【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

新聞 | 挖礦攻擊 | 配置不當 | JINX-0132 | DevOps | Docker | Gitea | HashiCorp | Consul | Nomad

駭客組織鎖定DevOps環境而來，濫用Nomad、Docker API等不當配置的情況從事挖礦攻擊

雲端安全公司Wiz提出警告，駭客組織JINX-0132鎖定配置不當的Docker、Gitea、HashiCorp Consul、HashiCorp Nomad等DevOps應用程式伺服器下手，部署XMRig並用來挖礦

2025-06-05

新聞 | 網釣攻擊 | CFO | NetBird | RMM

求職信網釣鎖定財務長與金融高層而來，駭客企圖植入遠端存取工具Netbird控制受害電腦

今年5月資安業者Trellix偵測到針對財務長（CFO）及金融高層的網釣攻擊，駭客假借挖角為幌子，意圖於這些主管的電腦植入遠端存取工具Netbird，進行遠端控制

2025-06-05

新聞 | 勒索軟體 | Lyrix | Windows API

勒索軟體Lyrix用Windows內建API對電腦發動攻擊，回避偵測、防止研究人員分析

資安業者Cyfirma針對一種新興的勒索軟體Lyrix提出警告，指出駭客濫用Windows的API從事各種活動，使得這款勒索軟體能夠在高度隱匿行蹤的狀態下活動

2025-06-05

新聞 | AMD | 收購 | AI推論優化技術 | Brium | Instinct | GPU

挑戰Nvidia，AMD收購AI優化軟體新創業者Brium

AMD宣布收購AI推論優化技術業者Brium，以強化Instinct GPU的運算效能

2025-06-05

新聞 | 無人機 | 歐洲晶片法案 | Nokia | 歐盟 | PROACTIF | 關鍵基礎設施 | 無人載具 | NvidiaLeonardo | 數位基礎設施

Nokia將率領逾40個組織共同打造一個由歐盟贊助的無人載具專案，以保護重大基礎設施

Nokia宣布將主導由歐盟贊助的PROACTIF專案，聯合Nvidia以及歐洲航太國防科技巨頭Leonardo等業者，開發可用來保護歐洲關鍵基礎設施的無人載具

2025-06-05

新聞 | ChatGPT | 連接器 | Model Context Protocol | MCP | 錄音模式

ChatGPT新增連接器功能以存取第三方服務

除了針對付費訂閱方案新增可存取Outlook、Google Drive等第三方資源的連接器功能，OpenAI也開始測試支援Model Context Protocol（MCP），以讓組織建置客製化的連接器

2025-06-05

新聞 | IBM | QRadar | Cloud Pak for Security | CVE-2025-25022 | CVE-2025-25021

IBM資安平臺QRadar Suite存在重大權限提升漏洞

本週IBM發布旗下資安平臺QRadar Suite、Cloud Pak for Security新版1.11.3.0修補多項弱點，其中最嚴重的為CVE-2025-25022，此漏洞為重大層級，攻擊者可在未經授權的情況下，從組態檔案取得高度敏感資訊

2025-06-05

新聞 | 資料外洩 | Coinbase | TaskUs | 內部威脅 | 供應鏈攻擊

Coinbase資料外洩事故傳出新消息，2名印度客服外包業者TaskUs員工涉案

大型加密貨幣交易所Coinbase於5月中旬通報資料外洩事故，並指出是外包的客戶支援團隊員工竊取，然後將資料提供給駭客，但並未透露這家提供客服外包業者的身分。路透社取得知情人士的說法指出，這家承包商是印度的TaskUs

2025-06-05

新聞 | 微軟 | 歐盟 | 歐洲安全方案 | 勒索軟體 | 國家駭客 | Deepfake

微軟擴大提供歐盟各國政府免費安全服務

微軟新公布的歐洲安全方案內容，要在全球政府安全方案基礎之上，擴大供應資安情資予歐盟會員國政府，以因應勒索軟體、國家駭客和Deepfake攻擊

2025-06-05

新聞 | OpenAI | Windsurf | Anthropic

Windsurf控訴Anthropic忽然切斷Claude模型存取限額

僅管Windsurf未正式回應可能併入OpenAI的傳聞，但外界不免認為Anthropic是因為此事，而臨時變更提供給Windsurf的模型使用額度

2025-06-05

新聞 | Reddit | AI爬蟲 | Anthropic | 訴訟 | 侵權

Reddit控告Anthropic擅自抓取資料訓練AI模型

Reddit控告Anthropic未經授權使用該平臺內容來訓練Claude模型，也拒絕與Reddit協商授權事宜，要求Anthropic支付補償性賠償金

2025-06-05

新聞 | Angular | 控制流程 | 反應式狀態管理 | Zoneless | 前端框架

Angular v20正式棄用結構指令，反應式狀態管理進入穩定階段

Angular v20改用新控制流程語法，全面棄用結構指令，反應式狀態管理API進入穩定階段，Zoneless無需Zone.js變更偵測則進入預覽，簡化大型前端專案維護與效能最佳化

2025-06-05