Windows Kerberos驗證恐被DNS別名誘導，微軟補強HTTP服務防中繼攻擊

Windows Kerberos用戶端創建SPN會跟隨DNS CNAME，攻擊者竄改DNS查詢可誘導索票並中繼到未強制簽章或CBT的端點冒用身分，微軟1月已修補並擴及多個Windows Server版本

新聞 | IBM | QRadar | CVE-2025-33117

IBM修補SIEM平臺QRader重大層級漏洞，若不處理攻擊者可用來執行任意命令

上週IBM發布安全資訊暨事件管理（SIEM）平臺QRadar更新，修補3項資安弱點，其中最值得留意的部分，是被列為重大層級的CVE-2025-33117，攻擊者有機會藉此在此平臺執行任意命令，而造成進一步的危害

2025-06-24

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0616~0620，伊朗國有銀行與加密貨幣交易所雙雙遇襲引發全球關注

在2025年6月第三週的資安新聞中，多起重大資安事故引發全球關注。其中，以色列與伊朗軍事衝突延伸出的網路攻擊，以及中國駭客針對衛星與媒體機構發動的網路間諜行動，尤其受到高度關切

2025-06-24

新聞 | Mistral Small 3.2

Mistral開源模型Small升級為3.2版

Mistral AI釋出Mistral Small 3.2模型，強化指令遵從、函式呼叫功能

2025-06-24

新聞 | 加拿大 | Salt Typhoon | 電信業 | 中國駭客組織

Salt Typhoon也攻擊了加拿大電信業者

加拿大網路安全中心於6月19日發布資安指引，對外警示中國駭客組織Salt Typhoon已經對該國電信業者及其他產業組織發動網路攻擊

2025-06-24

新聞 | GitHub | 木馬程式 | Banana Squad | 開源供應鏈

GitHub出現67個木馬專案，Banana Squad攻擊軟體供應鏈竊取開發者資料

資安公司發現Banana Squad在GitHub上冒用熱門Python專案名稱，散布木馬程式竊取敏感資料，並以特殊手法隱藏惡意程式碼，資安研究人員提醒開發者應加強原始碼檢查與安全管理

2025-06-24

新聞 | AI | 數位身分 | 加密貨幣 | 大數據

GovTech月報第42期：行政院規畫AI新十大建設，4年將投入1,900億元發展AI、量子科技、矽光子等技術；美國FDA開始用AI工具加速藥物審查流程

行政院近期透露，正由國發會、國科會、數發部規畫AI新十大建設，涵蓋六大基礎建設及四大技術領域，聚焦於AI基礎建設、主權AI、智慧機器人、量子科技、矽光子等領域；美國FDA日前宣布，已開始採用AI工具Elsa，來加速對藥物審查程序。

2025-06-23

新聞 | Uber AI Solutions | Scale AI | 資料工廠 | 代理人AI | AI資料服務

Uber資料服務Scaled Solutions更名Uber AI Solutions，新增資料工廠與代理人AI服務

在Scale AI獲得Meta挹注大量資金不久，Uber便宣布擴大B2B資料服務業務，企圖取得尋求Scale AI替代方案的大型AI開發者如Google與OpenAI的青睞

2025-06-23

新聞 | 資安日報

【資安日報】6月23日，臺灣加密貨幣交易所幣託公布5月遭駭事故調查結果

針對5月上旬發生的資安事故，上週臺灣加密貨幣交易所幣託（BitoPro）公布調查結果，指出北韓駭客Lazarus鎖定其中一名員工發動社交工程攻擊得逞，而能成功入侵相關環境並伺服犯案

2025-06-23

新聞 | 北韓駭客 | Lazarus | ZachXBT | 幣託 | BitoPro

臺灣加密貨幣交易所幣託傳出5月遭遇攻擊事故，攻擊者身分是北韓駭客Lazarus

針對發生在5月上旬的資安事故，臺灣加密貨幣交易所幣託（BitoPro）公布調查結果，指出攻擊者的身分就是惡名昭彰的北韓駭客Lazarus，駭客藉由社交工程對其中一名員工下手，而能在不被資安防護系統察覺的情況下犯案

2025-06-23

新聞 | Oakley Meta Glasses | Meta | AI眼鏡

Meta發表新款AI眼鏡Oakley Meta Glasses

Meta發表與EssilorLuxottica合作的第三款AI眼鏡Oakley Meta Glasses，針對戶外運動情境設計，具備可拍攝3K影片的攝影機、開放式耳機以及IPX4防潑水能力

2025-06-23

新聞 | Aflac | 保險業 | Scattered Spider | 社交工程 | 個資

美國保險業者Aflac遭駭，疑Scattered Spider駭客組織所為

美國保險業者Aflac系統遭駭客入侵，部分個資疑遭未授權存取，攻擊者身分疑似與近期國際犯罪集團Scattered Spider有關，事件正持續調查中

2025-06-23

新聞 | Yupp | 人類評估系統 | Yupp AI VIBE | Vibe Intelligence BEnchmark

人類AI評估系統Yupp上線，可測試逾500個大型語言模型

AI新創Yupp推出人類評估系統，邀請使用者協助評估全球逾500個大型語言模型，並根據使用者的回饋制定Yupp AI VIBE（Vibe Intelligence BEnchmark）排行榜

2025-06-23