資安業者Comparitech追蹤了從2018年迄今針對美國當地學校的勒索軟體攻擊，顯示在2019/2020年達到高峰之後，鎖定學校的相關攻擊次數、平均的停機時間、恢復時間，以及停機成本都呈下滑趨勢
2022-06-27
| 中國駭客集團 | Bronze Starlight | 勒索軟體
從勒索軟體特性、受害單位屬性，再加上使用的工具與基礎設施，都與中國政府贊助的網路攻擊行動有所牽連，讓研究人員強烈懷疑中國駭客集團Bronze Starlight其實是利用勒索軟體來隱藏真實間諜行動
2022-06-24
| Microsoft 365 | Office 365 | 自動儲存 | Auto-save | 勒索軟體
Microsoft 365檔案備份功能可能被竄改，讓用戶陷勒索軟體麻煩
Proofpoint指出Microsoft 365及Office 365一項名為自動儲存（Auto-save）的功能瑕疵，可能導致企業遭遇勒索軟體攻擊時，無法透過該功能重新回復文件
2022-06-22
| Shoprite | 非洲 | 零售業 | 資料外洩 | 勒索軟體 | RansomHouse
非洲最大連鎖超市Shoprite遭勒索軟體RansomHouse攻擊
RansomHouse以外洩客戶個資等內部資料為要脅，企圖迫使Shoprite等受害組織支付贖金
2022-06-16
| BlackCat | 勒索軟體 | 微軟 | 憑證 | Exchange Server漏洞 | CVE-2021-26855 | CVE-2021-26858 | CVE-2021-26857 | CVE-2021-27065
微軟：勒索軟體駭客經常以盜來的憑證或Exchange漏洞入侵組織
微軟透過勒索軟體攻擊實例提醒用戶，盜來的憑證或是未修補的Exchange Server安全漏洞，已成為駭客入侵組織的常見管道
2022-06-14
| 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 零時差漏洞 | Apple Silicon M1 | Web Skimming | Magecart
【資安日報】2022年6月13日，勒索軟體Hello XD加密電腦檔案同時會植入後門、駭客組織鎖定WordPress電商網站發動側錄攻擊
新的勒索軟體Hello XD結合了檔案加密功能和投放惡意程式的能力，引起研究人員關注；有專門針對電商網站發動側錄攻擊的駭客轉移攻擊目標，轉為鎖定另一款有近半數電商網站採用的系統下手
2022-06-13