux 後門。

植入的主要目的是引導受感染網站的使用者前往偽冒的技術支援或是彩票中獎頁面。自 2017 年以來，已有超過 100 萬個網站受到該活動的影響。Balada Injector 涉及的攻擊以每幾週發生一次的頻率出現，通常是在週末的時候進行攻擊，而每週二檢測到的感染數量會急劇增加。最新一系列漏洞需要利用 CVE-2023-3169 注入惡意腳本，最終通過上傳後門、添加惡意外掛程式和建立惡意管理員來建立對網站的持續訪問。

從歷史上看，這些腳本的目標是 WordPress 網站管理員的登入權限，因為它們允許攻擊者通過管理介面提升的權限執行惡意操作，包括創建可用於後續攻擊的新管理員帳號。這些腳本能夠嵌入後門在網站的 404 錯誤頁面中，這些後門可以執行任意的 PHP 程式碼，或者使用嵌入到頁面中的程式碼來自動安裝惡意 wp-zexit 外掛。

Sucuri 將其描述為最複雜的腳本執行攻擊類型之一，因為它模仿了從 ZIP 檔案安裝外掛並啟動它的整個過程。該外掛的核心功能與後門相同，都是執行攻擊者遠端發送的PHP程式碼。

此外，在 9 月下旬觀察到新的攻擊模式，需要使用隨機程式碼注入來從遠端伺服器下載並啟動第二階段惡意軟體以安裝 wp-zexit 外掛。同時還使用模糊腳本將訪客的 cookie 傳輸到參與者控制的 URL ，並取得回傳的未定義 JavaScript 程式碼。

Sinegubko 解釋說：“攻擊者這次很明顯地沒有使用到 tagDiv Composer 漏洞，而是利用了在成功攻擊網站管理員後植入的後門與新創的惡意管理員。”

竣盟科技建議您，若使用 WordPress 設立網站，應注意以下五點安全措施：

保持WordPress及其插件和主題更新：

定期更新WordPress核心、插件和主題，以確保已修復已知的安全漏洞。

使用強密碼：

使用包含字母、數字和特殊字元的強密碼，定期更改密碼，為每個管理員和使用者分配唯一的憑證。

限制登入嘗試：

安裝登入嘗試次數限制的外掛程式，以防止暴力破解密碼，使用雙因素認證（2FA）增加額外層次的安全性。

備份網站：

定期備份整個網站，包括資料庫和檔案，確保備份存儲在安全的地方，並測試其可還原性。

安裝安全外掛程式：

安裝安全外掛程式，如Wordfence、Sucuri Security或iThemes Security，以監控和加固網站安全性。

全球知名的晶片製造商高通日前針對旗下產品發布數則安全更新，用以解決產品各組件中的17個漏洞，同時發出警告表示，還有三個另外的零日漏洞目前正有心人士利用作為攻擊手段。

在這17個漏洞中，3個被評為危急，13個被評為高風險，一個被評為中風險。

該公司在一份聲明中表示：“根據Google威脅分析小組和Google Project Zero的資訊指出，CVE-2023-33106、CVE-2023-33107、CVE-2022-22071和CVE-2023-33063可能正受到有限、但針對性的利用。”

CVE-2022-22071（CVSS評分：8.4）是汽車操作系統平台中的漏洞，主要是影響Adreno GPU和Compute DSP驅動程式的問題，目前高通公司已在2022年5月更新時針對此項目進行了修補。此外，高通在2023年10月的更新解決了三個危急的漏洞，目前尚未發現此三個漏洞有任何被利用的跡象產生：

1. CVE-2023-24855（CVSS評分：9.8） – 在 AS 安全交換之前處理安全相關設定時的Modem的記憶體損壞。
2. CVE-2023-28540（CVSS評分：9.1） – 由於在TLS交握時進行不正確的驗證，導致Data Modem中的加密產生錯誤。
3. CVE-2023-33028（CVSS評分：9.8） – 在進行pmk高速緩存的記憶體複製時，WLAN韌體中的記憶體損壞。

建議相關的設備製造商都應盡快執行全面的安全更新。

目前仍遭到利用的三個漏洞，預計將在2023年12月公開更多細節資訊，但消息公布的同時，Arm也發布了針對Mali GPU核心驅動程序的安全漏洞（CVE-2023-4211）的修補更新，該漏洞也受到了有限並針對的攻擊。可猜測或許前述三個漏洞也與此漏洞有相關聯。

高通安全性更新說明：

https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2023-bulletin.html

更多關於高通與半導體相關的資安新聞：

Lapsus$又出擊，科技巨擘三星Samsung疑遭殃，傳出被盜190GB原始碼，高通也被波及

LockBit3.0二度入侵台灣上市半導體!製作LockBit的產生器流出!

傳出上市半導體企業遭勒索軟體攻擊，這次的罪魁禍首是它-Cuba Ransomware!首見勒索軟體古巴入侵台灣!

日商半導體材料公司兼台積電供應商Fujimi和其台灣子公司福吉米遭第三方未經授權存取，生產線停擺，官網無法進入