| iThome

CISA警告，2024年公開的VMware vCenter Server重大漏洞CVE-2024-37079，已出現實際濫用情況，自今年1月23日納入已知遭利用漏洞（KEV）清單。該漏洞CVSS達9.8分，恐遭遠端執行程式碼，聯邦政府機關被要求限期完成盤查與修補

駭客入侵美國鳳凰城大學（University of Phoenix）使用的Oracle EBS，竊走350萬人個資，影響該校師生、職員及供應商

2025-12-24

羅馬尼亞水務管理署遭到勒索軟體攻擊，傳近千臺電腦無法運作

2025-12-24

回顧2025年12月第三個星期資安新聞，駭客鎖定思科郵件設備、SonicWall防火牆發動零時差漏洞攻擊最受矚目，今年全球CVE漏洞已達4.5萬個再創新高的消息也引發關注；資安產業發展方面，2026年即將到來，IDC預期機器身分安全風險增加，帶動IAM市場成長

2025-12-24

Anthropic開源Bloom，在研究者定義目標行為後，Bloom自動生成多種情境測試模型，量化行為頻率與嚴重程度，並公布4項對齊相關行為在16款先進模型上的基準結果

2025-12-24

對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新

2025-12-24

美國NIST警告其所屬原子鐘設施因長時間停電，可能影響其承擔的NTP時間服務準確性

2025-12-23

中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）近期動作頻頻，近期最新的調查結果指出，這些駭客原本鎖定東南亞及南美洲，現在也將範圍擴張到歐洲，挾持受害組織的IIS與SharePoint伺服器建立中繼網路，用於傳遞C2指令

2025-12-23

GhostPoster鎖定Firefox附加元件，把惡意JavaScript藏在PNG圖示尾端，載入時才抽出執行，連線回C2伺服器下載惡意載荷，並進行監控與分潤劫持等行為

2025-12-23

攻擊者自7月起在NuGet上架14個惡意套件，仿冒.NET加密貨幣函式庫與Google Ads API，竊取私鑰助記詞等錢包機密，或在交易流程改寫收款地址轉走資金，並竊取OAuth用戶端機密

2025-12-23

AI發展不再是未來式，不僅是當前的技術熱點，更勾勒出臺灣產業未來數年的競爭藍圖。

2025-12-23

臺大醫院GenAI專案超過300個在執行，更有100多個已落地。這樣規模，並非一夕之功，而是來自十多年IT建設成果。從「像翻紙本一樣好用」的電子病歷，到資料歸戶、行動化應用和硬體算力，都是其中關鍵

2025-12-23

中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）攻擊活動範圍擴大，他們原本針對東南亞及南美洲，現在也在歐洲發動攻擊，特別的是，他們也濫用已被入侵的IIS與SharePoint伺服器，建立能進行C2通訊的中繼網路

2025-12-23