【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

新聞 |  Line Pay | 詐騙 | 第三方支付 | 數發部

數發部警告詐騙新手法! 小心假買家、假冒第三方支付網站及客服向真賣家詐騙

數發部警告，近期發現有不法人士，假冒買家向真賣家進行詐騙，向賣家約定以第三方支付匯款交易，再以假冒第三方支付網站、支付業者及銀行客服，誘導賣家匯款騙取金錢。

2025-07-04

新聞 | IDE | Visual Studio Code | vscode | Visual Studio | IntelliJ IDEA | Cursor | 延伸套件

多款IDE延伸套件檢驗機制存在瑕疵，攻擊者可讓惡意套件顯示「已通過驗證」徽章欺騙開發人員

開發人員最好從官方市集為IDE工具安裝延伸套件！資安業者OX指出，Visual Studio Code（VSCode）、Visual Studio、IntelliJ IDEA、Cursor等IDE工具檢查延伸套件的流程存在缺失，若開發人員手動安裝，攻擊者有機會讓惡意套件顯示為已通過驗證（Verified）

2025-07-04

新聞 | Meta | 超級智慧實驗室 | Safe Superintelligence Inc | Daniel Gross

外傳Safe Superintelligence執行長Daniel Gross將加入Meta

路透社與彭博社同時報導，原本擔任Safe Superintelligence執行長的Daniel Gross決定投效祖克柏，擠身Meta超級智慧實驗室新成員

2025-07-04

| 物件儲存 | GPU直連傳輸 | KV Cache | AI硬體 | KV快取 | LLM推論 | WEKA | 焱融科技 | VAST Data

AI啟動下一波企業儲存系統革命

人工智慧已成為當代企業IT應用的顯學，當所有人都在追逐軟體與AI模型的發展，以及硬體運算能力之餘，對於網路、儲存系統等IT基礎架構的效能、效率要求，也跟著水漲船高

2025-07-04

新聞 | NPO MARS | 俄羅斯 | 國防 | 外包商 | 俄羅斯海軍 | 作戰軟體

駭客聲稱竊得俄羅斯國防外包商250GB海軍作戰系統等機密文件

Cybernews報導，一名駭客本周在駭客論壇上宣稱取得了俄羅斯國防外包商250GB內部文件，包括提供給俄羅斯海軍的作戰軟體資料

2025-07-04

新聞 | T-Mobile | Verizon | 資料外洩

Verizon、T-Mobile上億筆資料遭到兜售，兩電信業者否認發生資料外洩事故

美國兩大電信業者Verizon、T-Mobile數千萬筆客戶資料本周被發現已流入駭客手上，並在地下網站兜售

2025-07-04

新聞 | 微軟 | 伺服器授權 | 漲價 | SharePoint Server | Exchange Server

微軟調漲Exchange、SharePoint伺服器產品本地部署授權費10%

微軟宣布SharePoint Server、Exchange Server等伺服器本地部署授權，7月起調漲10%，用戶端授權費也將於8月調漲

2025-07-04

新聞 | CloudFlare | Containers | 全球部署 | 邊緣運算 | Workers

Cloudflare開放容器服務，預設全球部署並與Workers深度整合

Cloudflare開放容器（Containers）服務公測，與運算服務Workers深度整合，簡化全球容器部署，支援多語言後端與資料處理，供用戶快速擴展工作負載至全球

2025-07-04

新聞 | 全支付 | pxpay plus | 全聯

全支付獨家回應測試環境帳密外洩疑雲：證實禍源在「商戶個人電腦遭駭」，金流安全未受影響

全支付證實掌握測試環境帳密外洩情資並取得內容，澄清非內部系統遭駭，而是少數合作商戶個人電腦遭入侵致憑證外洩。全支付強調，金流服務與消費者權益皆未受實質影響，因關鍵金流變更需線下申請

2025-07-03

新聞 | 資安日報

【資安日報】7月3日，全支付測試環境帳密驚傳遭駭客兜售

用於測試的環境也成為駭客攻擊的目標！有不願具名的研究人員發現，有人在深網兜售全支付（Pxpay Plus）測試環境的管理帳密，由於與正式環境共用商業邏輯與金流驗證機制，有可能會恐波及真實金流與消費者權益

2025-07-03

新聞 | 全支付 | pxpay plus | UAT

資安專家爆料，駭客深網兜售全支付pxpay plus測試環境帳密

匿名資安專家在深網論壇發現，駭客販售全支付電支平臺測試環境的Admin資料，憂心測試環境成為正式平臺資安破口；全支付受訪時表示，已掌握相關情資並加強防禦            

2025-07-03

新聞 | 殯葬業者 | 緊急救護

殯葬業者搶生意不擇手段！竟找駭客監聽消防救護系統，目的是能更早到事故現場攬客

法務部調查局本週宣布破獲駭客竊取消防局救護即時資訊的網路攻擊事故，而駭客犯案的動機，竟是殯葬業者為了搶生意，藉由竊得生命垂危的傷者資訊，以便早於同行抵達現場，接手相關生命禮儀業務

2025-07-03