【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

新聞 | 新聞媒體 | 國家級攻擊 | 電子郵件帳號遭駭

華盛頓郵報電子郵件系統遭駭，部分負責國安、經濟政策、中國等領域報導的記者帳號被入侵

華盛頓郵報透露上週部分記者的電子郵件帳號遭到入侵的情況，疑外國政府主導，引起多家媒體報導此事，知情人士透露，這起事故針對負責特定議題的記者而來，並將矛頭指向中國

2025-06-17

新聞 | Trump Mobile

川普家族成立Trump Mobile，將推出499美元的美國製手機T1 Phone

Trump Mobile將與美國三大行動電信商合作推出月費47美元的服務方案，同時預計在今年8月推出智慧型手機T1 Phone

2025-06-17

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0609~0613，中國驚傳40億筆民眾個資在網際網路裸奔一天

本週中國政府監控民眾的大型資料庫曝露在網際網路、韓國書店及購票平臺Yes24遭受勒索軟體攻擊相當受到關注；而在國內，聯鈞光電針對1月發生的勒索軟體攻擊事故透露後續發展。此外，本週有許多IT業者發布6月份資安更新，用戶應留意並及時套用修補程式

2025-06-17

新聞 | 俄羅斯駭客 | FIN7 | GrayAlpha | TDS | TAG-124 | PowerNet | MaskBat | FakeBat | NetSupport RAT

假借瀏覽器更新、提供軟體或服務的名義為幌子，駭客GrayAlpha意圖散布NetSupport RAT

資安業者Recorded Future揭露與FIN7共用基礎設施的駭客組織GrayAlpha，並指出這些駭客透過3種管道散布惡意程式載入工具PowerNet、MaskBat，最終於受害電腦植入遠端管理工具NetSupport RAT

2025-06-17

新聞 | WhatsApp | 廣告

Meta正式於WhatsApp中導入廣告服務

Meta開始在WhatsApp的動態（Status）功能導入廣告服務，允許使用者付費訂閱創作者頻道，讓商家付費以提高頻道能見度，以及推出動態廣告服務

2025-06-17

新聞 | 微軟 | Patch Tuesday | Windows Server

微軟6月安全更新引發Windows Server DHCP運作問題

微軟本月例行更新造成部份Windows Server的DHCP服務異常，影響Server 2016到2025

2025-06-17

新聞 | Grafana | CVE-2025-4123

4.6萬套資料圖形視覺化Grafana系統尚未修補XSS漏洞而曝險

研究人員發現，資料視覺化軟體Grafana 5月間修補的資安漏洞，仍然有超過4.6萬臺系統處於曝險狀態

2025-06-17

新聞 | FakeCaptcha | HelloTDS

流量導向系統HelloTDS散布假圖靈驗證程式，感染數百萬裝置

Gen Digital安全研究人員發現駭客利用流量導向系統HelloTDS散布假CAPTCHA等惡意程式，已感染430萬臺用戶裝置

2025-06-17

新聞 | VS Code | MCP | AI | 多代理 | 開放標準

VS Code更新著重MCP整合，增強AI與多代理開發體驗

VS Code v1.101整合MCP協定，提升人工智慧與多代理協作，支援跨平臺資源管理與安全認證，改進自動化與原始碼管理

2025-06-17

新聞 | 資安日報 | 聯鈞

【資安日報】6月16日，駭客運用JSFireTruck混淆手法埋藏意圖，於近270萬網站植入惡意程式碼

資安業者Palo Alto Networks揭露一起相當不尋常的大規模網站攻擊事故，駭客於近270萬個網站植入惡意JavaScript程式碼，將透過特定來源存取網站的使用者重新導向至惡意網站，藉此進一步散布惡意軟體，或是執行其他惡意行為

2025-06-16

新聞 | OpenPGP.js | CVE-2025-47934 | Mailvelope

OpenPGP.js存在高風險漏洞，攻擊者有機會繞過訊息簽章驗證機制

JavaScript加密程式庫OpenPGP.js上個月修補一項能偽造數位簽章的資安漏洞CVE-2025-47934，通報此事的資安業者Codean Labs指出，有鑑於OpenPGP.js受到廣泛利用，這項漏洞的影響範圍，有可能會相當嚴重，值得相關單位重視並儘速處理

2025-06-16

新聞 | JavaScript | JSFireTruck | JSFuck | Website Referrer

JavaScript惡意程式碼攻擊行動JSFireTruck橫行，一個月感染逾26萬個網站

資安業者Palo Alto Networks揭露用特定ASCII符號字元遮掩惡意程式碼的攻擊行動，駭客在3月下旬至4月攻擊近27萬個網站，植入以JSFireTruck（JSFuck）手法處理的惡意JavaScript程式碼，將瀏覽網站的使用者重新導向到惡意網站

2025-06-16