勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

勒索軟體Akira將加密資料的範圍延伸到Nutanix虛擬機器

本週美國網路安全暨基礎設施安全局（CISA）對於勒索軟體Akira的威脅態勢提出最新說明，其中最引起外界關注的地方在於，這些駭客已開始加密Nutanix虛擬化平臺AHV的虛擬機器（VM），這也是國家級資安機構首度揭露勒索軟體將魔掌伸向Nutanix虛擬化環境的實例

文 /周峻佑|2025-11-14

新聞

遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體Medusa與DragonForce

勒索軟體Medusa與DragonForce於今年上半攻擊英國企業組織的事故不時傳出，資安業者Zensec指出，這些駭客通常會針對存在特定漏洞的遠端管理平臺SimpleHelp下手，從而對代管服務業者（MSP）下游的客戶從事攻擊

文 /周峻佑|2025-11-13

新聞

VS Code延伸套件市集不設防？有人竟在此發布具有勒索軟體功能的外掛

資安業者Secure Annex在Visual Studio Code（VS Code）延伸套件市集發現名為susvsex的惡意套件，一旦開發人員安裝，無論VS Code有任何使用動作，該套件都會啟動、加密特定資料夾的檔案

文 /周峻佑|2025-11-07

新聞

瑞典隱私保護局調查Miljödata外洩勒索案，涉150萬筆公部門個資流入暗網

瑞典隱私保護局針對Miljödata遭駭外洩案展開GDPR稽核，外流逾150萬人個資，多數資料現於暗網，調查縮訂Miljödata及部分使用其系統的地方政府，檢視個資處理安全措施與防護是否符合規範

文 /李建興|2025-11-06

新聞

【資安月報】2025年10月，AI助攻漏洞防禦，自動化漏洞發現與修補快速崛起

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

文 /羅正漢|2025-11-05