新聞 | SharePoint | CVE-2025-53770 | ToolShell | CVE-2025-49704 | CVE-2025-49706
SharePoint零時差漏洞攻擊事故傳出是多組中國駭客所為
微軟、Check Point公布零時差漏洞CVE-2025-53770(ToolShell)攻擊的調查結果,不約而同指出7月7日就出現相關活動;微軟確認有3組中國駭客從事漏洞利用攻擊,其中兩組人馬背後有國家撐腰
2025-07-23
新聞 | Operation Cobalt Whisper | Operation AmberMist | ClickFix | UNG0002
駭客組織UNG0002鎖定中國、香港、巴基斯坦,利用LNK檔案從事攻擊
資安業者Seqrite持續追蹤去年揭露的網釣攻擊行動Operation Cobalt Whisper,結果發現,犯案的駭客組織UNG0002,今年上半結合ClickFix網釣手法發起第二波活動,攻擊範圍從原本香港、巴基斯坦,延伸到中國及其他亞洲國家
2025-07-23
新聞 | 思科 | 安全更新 | ISE | ISE-PIC | 資安漏洞 | CVE-2025-20281 | CVE-2025-20282 | CVE-2025-20337
思科警告ISE及ISE-PIC重大資安漏洞CVE-2025-20281、CVE-2025-20282、CVE-2025-20337已經遭到濫用,強烈建議客戶升級到已修補漏洞的軟體版本
2025-07-23
【資安日報】7月22日,Dell傳出遭World Leaks勒索,測試環境資料外洩
勒索軟體駭客組織Hunters International再起爐灶的World Leaks聲稱,他們取得電腦大廠Dell約1.3 TB的內部資料,Dell坦承內部的產品展示及測試的環境遭到入侵,但強調與他們的服務基礎設施沒有關連
2025-07-22
新聞 | CitrixBleed 2 | CVE-2025-5777 | Citrix | NetScaler
CitrixBleed 2已出現大規模攻擊,超過100家企業組織遭駭
針對存在於Citrix NetScaler ADC、NetScaler Gateway的重大漏洞CVE-2025-5777(CitrixBleed 2),資安業者Imperva、GreyNoise,以及研究人員Kevin Beaumont揭露已出現大規模攻擊的現象,初步估計有超過1,150萬次漏洞利用嘗試、120家企業組織受害,相關攻擊來自全球27個IP位址
2025-07-22
技術文章 | LTO Ultrium | Tape | Tape Drive
LTO開放磁帶標準推出最新世代LTO-10,但容量、效能都不如預期,且放棄向下相容性
作為當前磁帶應用主流規格的LTO Ultrium,日前推出最新一代的LTO-10規格與產品,但也帶來容量與相容性方面的爭議
2025-07-22
新聞 | Coinhive | 挖礦攻擊 | WebSocket | WebAssembly
大規模挖礦活動濫用3,500個網站滲透用戶裝置,並透過WebSocket隱匿流量
資安業者Client-side Development(C/side)揭露新一波鎖定瀏覽器用戶的挖礦攻擊,其中與過往最大的不同之處,就是以極度低調、難以察覺的手法進行,駭客以間接手段探測受害電腦的運算能力,並透過背景處理程序緩慢挖礦
2025-07-22
新聞 | Exchange | GhostContainer | 後門程式
後門程式GhostContainer鎖定政府機關、高科技產業,利用已知漏洞攻擊Exchange伺服器
卡巴斯基發現專門針對Exchange伺服器的後門程式GhostContainer,駭客鎖定亞洲政府機關與高科技產業而來,且行蹤相當隱密,過程中濫用Exchange請求,來隱藏他們下達的命令
2025-07-22
新聞 | HPE | Aruba | Instant On | 資安漏洞 | CVE-2025-37103 | CVE-2025-37102
針對Instant On無線路由器的兩項資安漏洞:CVE-2025-37103與CVE-2025-37102,HPE Aruba Networking在7月17日釋出新版韌體3.2.1.0予以修補
2025-07-22
新聞 | Nuxt 4 | 全端框架 | 型別安全 | JavaScript
熱門全端框架Nuxt 4.0正式登場,專案結構、資料擷取與型別安全同步升級
全端框架Nuxt 4.0正式版發表,專案結構重組、資料擷取效能與型別安全強化,Nuxt 3專案可平滑升級,舊版本支援至2026年1月底
2025-07-22
新聞 | World Leaks | Dell | SonicWALL | SMA 100 | 資料外洩
Dell傳出遭駭客組織World Leaks勒索,該公司坦承測試平臺遭駭
根據資安新聞網站Bleeping Computer、HackRead的報導,駭客組織World Leaks聲稱取得電腦大廠Dell約1.3 TB的內部資料,對此,Dell坦承有資料外流的情況,但指出這些資料其實來自內部的產品展示及測試環境
2025-07-22














