【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

新聞 | 南韓 | 北韓 | 國防工業 | 資料外洩 | 軍事

傳南韓軍事偵察機機密遭北韓竊取

南韓媒體東亞日報指出，北韓對南韓國防工業外包商發動網路攻擊，目的是竊取南韓軍事偵察機技術資料

2024-08-13

新聞 | DEF CON 32 | ICS | OpenVPN | VPN | Ewon Cosy+

工控系統遠端存取解決方案Ewon Cosy+存在漏洞，攻擊者有機會取得root權限

研究人員在上週末舉辦的資安會議DEF CON 32，揭露工業級遠端存取解決方案Ewon Cosy+的漏洞，並指出將會造成相當嚴重的危害，呼籲IT人員應儘速套用新版韌體因應

2024-08-13

新聞 | Open Model Initiatives | OMI

AI業者與Linux基金會共推開放AI模型倡議

Invoke、CivitAI、Comfy Org與Linux基金會宣布成立開放模型倡議（Open Model Initiatives，OMI），以推動高品質的開放授權AI模型的開發和採用

2024-08-13

新聞 | IT周報 | FinTech周報 | 金管會 | 摩根大通

Fintech周報第249期：摩根大通正在測試生物辨識支付，玉山銀行正用微前端打造新一代行網銀，永豐銀則用GAI提供市場資訊摘要

七月中，金管會主委彭金隆宣布五大金融科技策略，其中一項是要放寬業務試辦範圍，加大創新領域。時隔近一個月，金管會發表了放寬業務試辦後的首例申請案，鼓勵金融業者也能申請相關試辦案。

2024-08-13

新聞 | OpenVPN | CVE-2024-1305 | CVE-2024-24974 | CVE-2024-27459 | CVE-2024-27903

微軟揭露OpenVPN的4個零時差漏洞

OpenVPN 2.5.10及2.6.10版本所修補的4個零時差漏洞，在本月黑帽大會上由資安研究人員公開漏洞細節，可被串連以實現權限擴張或遠端程式攻擊

2024-08-13

新聞 | 英特爾 | 處理器 | Core 13 | Core 14

英特爾廣泛釋出最新微碼解決13、14代處理器的瑕疵

英特爾將最新微碼修補交給OEM/ODM合作夥伴，以解決Core 13和14代桌機處理器電壓呼叫不正確，造成運作電壓升高的問題

2024-08-13

新聞 | Microsoft 365 | Copilot | 釣魚攻擊

Microsoft 365 Copilot可被濫用進行釣魚攻擊

Zenity在黑帽大會針對Microsoft 365 Copilot，發表兩資安工具CopilotHunter與LOLCopilot，可進行資料洩漏與釣魚攻擊模擬

2024-08-13

新聞 | google | Android | ADB

Android裝置串流測試服務啟動，三星、小米和Oppo加入早期存取計畫

Google推出Android裝置串流測試早期存取計畫，讓開發者在Android Studio中遠端操作三星、小米和Oppo裝置，利用實際裝置測試應用程式

2024-08-12

新聞 | npm | 開源 | Tea協定 | 垃圾套件

NPM大量垃圾套件氾濫，影響開源生態系安全性

NPM平臺遭遇Tea協定相關垃圾套件氾濫問題，開發者透過發布大量垃圾套件誇大其對開源系統的貢獻，獲取加密貨幣獎勵，此舉已對開源生態系產生安全風險

2024-08-12

新聞 | 資安日報

【資安日報】8月12日，研究人員揭露存在18年的瀏覽器漏洞，而且已有濫用漏洞行為，Linux及macOS電腦都可能中招

上週資安業者Oligo Security針對影響各大瀏覽器的漏洞0.0.0.0 Day提出警告，並指出這項漏洞已被用於攻擊特定的應用系統

2024-08-12

新聞 | ShadowRay | SeleniumGreed | ShellTorch | CVE-2023-43654 | PyTorch | TorchServe

多個瀏覽器存在長達18年的漏洞，Chrome、Firefox、Safari都面臨危機

研究人員揭露已出現攻擊行動的零時差漏洞0.0.0.0 Day，並指出這項漏洞存在macOS及Linux電腦的Chrome、Firefox、Safari瀏覽器，且已被用於實際攻擊行動

2024-08-12

新聞 | 惡意擴充程式 | 惡意廣告 | Chrome | Edge

提供應用程式為誘餌，駭客在Chrome、Edge植入惡意延伸套件

資安業者ReasonLabs揭露為期長達3年的惡意瀏覽器延伸套件攻擊行動，駭客鎖定Chrome、Edge用戶，假借提供應用程式的名義，引誘使用者上當，估計至少有30萬用戶受害

2024-08-12