| iThome

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

新聞 | 廣達電腦 | 軟體開發 | AI

廣達電腦導入AI輔助軟體開發2年經驗分享：開發效率提升約33%，提升程式碼安全及品質

生成式AI興起，不只帶動一般員工生產力，撰寫會議紀錄、摘要，也為軟體開發帶來利多。廣達電腦在2年前導入AI輔助軟體開發，讓工程師提升33%的開發效率，並透過AI建議及範例，縮短開發時程，加速產品上市時間，並提升程式碼的品質及安全。

2025-09-23

新聞 | 資安日報

【資安日報】9月23日，協作平臺Notion導入AI代理，攻擊者可透過惡意PDF檔洩露資料

資安公司CodeIntegrity針對協作平臺Notion用戶提出警告，本次大改版3.0新增的AI代理程式存在資安弱點，攻擊者有機會透過間接提示注入手法，將工作區的敏感資料外流

2025-09-23

密碼管理服務業者LastPass遭冒名，駭客設置GitHub儲存庫散布竊資軟體

密碼管理解決方案業者LastPass提出警告，有人假冒他們的名號，聲稱提供macOS用戶應用程式，但實際上的目的，是打算藉此要求用戶複製惡意指令並貼上終端機，從而在受害電腦植入竊資軟體Atomic Stealer

2025-09-23

新聞 | Entra ID | Azure AD Graph API | Actor Token | CVE-2025-55241

微軟修補Entra ID滿分漏洞，攻擊者有機會透過舊版Azure AD Graph API在任意租戶隨意讀寫

Outsider Security資安研究員Dirk-jan Mollema揭露今年7月向微軟通報的Entra ID（Azure AD）滿分漏洞CVE-2025-55241，並指出攻擊者一旦濫用，就有機會透過Azure AD Graph API在受害租戶環境進行任意讀寫行為，而且，還不會留下作案痕跡

2025-09-23