微軟揭露21種傳統攻擊手法因AI進化，網域冒充問題加劇需正視

在去年底發布的微軟數位防禦報告中，其中一項重點聚焦於攻擊者如何運用AI強化攻擊行動，特別引起我們關注，因為報告具體指出共有21項傳統攻擊手法受到AI加持。微軟亦示警，AI強化的社交工程攻擊不僅出現在魚叉式網路釣魚、語言翻譯、deepfake與詐騙等手法中，網域冒充風險擴大同樣不容忽視，並提出4項因應建議

新聞 | CVE-2025-29813 | CVE-2025-29827 | CVE-2025-29972 | CVE-2025-47733

微軟修補Azure DevOps滿分重大漏洞，攻擊者恐挾持Token存取特定專案

上週微軟發布資安公告，修補Azure DevOps、Azure Automation、Azure Storage、Power Apps的重大漏洞，其中CVE-2025-29813達到10分、CVE-2025-29827與CVE-2025-29972達到9.9分，相當危險

2025-05-13

新聞 | Capital One | Discover

353億美元併購案IT架構整合挑戰大，100%上雲美國金融巨頭重回混合雲架構

美國金融巨頭Capital One即將砸下353億美元併購美國信用卡發行商Discover，這項併購案將會讓Capital One成為美國最大的信用卡發卡商。早在五年前就完成100%上雲的Capital One也即將因併購案回頭接觸地端。

2025-05-13

新聞 | node.js | 非同步追蹤 | JavaScript | V8

Node.js強化非同步追蹤機制，上下文管理更穩定

Node.js 24預設採用新的非同步追蹤機制AsyncContextFrame，強化上下文穩定性與一致性，同時升級V8與NPM，提升整體效能與開發體驗

2025-05-13

新聞 | 資安日報

【資安日報】5月12日，中國駭客利用SAP NetWeaver滿分漏洞攻擊製造業

SAP於4月24日緊急修補的NetWeaver零時差漏洞CVE-2025-31324攻擊行動仍在延燒，資安業者Forescout指出，最新一波活動由中國駭客Chaya_004發起，針對製造業而來

2025-05-12

新聞 | SAP | NetWeaver | CVE-2025-31324 | SuperShell

中國駭客鎖定SAP NetWeaver滿分漏洞，企圖部署後門SuperShell

兩週前SAP修補的應用程式伺服器NetWeaver資安漏洞CVE-2025-31324仍持續遭到利用！資安業者Forescout指出，他們在4月底看到中國駭客發動新一波攻擊，主要的目標是製造業

2025-05-12

新聞 | 臺灣資安大會 | 上市櫃 | 資安 | 欣陸 | 傳統產業

【臺灣資安大會直擊】老牌營建傳產欣陸投控分享內部強化資安治理作法，並符合上市櫃公司資安法遵規範

欣陸投控旗下擁有大陸工程、大陸建設、欣達環工公司，近幾年欣陸投控加強內部資安治理，導入ISO 27001 ，加強內外部稽核落實資安治理政策，並且從員工認知及訓練，將資安治理透過訓練課程，內化為企業組織文化的一部分，同時依照近幾年主管機關對上市櫃公司的資安內控規範調整內部資安作為。

2025-05-12

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0505~0509，第七期國家資通安全發展方案正式出爐，以建構可信賴、安全的數位社會為核心價值

回顧2025年5月第二星期的資安新聞焦點，臺灣第七期國家資通安全發展方案（2025年至2028年）出爐，數位發展部資安署署長蔡福隆於行政院的院會會議說明3大目標、4大行動策略；在資安事故消息方面，近期英國瑪莎百貨（M&S）、連鎖超市Co-op、精品百貨Harrods接連傳出遭到網路攻擊，引起各界關注

2025-05-12

新聞 | npm | 套件 | 供應鏈攻擊 | rand-user-agent | 遠端木馬

NPM套件rand-user-agent遭供應鏈攻擊，植入遠端木馬監控用戶系統

資安研究人員揭露，NPM套件rand-user-agent遭盜用發布權限上架惡意版本，植入遠端木馬，具備上傳檔案與執行系統指令的能力

2025-05-12

新聞 | 2025臺灣資安大會 | 金融資安 | 凱基人壽 | CYBERSEC 2025臺灣資安大會

【臺灣資安大會直擊】凱基人壽公開資安聯防作法，藉集團資安情資分享平臺防禦威脅

凱基人壽資安長林季勳在今年資安大會中針對資安聯防分享自家作法，包括利用凱基集團內部情資分享平臺共同防禦威脅，凱基人壽內部每一次資安演練都會號召十個以上單位共同參與，確保各單位熟悉資安事件通報機制。

2025-05-12

新聞 | 2025臺灣資安大會 | 金融資安 | 國泰金控 | CYBERSEC 2025臺灣資安大會

【臺灣資安大會直擊】國泰金控推動零信任強化計畫，目標三年內集團各子公司重要風險場景達到進階水準

國泰金控出席今年資安大會，針對零信任架構導入，國泰金控制訂了三年強化計畫，目標在三年內，各子公司的重要風險場景要達到進階等級。

2025-05-12

新聞 | LockBit

勒索軟體LockBit傳出遭駭，內部資料外流

LockBit疑似遭駭，網站資產、密碼及程式碼公開於網路上，研究人員也發現了LockBit下手的攻擊目標及策略

2025-05-12

新聞 | Windows Deployment Services | DOS | PXE | CTftpSession

Windows部署服務曝DoS漏洞，有機會被用於遠端發動零點擊攻擊

提供企業IT人員在區域網路環境大量部署作業系統的Windows服務有可能癱瘓網路！中國華中科技大學（HUST）副教授彭峙酿揭露向微軟通報的資安漏洞，並指出由於微軟目前不打算處理，呼籲企業應停用該服務來因應相關威脅

2025-05-12