(02)異常管理 » 02_資安事件及異常紀錄

2026-01-05

16:21 一般 #1235 (Closed-關閉): [INCGC-15535]-Low-Windows Scheduled Task Deleted

!clipboard-202601051621-bgajt.png!
益利 周

15:01 一般 #1232 (Closed-關閉): [INCGC-15536]-Low-Windows Scheduled Task Created

!clipboard-202601051501-zde73.png!
益利 周

2026-01-02

09:56 一般 #1227 (Resolved-解决): [INCGC-15493]-Low-Windows Bruteforce Attempt Detected

A40008為謝鈺晨組長的電腦，950668為林子堯組長電腦，今天因在AD要開通YILAND1.COM.TW網域的使用，故在Windows認證管理員寫入帳號及密碼，因為該兩員皆忘了這個密碼，故有各錯誤輸入的狀態，以上屬於正常。 益利 周

08:46 一般 #1227 (Closed-關閉): [INCGC-15493]-Low-Windows Bruteforce Attempt Detected

!clipboard-202601020846-ulug7.png!
益利 周

09:56 一般 #1226 (Resolved-解决): 【Reply in Jira】[INCGC-15492]-Low-Windows Bruteforce Attempt Detected

A40008為謝鈺晨組長的電腦，950668為林子堯組長電腦，今天因在AD要開通YILAND1.COM.TW網域的使用，故在Windows認證管理員寫入帳號及密碼，因為該兩員皆忘了這個密碼，故有各錯誤輸入的狀態，以上屬於正常。 益利 周

08:44 一般 #1226 (Closed-關閉): 【Reply in Jira】[INCGC-15492]-Low-Windows Bruteforce Attempt Detected

!clipboard-202601020844-olwbs.png!
益利 周

09:55 一般 #1225 (Resolved-解决): [INCGC-15488]-Low-Windows Bruteforce Attempt Detected

A40008為謝鈺晨組長的電腦，950668為林子堯組長電腦，今天因在AD要開通YILAND1.COM.TW網域的使用，故在Windows認證管理員寫入帳號及密碼，因為該兩員皆忘了這個密碼，故有各錯誤輸入的狀態，以上屬於正常。 益利 周

08:42 一般 #1225 (Closed-關閉): [INCGC-15488]-Low-Windows Bruteforce Attempt Detected

!clipboard-202601020840-ewwzy.png!
益利 周

08:55 一般 #1228 (Resolved-解决): [INCCS-11231]-Low-Alerts Notification_Taiwan from CrowdStrike ["SensorGroupingTags/Taiwan_TAHO"] - ULPU-DH-PC-0013

依防護建議 已將 " click-v4.junclikrmedi.com " 列入防阻名單 益利 周

08:49 一般 #1228 (Closed-關閉): [INCCS-11231]-Low-Alerts Notification_Taiwan from CrowdStrike ["SensorGroupingTags/Taiwan_TAHO"] - ULPU-DH-PC-0013

!clipboard-202601020848-tpyri.png!
!clipboard-202601020849-hxnds.png!
益利 周

2025-12-31

16:59 一般 #1222 (Resolved-解决): Asia Cyber Security Service Portal (ACSSP) 【Reply in Jira】[INCGC-15458]-Low-Windows Bruteforce Attempt Detected

A40008為謝鈺晨組長的電腦，950668為林子堯組長電腦，今天因在AD要開通YILAND1.COM.TW網域的使用，故在Windows認證管理員寫入帳號及密碼，因為該兩員皆忘了這個密碼，故有各錯誤輸入的狀態，以上屬於正常。
益利 周

08:52 一般 #1222 (Closed-關閉): Asia Cyber Security Service Portal (ACSSP) 【Reply in Jira】[INCGC-15458]-Low-Windows Bruteforce Attempt Detected

!clipboard-202512310850-qt51k.png!
Analysis: The alert indicates a brute-force style authentication attempt targetin... 益利 周