【資安週報】1103~1107，普發現金萬元開跑，財政部封假冒網站並提醒國人務必識別政府網域

在2025年11月第一星期資安新聞中，適逢全民普發現金開放登記前夕，財政部呼籲民眾警惕假冒網站的防詐提醒成為最受關注的焦點，同期間，安永會計師事務所發生雲端資料庫備份曝險事件，也引發廣泛討論；還有針對運輸物流與業務流程外包業者的攻擊活動引發關注，而鎖定VS Code開發人員的攻擊行動近期有升溫態勢

新聞 | 瑞典 | IMY | Miljödata | GDPR稽核 | 個資外洩 | 勒索軟體

瑞典隱私保護局調查Miljödata外洩勒索案，涉150萬筆公部門個資流入暗網

瑞典隱私保護局針對Miljödata遭駭外洩案展開GDPR稽核，外流逾150萬人個資，多數資料現於暗網，調查縮訂Miljödata及部分使用其系統的地方政府，檢視個資處理安全措施與防護是否符合規範

2025-11-06

新聞 | 資安日報

【資安日報】11月5日，俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測

駭客透過Linux惡意程式迴避EDR系統偵測的情況再度出現，這次俄羅斯駭客組織Curly COMrades近期運用虛擬化平臺Hyper-V並建置Linux虛擬機器，而能得逞

2025-11-05

新聞 | 俄羅斯駭客 | Sandworm | APT44 | UAC-0125 | Operation SkyCloak | OpenSSH | Tor

Sandworm鎖定俄羅斯軍事單位下手，透過OpenSSH後門程式與Tor網路活動

資安業者Seqrite與Cyble揭露鎖定俄羅斯與白俄羅斯軍事單位的攻擊行動Operation SkyCloak．駭客透過洋蔥網路（Tor Network）與OpenSSH後門隱匿行蹤，推測攻擊者的身分，有可能就是俄羅斯駭客組織Sandworm（或稱APT44、UAC-0125）

2025-11-05

新聞 | Anyscale | Azure | Ray | AKS | 運算框架

Ray運算框架整合Azure，Anyscale推出企業級AI原生雲端服務

Anyscale與微軟合作推出Anyscale on Azure，這是一個以Ray開源框架為核心的人工智慧原生運算服務，支援企業在自有AKS環境，建置人工智慧工作負載並整合Entra ID存取控管

2025-11-05

新聞 | google | Project Suncatcher | 太陽能 | AI運算基礎設施

Google展開太陽捕手計畫，於太空建構以太陽能驅動的AI超級資料中心

結合太陽能衛星、TPU、低軌衛星星座，以及自由空間光通訊鏈路（Free-Space Optical Communication），Google企圖在太空中打造可擴展的AI運算基礎設施

2025-11-05

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2025年10月，AI助攻漏洞防禦，自動化漏洞發現與修補快速崛起

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

2025-11-05

新聞 | 蘋果 | Big Sleep | AI資安代理 | iOS 26.1 | iPadOS 26.1 | macOS Tahoe 26.1 | watchOS 26.1 | visionOS 26.1 | tvOS 26.1

Google旗下AI資安代理Big Sleep再度立功，於Safari找到5項資安漏洞

本週蘋果對旗下行動裝置、電腦、穿戴裝置，以及電視盒發布26.1版作業系統更新，其中有5項Safarii排版引擎WebKit的資安漏洞由Google旗下的AI資安代理Big Sleep找到，而成為這次蘋果發布更新的焦點

2025-11-05

新聞 | 資安院 | 漏洞懸賞計畫 | 產品資安漏洞獵捕計畫

資安院公布資安漏洞獵捕活動設備廠商參與情形，11家廠商報名並提供700萬元漏洞懸賞獎金

國家資通安全研究院（資安院）即將於12月舉行的產品資安漏洞獵捕活動，現在進入紅隊隊伍的報名階段，本週他們公布產品設備廠商參與的情況，有11家廠商報名，並打算提供超過新臺幣700萬元的獎勵來懸賞漏洞

2025-11-05

新聞 | Databricks | Agent Bricks | MLflow | Unity Catalog | AI Gateway

Databricks擴充Agent Bricks，結合MLflow、Unity Catalog建立可信AI基礎

Databricks強化Agent Bricks企業級人工智慧代理平臺，結合MLflow與Unity Catalog統一評估與治理，導入AI Gateway與MCP Catalog集中控管模型與工具，推動可信人工智慧

2025-11-05

新聞 | Amazon | Perplexity | Comet | AI代理

AI代理購物引爆衝突，Amazon向Perplexity下禁令，要求Comet退出平臺

Amazon寄出停止與終止（Cease and Desist）警告信件予Perplexity AI，要求Perplexity立即於該平臺上停用AI助手Comet

2025-11-05

新聞 | 普發現金 | 財政部 | IASP | ISP

普發現金即將上路，財政部揭露有人架設冒牌網站企圖行騙

在全民普發現金一萬元即將開放登記前夕，財政部於上週末發現4個冒牌網站並採取行動，呼籲民眾要提高警覺

2025-11-05

新聞 | 俄羅斯駭客 | Curly COMrades | Hyper-V | Alpine Linux | CurlyShell | CurlCat

俄駭客利用Windows內建Hyper-V躲避資安偵測，私建輕量Linux VM偽裝WSL混淆系統監控

濫用Linux環境迴避EDR系統偵測的情況再度傳出，資安業者Bitdefender揭露最新一波俄羅斯駭客組織Curly COMrades攻擊行動，駭客於受害電腦啟用Hyper-V虛擬化環境，並建置Alpine Linux虛擬機器（VM）來部署惡意程式

2025-11-05