某半導體公司財務和人資主管鄭惠如（RuRu Cheng）表示，她從工作的經驗中觀察到，財務和人資部門掌握公司重要財務和個資等資訊，一旦因為疏失發生資安事件，將可能影響公司存續。她鼓勵財務人資部門同仁，取得免費考試的入門級資安證照：CC證照，作為公司發展和個人職涯助力
今日最新
iT+
企業科技人的影音平台
【資安日報】5月16日，中國駭客、勒索軟體駭客將SAP NetWeaver滿分漏洞用於實際攻擊
資安業者EclecticIQ、ReliaQuest提出警告，他們發現有多組中國駭客及勒索軟體駭客加入利用CVE-2025-31324的行列，攻擊尚未修補的SAP NetWeaver伺服器，IT人員應儘速套用相關更新因應
2025-05-16
新聞 | 俄羅斯駭客 | APT28 | Fancy Bear | Forest Blizzard | Strontium | SpyPress | CVE‑2023‑43770 | CVE-2020-35730 | CVE-2024-11182
APT28利用郵件系統漏洞從事網路間諜活動，鎖定政府機關竊取重要資料
資安業者ESET揭露俄羅斯駭客APT28（Fancy Bear、Forest Blizzard、Strontium）大規模鎖定郵件伺服器漏洞而來的攻擊行動Operation RoundPress，這些駭客藉由跨網站指令碼（XSS）漏洞來執行惡意酬載SpyPress，藉此竊取受害者的信箱內容
2025-05-16
新聞 | google | 定位追蹤 | Android | Find My Device | Find Hub
Android Find My Device擴增功能 改名為Find Hub
Google宣布Android的定位追蹤功能Find My Device改名為Find Hub，並將支援第三方服務以及整合衛星定位技術，以擴大使用場景
2025-05-16
新聞 | google | Chrome | CVE-2025-4664 | 零時差漏洞
Google發布Chrome 136緊急更新，修補已遭利用的零時差漏洞
本週Google修補Chrome高風險層級零時差漏洞CVE-2025-4664，並指出這項漏洞已被用於實際攻擊行動，用戶應儘速更新
2025-05-16
中國宣布將12顆衛星送向地球軌道，以部署全球首座具備AI運算能力的衛星星系，單顆運算衛星最高算力達744TOPS，整座星座可具備5 POPS的算力
2025-05-16
新聞 | 內賊 | 資料外洩 | 約聘 | 加密貨幣交易平臺 | Coinbase | Insider Threat
美國加密貨幣交易平臺Coinbase有內賊，部分客戶資料外洩
Coinbase表示受資料外洩事故影響的用戶數，不到每月交易用戶數的1%，外洩個資類型不包含登入憑證、2FA代碼及私鑰等敏感資料，但可能被駭客用來發動社交工程攻擊
2025-05-16
新聞 | Windows 11 | Hey Copilot | Copilot Voice
微軟測試Windows 11以Hey Copilot喚醒Copilot Voice
微軟準備將能以「Hey Copilot」聲控指令啟動Copilot Voice的功能，提供給Windows Insider測試者
2025-05-16
【資安日報】5月15日，去年中國駭客攻擊臺灣無人機製造商事故，有新的重大發現
針對去年中國駭客攻擊臺灣無人機製造商事故，本週趨勢科技公布新的調查結果，指出背後還有另一起專門針對軟體服務供應商的攻擊行動Venom
2025-05-15
新聞 | SAP | NetWeaver | CVE-2025-31324
中國駭客、勒索軟體駭客加入利用SAP NetWeaver滿分漏洞的行列
在資安業者Forescout點名中國駭客Chaya_004利用SAP NetWeaver滿分漏洞CVE-2025-31324之後，資安業者EclecticIQ、ReliaQuest指出，至少還有3組中國駭客、2組勒索軟體駭客組織將其用於實際攻擊
2025-05-15
